סיבה לחשש?

במטבעות קריפטו: צפון קוריאנים גנבו סכום עצום

האקרים המזוהים עם צפון קוריאה הצליחו לפרוץ לבורסת קריפטו – ולגנוב סכום עתק | למה ישמש הכסף?

אבי יעקב

י' באדר תשפ"ה, 10/03/25 12:34 עודכן: 13:06

א+

א-

בעולם שבו המלחמות מתנהלות יותר ויותר במרחב הדיגיטלי, צפון קוריאה הוכיחה שוב את הצלחתה בתחום הסייבר. האקרים המזוהים עם קבוצת Lazarus הצפון-קוריאנית הצליחו לפרוץ לבורסת הקריפטו ByBit ולגנוב סכום עצום של 1.5 מיליארד דולר במטבעות דיגיטליים – וכבר הצליחו להלבין לפחות 300 מיליון דולר מתוך הסכום.

מומחים מדגישים: זו אינה רק גניבה ענקית, אלא חלק ממערכה אסטרטגית של המשטר הצפון-קוריאני למימון פרויקטים צבאיים וגרעיניים.

התקיפה, שנחשבת לאחת הגדולות בעולם הקריפטו, התבצעה בתחכום יוצא דופן. ההאקרים לא פרצו ישירות לבורסה, אלא לאחד הספקים שלה, ושם ביצעו שינוי קטן אך קריטי – הם החליפו כתובת של ארנק דיגיטלי.

כתוצאה מהשינוי הזה, 401,000 מטבעות קריפטו מסוג Ethereum לא הגיעו לארנק הרשמי של החברה, אלא הועברו ישירות לשליטת ההאקרים. במחירי השוק הנוכחיים, מדובר בסכום אסטרונומי של 1.5 מיליארד דולר. בתוך זמן קצר, הצליחו ההאקרים להמיר לפחות 300 מיליון דולר מהסכום הגנוב לכסף נזיל שכבר לא ניתן לאתר או להשיב.

התהליך כולל העברת הכספים דרך שרשרת ארוכה של ארנקים דיגיטליים, המרה למטבעות קריפטו שונים, שימוש ב"מיקסרים" המערבבים את הכספים עם כספים אחרים, ולבסוף המרה לכסף פיאט דרך בורסות שאינן מקפידות על נהלי KYC (הכר את הלקוח) מחמירים.

חלק משמעותי מהכספים הגנובים עברו דרך בורסת הקריפטו eXch, המואשמת כעת בכך שלא נקטה בפעולות מספקות למניעת ההלבנה. מנכ"ל החברה, יוהאן רוברטס, הכחיש את ההאשמות, אך הודה כי בתחילה לא חסם את העסקאות החשודות. "היינו בסכסוך מסחרי עם ByBit ולא היינו בטוחים לגבי מקור הכספים," טען רוברטס בהצהרה רשמית. "ברגע שהבנו שמדובר בכספים גנובים, נקטנו בצעדים המתאימים."

על פי הערכות מודיעין מערביות, הכספים הגנובים מועברים ישירות למימון תוכניות הגרעין והטילים של צפון קוריאה, העומדות בראש סדר העדיפויות של המשטר.