أعلنت وزارة العدل الأمريكية مصادرة أصول رقمية تتجاوز قيمتها 1.2 مليار دولار، جرى الاستيلاء عليها خلال الهجوم الإلكتروني الذي استهدف منصة تداول العملات المشفرة «بينانس» في أكتوبر الماضي، في خطوة تأتي ضمن تحركات أمريكية لتعقب الأموال المسروقة ومكافحة عمليات الاحتيال الإلكتروني المرتبطة بكوريا الشمالية.
وقالت الوزارة، إنها حصلت على موافقات قضائية لمصادرة الأصول المشفرة أو تجميدها، مشيرة إلى أن الهجوم الذي وقع في 29 أكتوبر أسفر عن سرقة أكثر من 6 مليارات دولار من المنصة، ونسب مكتب التحقيقات الفيدرالي الأمريكي الهجوم إلى جهات مرتبطة بالجيش الكوري الشمالي، أطلق عليها اسم «تريدر ترايتور».
وأضافت أن الجهود المشتركة بين الحكومة الأمريكية وشركات القطاع الخاص نجحت حتى الآن في تجميد أصول تتجاوز قيمتها 2.7 مليار دولار من إجمالي الأموال المسروقة، فيما لا تزال عمليات تتبع الأصول وتجميدها مستمرة، مع استمرار الجهات المنفذة للهجوم في غسل الأموال عبر قنوات مختلفة للعملات المشفرة.
تحركات لملاحقة الأموال المسروقة
وأوضحت وزارة العدل أن وحداتها المتخصصة، بالتعاون مع جهات إنفاذ القانون وشركات خدمات الأصول الافتراضية، تعمل على اعتراض العملات المشفرة المسروقة ومنع تحويلها إلى أموال يمكن استخدامها.
ووصفت الوزارة هذه الإجراءات بأنها جزء من تحرك منسق لمواجهة ما اعتبرته مخططات تستخدمها الحكومة الكورية الشمالية لتمويل أنشطتها من خلال عمليات سرقة واسعة للعملات المشفرة.
وكان مكتب التحقيقات الفيدرالي قد حمّل جهات مرتبطة بالجيش الكوري الشمالي مسؤولية الهجوم على «بينانس»، الذي أثار مخاوف بشأن أمن أسواق العملات المشفرة وقدرة المنصات على حماية أصول المستخدمين من الهجمات الإلكترونية واسعة النطاق.
تفكيك بنية احتيال إلكتروني بقيمة 400 مليون دولار
وفي سياق متصل، أعلنت وزارة العدل تعطيل بنية تحتية سحابية استخدمها قراصنة في حملة احتيال إلكتروني منفصلة تُعرف باسم «فيس ستيلر»، تسببت في سرقة أكثر من 400 مليون دولار من العملات المشفرة على مدار 18 شهراً.
واعتمدت الحملة على انتحال هويات أشخاص معروفين للضحايا، واستخدام تسجيلات مسروقة وتقنيات التزييف العميق المدعومة بالذكاء الاصطناعي لإنشاء اجتماعات فيديو مزيفة. وخلال هذه الاجتماعات، كان المحتالون يزعمون وجود مشكلة تقنية تتطلب تثبيت تحديث أو برنامج معين على جهاز الضحية.
وبمجرد تثبيت البرمجيات الخبيثة، يتمكن المهاجمون من السيطرة على اتصالات الضحية وسرقة أصوله المشفرة، فضلاً عن استهداف الأشخاص الموجودين ضمن قائمة اتصالاته، وقد تحدث عمليات السرقة بعد أشهر أو حتى أكثر من عام على اختراق الجهاز في البداية.
ويستهدف هذا النوع من الاحتيال بصورة خاصة العاملين في قطاع العملات المشفرة وتقنيات «ويب 3»، مستفيداً من الثقة في منصات اجتماعات الفيديو والعلاقات الشخصية والمهنية.
وقال باتريك غراندِي، مساعد مدير مكتب التحقيقات الفيدرالي في لوس أنجلوس، إن حملة «فيس ستيلر» تمثل أسلوباً فعالاً للهندسة الاجتماعية، قادراً على خداع حتى المستخدمين الأكثر خبرة وحرصاً على الأمن الرقمي، من خلال استغلال الثقة في منصات التواصل والعلاقات الشخصية. (وكالات)
