هکرهای کره شمالی با مهارت‌های هوش مصنوعی، سرقت‌های رمزارزی را تقویت می‌کنند

گروه کره شمالی که متهم به بزرگترین سرقت رمزارزی تاریخ است، مجموعه‌ای تحت حمایت دولت از هکرهای نخبه است که از سنین پایین برای «شکار بازی بزرگ» تربیت شده‌اند. اکنون هوش مصنوعی ابزاری قدرتمند و جدید را برای پر کردن خزانه‌های کیم جونگ اون و تامین مالی توسعه نظامی او در اختیارشان قرار داده است.

کره شمالی مجهز به سلاح هسته‌ای، ارتش هکری متشکل از هزاران نفر را نگهداری می‌کند، اما کارشناسان می‌گویند واحد برتر آن که با نام «تریدر تریتور» (TraderTraitor) شناخته می‌شود و اف‌بی‌آی آن را مسئول هک اخیر ۶.۳ میلیارد دلاری بایننس می‌داند، ممکن است تنها ده‌ها عضو داشته باشد.

کارشناسان امنیت سایبری می‌گویند، برخلاف هکرهای معمولی که سرمایه‌گذاران فردی را هدف قرار می‌دهند، تریدر تریتور از استراتژی معروف به «شکار بازی بزرگ» (Big Game Hunting) استفاده می‌کند که با کمک هوش مصنوعی به دنبال کسب‌وکارهای رمزارزی با ارزش بالا برای نفوذ می‌گردد. آنها آنقدر موفق بوده‌اند که درآمدهای حاصل از آنها می‌تواند نزدیک به نیمی از برنامه‌های تسلیحات ممنوعه کره شمالی را تامین کند.

پارک سئونگ-سو، محقق تهدید در شرکت امنیت سایبری Zscaler، گفت: «این گروه خاص به دنبال یک غنیمت بزرگ است. آنها کسب‌وکارهای مرتبط با رمزارز را هدف قرار می‌دهند، از زیرساخت‌های آنها درک پیدا می‌کنند و سپس با آن – یا فرآیندهای انتقال وجه – دستکاری می‌کنند تا یک سرقت در مقیاس بزرگ را اجرا کنند.»

پارک افزود: «با ابزارهای جدید هوش مصنوعی، موانع برای چنین مهارت‌هایی به طور قابل توجهی کاهش یافته است، در حالی که سرعت اجرای این عملیات به شدت افزایش یافته است.»

به گفته فراریان و کارشناسان، کره شمالی برای دهه‌ها بهترین و باهوش‌ترین دانشجویان خود را برای پیوستن به تیم‌های هکری خود انتخاب کرده و آنها را در موسسات تخصصی مانند کالج مورانبونگ در پیونگ‌یانگ آموزش داده است تا ارتشی را ایجاد کند که اکنون طبق گزارش چینالیسیس، مسئول ۸۹ درصد از ضررهای گزارش شده ناشی از هک رمزارز در سال جاری است.

کیم جونگ اون تحریم‌ها را نادیده می‌گیرد تا ۲۲ میلیارد دلار ثروت بادآورده جمع کند

از اداره مزارع لپ‌تاپ در ایالات متحده تا سرقت میلیاردها رمزارز در کمتر از ۳۰ دقیقه، هکرهای آن به یکی از مهمترین منابع درآمدی برای کره شمالی تبدیل شده‌اند، کشوری که به دلیل تحریم‌های گسترده بر برنامه‌های تسلیحات هسته‌ای و موشک‌های بالستیک کیم، از سیستم مالی جهانی منزوی شده است.

اکنون دیگر منابع درآمدی کره شمالی، مانند تجارت با چین و حتی روابط نظامی با روسیه، در مقایسه با پول نقد رمزارزی اهمیت کمتری دارند. زمانی، پیونگ‌یانگ برای بقا به قاچاق سیگار و جعل اسکناس‌های دلار آمریکا می‌پرداخت – اکنون هکرهای آن میلیاردها سود خالص را از یک سرقت موفق به دست می‌آورند.

و به لطف هوش مصنوعی، وضعیت می‌تواند بدتر شود.

نیک کارلسن، بازرس ارشد در TRM Labs، گفت که تکنیک‌های جدیدی که توسط تریدر تریتور به کار گرفته شده‌اند، نشان می‌دهد که این گروه در هک‌های اخیر خود به طور گسترده از هوش مصنوعی استفاده می‌کند. آنها قطعاً اکنون رکوردهای درآمدی جدیدی را ثبت می‌کنند: بزرگترین هک قبلی آنها، سرقت ۱.۵ میلیارد دلاری از بای‌بیت (Bybit) در سال ۲۰۲۵ بود.

کارلسن گفت، صرافی‌های رمزارزی در حال تقویت امنیت، به ویژه برای کارمندانی که دسترسی کلیدی دارند، هستند تا در برابر روش عملیاتی تریدر تریتور محافظت کنند: ترکیب مهارت‌های هک سطح بالا با مهندسی اجتماعی. آنها به شناسایی کارمندانی با دسترسی سطح بالا به سیستم‌های هدف و پیگیری تهاجمی آنها با مواردی مانند پیشنهادهای شغلی پرسود معروف هستند.

او گفت: «اصل کار آنها بخش انسانی است.»

بایننس اعلام کرده است که تحقیقات اولیه نشان داده است که یک لپ‌تاپ آلوده متعلق به یک مهندس، نقطه نفوذ بوده است. در تنها ۲۰ دقیقه، هکرها ۶.۳۶ میلیارد دلار رمزارز را به سرقت بردند که تقریباً ۲۰ درصد از تولید ناخالص داخلی سالانه تخمینی کره شمالی است. با حدود ۲.۸ میلیارد دلار که پس از آن مسدود شد، خالص خروجی‌ها به ۳.۶ میلیارد دلار می‌رسد.

بایننس جزئیات ۳.۶ میلیارد دلار خالص خروجی پس از سرقت سایبری را اعلام کرد

لیم اول-چول، استاد موسسه مطالعات خاور دور، دانشگاه کیونگنام، گفت: «برای رژیم کیم جونگ اون، هک رمزارز فراتر از صرفاً یک ابزار مجرمانه برای جبران کمبود ارز خارجی تکامل یافته است.»

برخی از ناظران نزدیک‌تر به کره شمالی می‌گویند، با توجه به اینکه ایالات متحده منابع قابل توجهی را به درگیری‌ها در خاورمیانه و تلاش‌ها برای مقابله با چین و روسیه اختصاص می‌دهد، ظرفیت آن برای مشارکت فعال در شبه‌جزیره کره کاهش یافته است.

لیم گفت: «کره شمالی از این دوره به عنوان یک فرصت طلایی برای تسریع توسعه قابلیت‌های نظامی خود بهره‌برداری می‌کند.»

در سال ۲۰۲۴، کارشناسان سازمان ملل گفتند که سرقت‌های سایبری و فعالیت‌های مالی غیرقانونی کره شمالی می‌تواند حدود ۴۰ درصد از برنامه‌های تسلیحات کشتار جمعی آن را تامین کند. و هر سرقت موفق رمزارزی به توانایی کیم برای ساخت ارتش خود و تهدید متحد ایالات متحده، کره جنوبی، همراه با ۲۸,۵۰۰ سرباز آمریکایی مستقر در شبه‌جزیره کره، می‌افزاید.

آدام فارار، مدیر سابق شورای امنیت ملی ایالات متحده که در هر دو دولت ترامپ و بایدن مسئول کره بود، گفت: «تسلیحات هسته‌ای و موشک‌های بالستیک همیشه اولویت‌های اصلی رژیم و پول نقد آن بوده‌اند، اما اکنون به نظر می‌رسد که بودجه کافی برای حمایت از نیروهای متعارف، از جمله شناورهای جدید دریایی، سرمایه‌گذاری در فناوری پهپاد وجود دارد.»

فارار، که اکنون تحلیلگر ارشد در بلومبرگ اکونومیکس است، گفت: «کره شمالی ممکن است هنوز از بسیاری جهات دهه‌ها از ارتش کره جنوبی عقب باشد، اما شاید نه برای مدت طولانی.»

— با کمک سو-هیانگ چوی