البيانات الأخيرة التي قدمتها TRM Labs تنسب إلى كوريا الشمالية حصة مهيمنة من عمليات الاختراق في مجال الكريبتو على مستوى العالم في الأشهر الأولى من عام 2026.
ومع ذلك، فإن الرد الرسمي من بيونغ يانغ يرفض كل الاتهامات ويصفها بأنها بناء سياسي لا أساس له.
في صميم هذا التباين لا توجد مسألة تقنية فحسب، بل ديناميكية أوسع تتعلق بدور العملات المشفرة في الصراعات الاقتصادية والاستراتيجيات الحكومية.
Summary
TRM Labs تربط بيونغ يانغ بـ 76% من عمليات اختراق الكريبتو في عام 2026
وفقًا لأحدث التحليلات، يُعتقد أن جهات مرتبطة بكوريا الشمالية قد استولت على نحو 577 مليون دولار من العملات المشفرة بين يناير وأبريل 2026. وتمثل هذه القيمة حوالي 76% من الخسائر العالمية الناتجة عن عمليات الاختراق في الفترة نفسها.
تُعد هذه البيانات ذات دلالة خاصة عند مقارنتها بالسنوات السابقة. ففي عامي 2020 و2021، كانت الحصة المنسوبة إلى البلاد أقل من 10%.
أما في عام 2025 فقد تجاوزت بالفعل 60%، مما يُظهر نموًا مستمرًا سواء من حيث القدرة التشغيلية أو التأثير الاقتصادي.
تشير هذه التركّزات إلى أن الهجمات ليست موزعة بشكل متساوٍ، بل تهيمن عليها بضعة حوادث كبيرة الحجم. وقد ساهمت أهم عمليات الاستغلال، مثل تلك التي استهدفت بروتوكولات التمويل اللامركزي (DeFi) والأنظمة عبر السلاسل (cross-chain)، بشكل حاسم في المجموع الكلي.
أحد أكثر العناصر إثارة للجدل يتعلق بإسناد الهجمات. تربط TRM Labs بعض العمليات بمجموعات محددة، مثل تلك المرتبطة بما يُسمى مجموعة لازاروس (Lazarus Group)، المعروفة بالفعل بأنشطة سيبرانية على نطاق عالمي.
تعتمد هذه الإسنادات على تحليلات تقنية، وأنماط سلوكية، وتتبع تدفقات الأموال. ومع ذلك، يظل إثبات تورط دولة بشكل مباشر وبصورة قاطعة أمرًا معقدًا.
كما سبقت الإشارة، فإن كوريا الشمالية رفضت الاتهامات بشدة، ووصفتها بأنها “افتراء سخيف” مؤكدة أنها أداة سياسية تستخدمها الولايات المتحدة لتبرير الضغوط والعقوبات.
يعكس هذا الرد ديناميكية نموذجية للصراعات الرقمية، حيث يكون الخط الفاصل بين الدليل التقني والتفسير السياسي رفيعًا في كثير من الأحيان.
على أي حال، يتمحور أحد النقاط الرئيسية في النقاش حول استخدام العملات المشفرة كأداة للالتفاف على العقوبات الدولية. وتشير تقارير مختلفة إلى أن الأصول الرقمية التي تُستولى عليها عبر هجمات إلكترونية يمكن أن تُستخدم لتمويل برامج حكومية.
وفقًا لبعض التحليلات، توفر العملات المشفرة بديلًا عن الأنظمة المالية التقليدية، مما يسمح بنقل القيمة عبر الحدود دون المرور عبر وسطاء خاضعين للرقابة.
تطور تقنيات الاختراق والردود الدولية
في السنوات الأخيرة، أصبحت هجمات الكريبتو أكثر تعقيدًا. فهي لا تقتصر على الثغرات التقنية في البروتوكولات، بل تشمل استراتيجيات معقدة تجمع بين الاستغلالات التقنية، والهندسة الاجتماعية، وتقنيات متقدمة لغسل الأموال.
غالبًا ما تُقسَّم الأموال المسروقة وتُنقل عبر محافظ ومنصات متعددة، مما يجعل تتبعها أمرًا صعبًا. بالإضافة إلى ذلك، يزيد استخدام الأنظمة عبر السلاسل وخدمات الخلط (mixing) من مستوى التعقيد.
يشير هذا التطور إلى أن الجهات الفاعلة المعنية تمتلك موارد وكفاءات كبيرة: لم تعد المسألة تتعلق بهجمات انتهازية، بل بعمليات منظمة ومهيكلة.
في مواجهة هذه الوضعية، تكثف السلطات الدولية إجراءاتها لمكافحة هذه الظاهرة. فقد فرضت الولايات المتحدة بالفعل عقوبات على أفراد وكيانات مرتبطة بمخططات اختراق وغسل أموال.
تهدف هذه الإجراءات إلى الحد من القدرة التشغيلية للمجموعات المعنية وتقليص وصولها إلى الأنظمة المالية العالمية. ومع ذلك، لا تزال فعالية هذه التدابير موضع نقاش.
تجعل العملات المشفرة، بطبيعتها، من الصعب إيقاف تدفقات الأموال بشكل كامل. فحتى مع العقوبات والرقابة، يمكن للجهات المصممة على الاستمرار أن تجد طرقًا بديلة للعمل.
ليس هذا فحسب، بل تُبرز الحالة أيضًا مشكلة أخرى: صعوبة التمييز بين البيانات الموضوعية والسرديات السياسية. فبينما توفر التحليلات التقنية مؤشرات مهمة، يمكن تفسيرها بطرق مختلفة تبعًا للسياق.
من جهة، تسعى شركات الأمن والسلطات إلى بناء إطار متماسك يستند إلى الأدلة. ومن جهة أخرى، تطعن الدول المعنية في هذه التفسيرات، مما يخلق مواجهة تتجاوز البعد التقني.
هذا يجعل النقاش أكثر تعقيدًا، لأن كل معلومة يمكن قراءتها أيضًا من منظور استراتيجي.
الآثار على قطاع الكريبتو
بالنسبة لعالم العملات المشفرة، تمثل هذه الوضعية تحديًا كبيرًا. فَنمو القطاع يصاحبه تزايد في اهتمام الجهات التنظيمية والسلطات.
تغذي الهجمات واسعة النطاق تصورًا متزايدًا للمخاطر وقد تؤثر في القرارات السياسية. وفي الوقت نفسه، تُبرز الحاجة إلى تحسين أمن الأنظمة ومرونتها.
يجد القطاع نفسه بالتالي في موقع حساس، بين الابتكار والمسؤولية.
على أي حال، من غير المرجح أن يجد الخلاف بين كوريا الشمالية وTRM Labs حلًا فوريًا. ستستمر الأدلة التقنية في الخضوع للتحليل، بينما ستظل التوترات السياسية في الخلفية.
