CertiK نے رپورٹ کیا ہے کہ شمالی کوریا نے کرپٹو چوری کے ذریعے اربوں کی لانڈری کی، اب جسمانی دراندازی کی طرف منتقل ہو رہا ہے۔
شمالی کوریا نے کرپٹو چوری کو ایک قومی صنعت سے ملتی جلتی چیز میں تبدیل کر دیا ہے۔ اور کاروبار عروج پر ہے۔
بلاک چین سیکیورٹی فرم CertiK کی ایک نئی رپورٹ میں 2025 میں کرپٹو ہیکز سے ہونے والے 3.4 بلین ڈالر میں سے تقریباً 2.06 بلین ڈالر ڈیموکریٹک پیپلز ریپبلک آف کوریا سے منسلک گروپوں سے منسوب کیے گئے ہیں۔ یہ سال کے لیے پوری صنعت کے حفاظتی نقصانات کا 60% ہے، جو 656 دستاویزی واقعات میں سے صرف 79 میں پھیلا ہوا ہے۔
مختلف الفاظ میں، DPRK سے منسلک ہیکرز تمام رپورٹ کردہ حملوں میں سے 12 فیصد کے لیے تھے لیکن زیادہ تر رقم لے کر چلے گئے۔
نمبر بدتر ہوتے جارہے ہیں۔
CertiK کی Skynet DPRK کرپٹو تھریٹس رپورٹ، جو منگل کو Cointelegraph کے ساتھ شیئر کی گئی ہے، بڑھتی ہوئی نفاست کی تصویر پینٹ کرتی ہے۔ 2016 اور 2026 کے اوائل کے درمیان، شمالی کوریا کے ہیکنگ گروپس نے 263 واقعات میں تقریباً 6.75 بلین ڈالر کے ڈیجیٹل اثاثے چرائے۔ CertiK خود نوٹ کرتا ہے کہ اعداد و شمار کو کم سمجھا جاتا ہے۔
اشتہار
اور 2026 اس سے بہتر شروع نہیں ہو رہا ہے۔ اس سال اب تک، DPRK کے ہیکرز پہلے ہی 1.1 بلین ڈالر کے کرپٹو نقصانات میں سے $620.9 ملین کا دعویٰ کر چکے ہیں، جس کی قیادت KelpDAO کو نشانہ بناتے ہوئے $291 ملین کا استحصال کر رہی ہے۔
اس رقم کو براہ راست شمالی کوریا کے جوہری اور بیلسٹک میزائل پروگراموں کی فنڈنگ میں خرچ کیا جاتا ہے۔ CertiK کے جائزے میں، Crypto چوری ایک غیر معمولی پیمانے پر کام کرنے والا ریاست کے زیر انتظام آمدنی کا ذریعہ بن گیا ہے۔
فشنگ ای میلز سے لے کر جعلی ملازمین تک
CertiK سوشل انجینئرنگ، سپلائی چین حملوں، اور جسمانی دراندازی کی طرف واضح تبدیلی کی نشاندہی کرتا ہے۔ DPRK کے کارکن مبینہ طور پر اپنے آپ کو ٹارگٹ آرگنائزیشنز کے اندر سرایت کر رہے ہیں، اندرونی رسائی حاصل کرنے کے لیے جائز ملازمین یا ٹھیکیدار کے طور پر ظاہر کر رہے ہیں۔
Bybit ہیک ایک کیس اسٹڈی فراہم کرتا ہے کہ ابتدائی خلاف ورزی کے کامیاب ہونے کے بعد چوری شدہ فنڈز کو کتنی جلدی منتقل کیا جا سکتا ہے۔ رپورٹ کے مطابق، اس واقعے میں چوری شدہ $ETH کا 86% ایک ماہ سے کم عرصے میں $BTC میں لانڈر کیا گیا۔ تبدیلی مکسر اور تبادلے کے امتزاج کے ذریعے ہوئی، جس سے بحالی کو غیر معمولی طور پر مشکل ہو گیا۔
صنعت کے لیے اس کا کیا مطلب ہے۔
2025 میں CertiK کے دستاویزی 656 واقعات میں سے، 79 شمالی کوریا سے منسوب ہیں جو ڈالر کے نقصان میں بڑا حصہ تھے۔ اس سے پتہ چلتا ہے کہ سب سے بڑا خطرہ استحصال کی سراسر تعداد نہیں ہے۔ یہ سب سے خطرناک اداکاروں کی نفاست ہے۔
ڈی فائی پروٹوکول کے لیے، دراندازی کا زاویہ خطرے کے ماڈل کو مکمل طور پر بدل دیتا ہے۔ کوڈ آڈٹ اور بگ باؤنٹی تکنیکی کمزوریوں کو دور کرتے ہیں۔ وہ ریاست کے زیر کفالت آپریٹو کو نہیں پکڑتے ہیں جس نے آپ کی خدمات حاصل کرنے کے عمل کو پاس کیا ہے اور اب اسے اندرونی نظام تک رسائی حاصل ہے۔
بڑے پیمانے پر $ETH کے 86% کو ہفتوں کے اندر $BTC میں تبدیل کرنا اچھی طرح سے قائم شدہ پائپ لائنوں کی تجویز کرتا ہے جو بڑی مقدار کو بغیر کسی خاص پھسلن یا کھوج کے جذب کر سکتی ہے۔