اکسی اینفینیتی (Axie Infinity) که یک استودیوی بازی‌سازی ویتنامی آن را توسعه داده است، به بازیکنان اجازه می‌دهد با شخصیت‌های هیولایی کارتونی شبیه به پوکمون بجنگند تا بتوانند رمزارزهایی مثل توکن دیجیتالی Smooth Love Potion داخلی بازی را به‌دست آورند. این پلتفرم در مرحله‌ای بیش‌از یک میلیون گیمر فعال داشت، اما در اوایل سال جاری، شبکه‌ی بلاک چین‌هایی که زیربنای دنیای مجازی این بازی هستند، ازطرف یک سنیدکای هک کرهی شمالی مورد حمله قرار گرفت و طی این اقدام، حدود ۶۲۰ میلیون‌دلار رمزارز اتر از آن به‌سرقت رفت.
سرقت ارزهای دیجیتال از Axie Infinity یکی از بزرگ‌ترین جرایم سایبری در نوع خود است که FBI نیز آن را تأیید کرد و متعهد شد به افشا و مبارزه با فعالیت‌های غیرقانونی کرهی شمالی ازجمله جرایم سایبری و سرقت رمزارزها برای ایجاد درآمد، ادامه دهد.
سرقت‌های موفق حوزه‌ی رمزارزها، پیچیدگی روزافزون کرهی شمالی را به‌عنوان یکی از بزرگ‌ترین مجرمان سایبری نشان می‌دهد. آژانس‌های امنیتی غربی و شرکت‌های امنیت سایبری آن را درکنار چین و روسیه به‌عنوان یکی از تهدیدهای بزرگ جهان مبتنی‌بر دولت-ملت می‌بینند.
به‌گفته‌ی هیئت کارشناسان سازمان‌ملل که بر اجرای تحریم‌های بین‌المللی نظارت می‌کنند، پول جمع‌آوری‌شده با عملیات‌های سایبری جنایت‌کارانه‌ی کرهی شمالی به تأمین مالی برنامه‌های غیرقانونی موشک‌های بالستیک و هسته‌ای این کشور کمک می‌کند. آن نوبرگر، معاون امنیت ملی ایالات‌متحده در حوزه‌ی امنیت سایبری، ماه جولای گفت کرهی شمالی از جرایم سایبری برای به‌دست آوردن یک‌سوم بودجه‌ی برنامه‌های موشکی خود استفاده می‌کند.
شرکت تحلیل رمزنگاری Chainalysis تخمین می‌زند کرهی شمالی در ۹ ماه اول سال ۲۰۲۲ فقط از صرافی‌های غیرمتمرکز تقریباً یک میلیارد دلار رمزارز سرقت کرده است.
فروپاشی سریع هفته‌ی گذشته FTX، یکی از بزرگ‌ترین صرافی‌های رمزارز، شفافیت، مقررات نامنظم و دیوانگی‌های سوداگرانه را برجسته کرده است؛ مواردی که ازجمله ویژگی‌های اصلی بازار دارایی‌های دیجیتال محسوب می‌شوند. استفاده‌ی روزافزون کرهی شمالی از سرقت رمزارزها نیز نشان‌دهنده‌ی عدم وجود مقررات بین‌المللی معنادار در همان بازارها بوده است.
تحلیل‌گران می‌گویند مقیاس پیچیدگی هک Axie Infinity نشان می‌دهد ایالات‌متحده و کشورهای متحد آن در جلوگیری از سرقت‌های رمزنگاری درمقیاس بزرگ شبیه عملیات‌های کرهی شمالی، چقدر ناتوان هستند. از آن زمان فقط حدود ۳۰ میلیون‌دلار از غارت رمزارزها، بازیابی شده است. این اقدام پس‌از آن صورت گرفت که اتحادی از سازمان‌های مجری قانون و شرکت‌های تجزیه‌وتحلیل رمزارز، برخی از وجوه سرقت‌شده را ازطریق یک‌سری صرافی‌های غیرمتمرکز و به‌اصطلاح میکسرهای رمزنگاری، شناسایی و ردیابی کردند. شایان‌ذکر است میکسرها با پیوند دادن دارایی‌هایی دیجیتالی، امکان ردیابی و شناسایی آن‌ها را سخت‌تر می‌کنند.
در یکی معدود اقدامات اجرای قانون پس از سرقت رمرارزها، ایالات‌متحده در ماه آگوست میکسر تورنادو کش را تحریم کرد و ورزارت خزانه‌داری ایالات‌متحده گفت این پلتفرم‌ها ازطرف هکرها برای شستشوی بیش‌از ۴۵۰ میلیون‌دلار از محموله‌ی اتریوم سرقت‌شده‌ی آن‌ها مورد استفاده قرار گرفته است. ایالات‌متحده درآن زمان ادعا کرد که هکرهای کرهی شمالی از این ابزار برای پولشویی رمزارزهای سرقتی استفاده کرده است که این اقدام به نوبه‌ی خود از برنامه‌ی تسلیحات کشتار جمعی این کشور حمایت می‌کند.
علاوه‌براین، فرصت‌هایی که دنیای غیرقانونی رمزارزها برای بسیاری دیگر از رژیم‌های سرکش و جنایت‌کاران در سرتاسر جهان فراهم می‌کند، برجسته‌تر شده است و کارشناسان هشدار می‌دهند این شرایط احتمالاً درطول دهه‌ی جاری بدتر خواهد شد زیرا مبادلات رمزارزها به‌طور فزآینده‌ای غیرمتمرکز شده و کالاها و خدمات قانونی و غیرقانونی بیشتری ازطریق این دارایی‌های دیجیتالی مبادله می‌شوند.
آلیسون اوون، تحلیل‌گر پژوهشی در مرکز تحقیقات جرایم مالی و مطالعات امنیتی RUSI می‌گوید:
اداره‌ی ۳۹ (Office 39)
رژیم کرهی شمالی مثل برخی از رژیم‌های کمونیستی که زمانی به آن‌ها وابسته بود، سابقه‌ای طولانی در زمینه‌ی مشارکت در فعالیت‌های جنایت‌کارانه به‌عنوان ابزاری برای انباشت رمزارزهای خارجی دارد.
کیم ایل سونگ، حاکم وقت کرهی شمالی در دهه‌ی ۱۹۷۰ و پدربزرگ کیم جونگ اون، حاکم کنونی این کشور، جانشین خود یعنی کیم جونگ ایل را مأمور ساخت سلولی در حزب حاکم کارگر کرهی شمالی کرد که وظیفه‌ی آن جمع‌آوری پول برای خانواده‌ی بنیان‌گذار دیکتاتوری بود. این سلول که با نام Office 39 شناخته می‌شود یکی از چندین نهادی بود که رژیم مذکور آن را ساخت و ازطریق طرح‌هایی مانند تولید و توزیع سیگارهای تقلبی و اسکناس‌های دلاری آمریکا تا فروش داروهای غیرقانونی، مواد معدنی، اسلحه و حتی گونه‌های حیوانی کمیاب، سالانه میلیاردها دلار به آن تزریق کرد.
مقامات کرهی شمالی، دیپلمات‌ها، جاسوسان و عوامل مختلف، همگی برای حمایت از اقتصاد غیرقانونی این کشور ازطریق شبکه‌ی پیچیده‌ای از شرکت‌ها، مؤسسات مالی، دلالان خارجی و گروه‌های جنایت‌کار سازمان‌یافته، به فعالیت خود برای فرار از تحریم‌ها ادامه می‌دهند.
پیونگ یانگ همچنین دهه‌های اخیر را صرف ایجاد قابلیت‌های سایبری هولناک خود کرده است؛ پروژه‌ای که به اواخر دهه‌ی ۱۹۸۰ و اوایل دهه ۱۹۹۰ بازمی‌گردد، یعنی زمانی‌که رژیم کیم، به‌دنبال توسعه‌ی چیزی بود که در آن زمان یک برنامه‌ی نوپای تسلیحات هسته‌ای به‌حساب می‌آمد.
افرادی که از رژیم کرهی شمالی جدا شده‌اند توضیح داده‌اند کیم جونگ ایل، چگونه شبکههای رایانه‌ای را به وسیله‌ای کارآمد برای هدایت مقامات این کشور درحال انزوا تبدیل کرد. او همچنین از شبکههای مذکور به‌عنوان بستری برای توسعه‌ی تسلیحات هسته‌ای بهره گرفت.
کیم جونگ ایل در کتابی که ارتش کرهی شمالی آن را منتشر کرده است می‌گوید اگر اینترنت مثل یک تفنگ باشد، حمله‌های سایبری حکم بمب‌اتمی را در آن دارند، اما قابلیت‌های سایبری این کشور فقط در زمان پسرش کیم جونگ اون، که قدرت را درسال ۲۰۱۱ به‌دست گرفت توجهات بین‌المللی را به‌خود جلب کرد.
درحالی‌که تخمین زده می‌شود کمتر از یک درصد از جمعیت کرهی شمالی به اینترنت دسترسی دارند و همان یک‌درصد هم به‌شدت تحت‌نظر هستند، اعضای بالقوه‌ی ارتش این کشور متشکل از هفت‌هزار هکر است که در کودکی و در مدارس شناسایی می‌شوند. آن‌ها سپس در مؤسسات دولتی نخبه‌پرور آموزش می‌بینند و اصلاح می‌شوند و برخی نیز در چین و سایر کشورهای خارجی، آموزش دیده و تجربه‌ی بیشتری دریافت می‌کنند.
ارین پلانت، معاون تحقیقات Chainalysis می‌گوید:
هکرهای کرهی شمالی در سال ۲۰۱۴ و قبل‌از انتشار فیلم جنجالی The Interview که یک کمدی هالیوودی درباره‌ی سوءقصد خیالی به کیم جونگ اون بود، به شرکت سونی پیکچرز حمله کردند. این هک قبل‌از تهدید مدیران شرکت مذکور به انتشار اسناد داخلی حساس و شرم‌آور آن‌ها، شبکه‌ی کامپیوتری استودیوی تولید فیلم آن را تعطیل کرد.
کرهی شمالی سال ۲۰۱۶ نیز حمله‌ی دیگری به بانک مرکزی بنگلادش انجام داد. اعضای گروه لازاروس، همان سندیکایی که پشت هکرهای Axie Infinity بود، به شبکه‌ی کامپیوتری بانک نفوذ کردند و به‌مدت یک‌سال در کمین مانده و درنهایت دستورالعمل‌هایی را به بانک فدرال‌رزرو در نیویورک صادر کردند تا ۹۵۱ میلیون‌دلار از ذخایر بنگلادش را تخلیه کنند. این پول به بانکی در فیلیپین منتقل شد و تنها دلیل شناسایی شدن آن، استفاده از کلمه‌ای خاص در یکی از سفارش‌ها بود که به نام یک کشی تحریم‌شده اشاره داشت و هشدارهایی درمورد آن به مقامات آمریکایی داده بود. هکرها درنهایت با کمتر از ۱۰ درصد از وجه سرقت‌شده، فرار کردند.
هکرهای کرهی شمالی نیز قابلیت‌های تهاجمی خود را نشان داده‌اند و هرج‌ومرج‌های گسترده‌ای را ازطریق حمله‌های باج‌افزاری ایجاد کرده‌اند. گروه لازاروس در سال ۲۰۱۷ ویروس ویران‌گر WannaCry را منتشر کرد؛ ویروسی که حداقل ۲۰۰ هزار رایانه را در بیمارستان‌ها، شرکت‌های نفتی، بانک‌ها و سایر سازمان‌ها در سرتاسر جهان آلوده کرد.
تراکنش‌های بازی Axie Infinity که شبکه‌ی Ronin از آن‌ها پشتیبانی می‌کند، یک پنل به اصلاح زنجیره‌ای متقاطع محسوب می‌شود که زنجیره‌های بلوکی مختلف را به‌هم متصل می‌کند و قرار است از سطح بالایی از امنیت برخوردار باشد. هکرها به پنج کلید از ۹ کلید خصوصی و محفظه‌های دیجیتالی که حاوی اطلاعات مهم هستند دسترسی یافته و از این‌طریق امکان برداشت وجوه دردسترس آن‌ها قرار گرفت.
نیلز ویزنسی، کارشناس امنیت سایبری در سرویس اطلاعاتی NK Pro مسقر در سئول می‌گوید هک Axie Infinity نشان داد هکرهای کرهی شمالی چگونه می‌توانند از آسیب‌پذیری‌های جدید در فناوری‌های نوین بلاک چین، تقریباً به همان سرعتی که به‌وجود می‌آیند، سوءاستفاده کنند.
ویزنسی دربخش دیگری از توضیحات خود گفت:
تحلیل‌گران به بانک بنگلادش به‌عنوان نمونه‌ای اشاره می‌کنند که نشان می‌دهد هدف قراردادن مؤسسات مالی سنتی چقدر بیشتر زمان و کار می‌برد. هکرهای کرهی شمالی که به شبکههای کامپیوتری بانک مذکور نفوذ کرده بودند، یک‌سال قبل‌از اجرای سرقت، در کمین سیستم باقی ماندند. درآمد حاصل از این دزدی، به چندین بانک و کازینوهای مانیل منتقل شد؛ جایی‌که مأموران مجبور بودند چندین‌هفته‌ی پرزحمت را به انجام بازی با پول‌های سرقی مشغول شوند تا بتوانند آن را با پول نقد بی‌خطر مبادله کنند و سپس پول نقد به ماکائو و پس‌از آن به کرهی شمالی ارسال شود.
رمزارزها همچنین فرصت جدیدی برای پولشویی‌های بالقوه باز می‌کنند. هکرها برای جلوگیری از ایجاد هشدار در صرافی‌های رمزارز با سپرده‌های بزرگ در یک مرحله، از یک به اصطلاح «زنجیر لایه‌برداری» استفاده می‌کنند و با ایجاد زنجیره‌ی طولانی از آدرس‌ها مقادیر کمی از رمزارزها را در هر انتقال به مقصد ارسال می‌کنند. براساس کیفرخواست وزارت خزانه‌داری آمریکا در سال ۲۰۲۰، دو شهروند چینی با استفاده از این روش ۶۷ میلیون‌دلار بیت کوین را با موفقیت ازطرف هکرهای کرهی شمالی منتقل کردند و ۱۴۶ تراکنش جداگانه بین آن‌ها انجام شد.
ویزنسی می‌گوید:
به‌گفته‌ی محققان مرکز علوم و امور بین‌الملل بلفر دانشگاه هاروارد، کرهی شمالی ازطریق عملیات استخراج رمزارز خود، مقادیری از این دارایی‌های دیجیتال را انباشته کرده است که انرژی آن نیز از ذخایر فراوان زغال‌سنگی که پیونگ یانگ به‌دلیل تحریم‌های سازمان‌ملل قادر به صادرات آن نیست، تأمین می‌شود.
محققان خاطرنشان می‌کنند که حرکت بلاک چین اتریوم به استفاده از مکانیزم اثبات سهام (PoS) با انرژی کمتر، آسیب‌های کمتری برای محیط‌زیست دارد اما می‌تواند به کرهی شمالی که با کمبود انرژی مواجه شده است، این فرصت را بدهد تا میزان درآمد خود را ازطریق استخراج رمزارز، افزایش دهد.
کرهی شمالی همچنین موفق شده است از افزایش محبوبیت توکن‌های غیرقابل‌معاوضه یا NFT استفاده کند و این کار را با اقداماتی مثل افزایش مصنوعی ارزش آن‌ها با تکنیکی به‌نام «تجارت شستشو» یا با استفاده از NFT برای پولشویی وجوه سرقتی یا ازطریق سرقت آشکار این توکن‌ها انجام می‌دهد.
براساس کیفرخواست وزارت دادگستری ایالات‌متحده که درسال ۲۰۲۱ منتشر شد، هکرهای کرهی شمالی همچنین پیشنهاد اولیه‌ی غیرقانونی عرضه‌ی یک رمزارز را برای یک بلاک چین تقلبی انجام دادند.
ویزنسی توضیح می‌دهد که سرعت سرسام‌آور توسعه‌ی فناوری بلاک چین به هکرهای کرهی شمالی فرصت‌های زیادی برای نوآوری در سرقت رمزارزها می‌دهد. او می‌گوید:
اگر می‌توانی مرا بگیر
شناسایی و ردیابی روش‌های به‌کار گرفته‌شده ازطرف هکرهای کرهی شمالی بسیار سخت و متوقف کردن آن‌ها سخت‌تر است. دادستان‌های ایالات‌متحده درسال ۲۰۱۸ یک هکر کرهی شمالی به نام پارک جین هیوک را به انجام حمله به سونی، بانک بنگلادش و WannaCry و همچنین بسیاری از عملیات‌های دیگر رژیم کیم جونگ اون، متهم کردند.
جان دیمرز، دستیار دادستان کل در بخش امنیت ملی وزارت دادگستری ایالات‌متحده در آن زمان گفت:
البته تحلیل‌گران خاطرنشان می‌کنند که نه پارک، و نه دو هکر کرهی شمالی دیگر که ایالات‌متحده در سال ۲۰۱۸ از آن‌ها به‌عنوان اعضای آژانس اطلاعات نظامی کرهی شمالی یاد کرد، و نه هیچ‌یک از شهروندان کرهی شمالی، هرگز به‌دلیل نقش خود در عملیات هک یا سرقت سایبری، محاکمه نشدند.
ایالات متحده در تعقیب اتباع خارجی متهم به کمک به تلاش‌های کرهی شمالی موفقیت داشته است. در ماه آوریل، ورجیل گریفیث، محقق آمریکایی در حوزه‌ی رمزارزها در یکی از دادگاه‌های نیویورک به‌دلیل کمک به کرهی شمالی برای دورزدن تحریم‌ها در بحبوحه‌ی شرکت در کنفرانس بلاک چین پیونگ یانگ درسال ۲۰۱۹ به پنج‌سال زندان محکوم شد. کریستوفر امز، کارشناس رمزارز بریتانیایی نیز ازطرف ایالات‌متحده به کمک به این کنفرانس متهم شد و پس‌از بازداشت اولیه در عربستان سعودی در اوایل سال جاری فرار کرد.
اینفلوئنسر نیجریه‌ای معروف به Ray Hushpuppi نیز در ماه جاری ازطرف دادگاهی در ایالات‌متحده به‌جرم توطئه برای پولشویی رمزارزهای سرقتی هکرهای کرهی شمالی از یک بانک درسال ۲۰۱۹ به ۱۱ سال زندان محکوم شد. البته کارشناسان می‌گویند درحالی‌که واشنگتن علیه تعدادی از نهادها ازجمله بانک‌ها، صرافی‌ها و میکسرهای رمزنگاری اقداماتی انجام داده است، به‌نظر می‌رسد این تلاش‌ها نتیجه‌ی خاصی نداشته و به‌طور معناداری مانع بهره‌برداری کرهی شمالی از گسترش جهانی رمزارزها نشده است.
موارد فوق تاحدودی به‌دلیل ماهیت کرهی شمالی است. از میان آنچه دمرز از آن به‌عنوان رقبای اصلی آمریکا در فضای سایبری توصیف کرد، کرهی شمالی تنها کشوری است که می‌تواند یا می‌خواهد همه‌ی دستگاه دولتی خود را برای حمایت از عملیات جنایت‌کارانه‌ی جهانی خود به‌کار گیرد.
Chainalysis می‌گوید:
ویزنزی می‌گوید:
کرهی جنوبی ماه گذشته برای اولین‌بار به رزمایش سایبری چندجانبه‌ی سالانه‌ی فرماندهی سایبری ایالات‌متحده پیوست و همکاری خود را در مقابله با حمله‌های سایبری کرهی شمالی افزایش داد. بااین‌حال، تحلیل‌گران همچنین به مشکل مقابله با عملیات سایبری کرهی شمالی و این‌که جامعه و زیرساخت این کشور تا چه‌حد به اینترنت وابسته است، اشاره کردند.
دزموند دنیس، کارشناس سایبری و مأمور ویژه‌ی سابق FBI و آژانس اطلاعات دفاعی آمریکا می‌گوید:
اگر سرقت رمزارزها، نکاتی را درمورد ماهیت کرهی شمالی فاش کرده باشند، فقدان مقررات معنادار جهانی حوزه‌ی رمزارزها را نیز نشان می‌دهند. روهان ماسی، شریک شرکت حقوقی آمریکایی Ropes and Grey می‌گوید:
ناظران همچنین به روندهای نگران‌کننده در صنعت رمزارزها اشاره می‌کنند که احتمالاً به‌نفع کرهی شمالی است که گسترش صرافی‌های غیرمتمرکز یکی از این روندها محسوب می‌شود؛ جایی‌که هدف قراردادن آن‌ها برای سازمان‌های مجری قانون سخت‌تر است و ظهور رمزارزهای جدید مثل مونرو باعث می‌شود ردیابی تراکنش‌ها نسبت به انتقال بیت‌کوین، سخت‌تر شود.
حتی با وجود آشفتگی در بازار کریپتو، برخی از تحلیل‌گران باور دارند که تعداد کالاها و خدماتی که می‌توان آن‌ها را با استفاده از دارایی‌های دیجیتال خریداری کرد روبه افزایش است. ویزنسی می‌گوید اگر این اتفاق رخ دهد، کرهی شمالی می‌تواند از سیستم مالی سنتی به‌طور کامل اجتناب کند؛ جایی‌که ایالات متحده و سایر کشورها درحال‌حاضر می‌توانند ازطریق آن تاحدودی اهرم‌های فشار خود را علیه کرهی شمالی اعمال کنند. او می‌گوید:
