اربوں غائب: ایک بدمعاش قوم سے منسوب ڈھٹائی سے کرپٹو کرنسی ڈکیتی۔

ڈرفٹ میں شمالی کوریا کی چھ ماہ کی دراندازی کی مہم نے ایک کرپٹو انڈسٹری کو ہلا کر رکھ دیا جو پہلے ہی اربوں ڈالر کے کارناموں سے دوچار ہے۔

لیکن جیسے ہی خبریں طے ہوئیں، ایک بڑا سوال توجہ میں آیا: شمالی کوریا پہلی بار کرپٹو پر واپس کیوں آتا ہے، اور اس کا طریقہ کار کرہ ارض پر ہر دوسرے ریاستی حمایت یافتہ ہیکنگ آپریشن سے اتنا مختلف کیوں نظر آتا ہے؟

سیکورٹی ماہرین کے مطابق، مختصر جواب یہ ہے کہ کرپٹو حکومت کو ریونیو کا سلسلہ دینے اور انہیں تیز رفتار رکھنے میں مدد کرتا ہے۔

ایس وی آر این کے چیف آپریٹنگ آفیسر اور یشیوا یونیورسٹی میں سائبر سیکیورٹی ماسٹرز پروگرام کے بانی ڈیو شویڈ نے کہا، "شمالی کوریا کے پاس صبر کی آسائش نہیں ہے۔" "وہ جامع بین الاقوامی پابندیوں کے تحت ہیں اور انہیں ہتھیاروں کے پروگراموں کو فنڈ دینے کے لیے سخت کرنسی کی ضرورت ہے۔ اقوام متحدہ اور متعدد انٹیلی جنس ایجنسیوں نے اس بات کی تصدیق کی ہے کہ کرپٹو چوری ان کے جوہری اور بیلسٹک میزائل کی ترقی کے لیے فنڈنگ ​​کا بنیادی طریقہ کار ہے۔"

یہ عجلت ایک ایسے متحرک کی وضاحت کرتی ہے جس نے تفتیش کاروں کو طویل عرصے سے حیران کر رکھا ہے: کیوں شمالی کوریا کے ہیکرز پابندیوں سے بچنے کے لیے خاموشی سے کرپٹو استعمال کرنے کے بجائے عوامی بلاک چینز پر بڑے پیمانے پر، سراغ لگانے کے قابل ڈکیتی کیوں کرتے ہیں جس طرح دوسرے ریاستی اداکار کرتے ہیں۔

جواب، Schwed دلیل، ساختی ہے. روس کے پاس اب بھی ایک معیشت ہے: تیل، گیس، اجناس کی برآمدات، اور تجارتی شراکت دار جو کام کرنے کے لیے تیار ہیں۔ اسے ادائیگی کی ریل کے طور پر کرپٹو کی ضرورت ہے، لیکن بہت کچھ کے لیے نہیں۔ ایران کے پاس بھی نقل و حمل کے لیے سامان ہے - منظور شدہ تیل، پراکسی فنانسنگ نیٹ ورکس، مشرق وسطیٰ میں رضامند ثالث۔ شمالی کوریا کے پاس بیچنے کے لیے تقریباً کچھ بھی نہیں بچا ہے۔

"ان کی برآمدات تقریباً مکمل طور پر منظور شدہ ہیں۔ ان کے پاس کوئی کام کرنے والی معیشت نہیں ہے جس کے لیے ادائیگی کی ریل کی ضرورت ہے۔ انہیں براہ راست آمدنی کی ضرورت ہے،" Schwed نے کہا۔ "کرپٹو چوری انہیں عالمی سطح پر مائع قیمت تک فوری رسائی فراہم کرتی ہے، بغیر کسی ہم منصب کی ضرورت کے جو ان کے ساتھ کاروبار کرنے کو تیار ہو۔"

یہ فرق - بنیادی ڈھانچے کے طور پر کرپٹو بمقابلہ کرپٹو ایک ہدف کے طور پر - وہی ہے جو شمالی کوریا کو نہ صرف روس سے بلکہ ایران سے بھی الگ کرتا ہے۔ جب کہ روس پابندیوں کے ارد گرد کام کرنے کے لیے کرپٹو کے ذریعے رقوم بھیجتا ہے، اور ایران اسے پورے مشرق وسطیٰ میں پراکسی نیٹ ورکس کو فنڈ دینے کے لیے استعمال کرتا ہے، شمالی کوریا ریاستی سرپرستی میں ڈکیتی کی کارروائی کے قریب سے کچھ چلا رہا ہے۔

ENS لیبز کے چیف انفارمیشن سیکیورٹی آفیسر اور کنگز کالج لندن میں سائبر سیکیورٹی کے پروفیسر، الیگزینڈر اربیلیس نے کہا، "ان کے اہداف ایکسچینجز، والیٹ فراہم کرنے والے، ڈی فائی پروٹوکول اور انفرادی انجینئرز اور بانی ہیں جن کے پاس دستخط کرنے کا اختیار یا بنیادی ڈھانچہ تک رسائی ہے۔" "متاثر وہ ہے جس کے پاس چابیاں ہوں یا بنیادی ڈھانچے تک رسائی جس کے پاس چابیاں ہوں۔"

روس اور ایران، اس کے مقابلے میں، کرپٹو کو واقعاتی، وسیع جغرافیائی سیاسی مقاصد کے لیے ایک ذریعہ سمجھتے ہیں۔

اربیلس نے کہا، "روس انتخابات، توانائی کے بنیادی ڈھانچے اور حکومتی نظام کو نشانہ بناتا ہے۔ ایران اختلاف کرنے والوں اور علاقائی مخالفین کا پیچھا کرتا ہے۔" "جب ان میں سے کوئی بھی کرپٹو کو چھوتا ہے، تو یہ رقم منتقل کرنے کے لیے ہے، نہ کہ اسے ماحولیاتی نظام سے چوری کرنے کے لیے۔"

اس واحد توجہ نے شمالی کوریا کے کارندوں کو مجرمانہ ہیکرز کے مقابلے میں انٹیلی جنس ایجنسیوں کے ساتھ زیادہ عام طور پر منسلک حکمت عملی اپنانے پر مجبور کیا ہے: مہینوں طویل تعلقات، من گھڑت شناخت اور سپلائی چین کی دراندازی۔

ڈرفٹ مہم اس کی تازہ ترین مثال ہے۔

اربیلس نے کہا، "آپ بے ترتیب اسکیمر کی طرف سے فریب دینے والی ای میل کے خلاف دفاع نہیں کر رہے ہیں۔" "آپ کسی ایسے شخص کے خلاف دفاع کر رہے ہیں جس نے خاص طور پر ایک ایسے شخص سے سمجھوتہ کرنے کے لیے جو تعلقات بنانے میں چھ ماہ گزارے جس کی حفاظت کے لیے آپ کی ضرورت ہے۔"

کرپٹو کا اپنا فن تعمیر اسے منفرد طور پر پرکشش شکار گاہ بناتا ہے۔ روایتی مالیات میں، یہاں تک کہ کامیاب ہیکس تعمیل چیک، متعلقہ بینک چیک، تصفیہ میں تاخیر اور دھوکہ دہی کی منتقلی کو تبدیل کرنے کے امکان کی صورت میں رگڑ کا شکار ہو جاتے ہیں۔ جب شمالی کوریا کے ہیکرز نے 2016 میں بنگلہ دیش بینک کی ڈکیتی کو ختم کیا تو اس ڈکیتی کو عمل میں آنے میں دن لگے اور زیادہ تر فنڈز بالآخر برآمد یا بلاک کر دیے گئے۔ کرپٹو میں، پروٹوکول کی سطح پر ان میں سے کوئی بھی تحفظ موجود نہیں ہے۔

اربیلس نے کہا، "ایک بار جب کسی لین دین پر دستخط اور تصدیق ہو جاتی ہے، تو یہ حتمی ہے۔" پچھلے سال کے شروع میں بائیبٹ ایکسپلائٹ نے تقریباً 30 منٹوں میں 1.5 بلین ڈالر منتقل کر دیے تھے، ایک ایسی رفتار اور پیمانہ جو روایتی بینکنگ سسٹم میں تقریباً ناممکن ہو گا۔

یہ حتمییت بنیادی طور پر سیکیورٹی کیلکولس کو تبدیل کرتی ہے۔ بینکنگ میں، روک تھام، پتہ لگانے اور ردعمل میں ایک معقول دفاع بنایا جا سکتا ہے، کیونکہ فنڈز کو منجمد کرنے یا تار کو ریورس کرنے کے لیے ہمیشہ ایک ونڈو موجود ہوتی ہے۔ کریپٹو میں، وہ ونڈو بمشکل ہی موجود ہے، جس کا مطلب ہے کہ حملہ ہونے سے پہلے اسے روکنا صرف افضل نہیں ہے - یہ بنیادی طور پر واحد آپشن ہے۔

اور جب کہ بینک کئی دہائیوں کی ریگولیٹری رہنمائی اور آڈٹ کی ضروریات کے تحت کام کرتے ہیں، بہت سے کرپٹو پروجیکٹس اب بھی بہتر ہو رہے ہیں - اکثر گورننس اور کنٹرولز پر رفتار اور جدت کو ترجیح دیتے ہیں۔

یہ خلا ایک ایسا ماحول پیدا کرتا ہے جہاں جدید ترین ٹیمیں بھی خطرے میں پڑ سکتی ہیں، خاص طور پر اس قسم کی طویل مدتی دراندازی کی حکمت عملیوں کے لیے جو شمالی کوریا بہتر کر رہا ہے۔

"یہ کرپٹو میں اس وقت سب سے مشکل آپریشنل سیکورٹی مسئلہ ہے،" Urbelis نے ch کے بارے میں کہا