هکرهای مرتبط با کره شمالی ۲.۰۲ میلیارد دلار در سال ۲۰۲۵ سرقت کردند و در صدر سرقت‌های جهانی ارزهای دیجیتال قرار گرفتند

هکرهای وابسته به کره شمالی در سال ۲۰۲۵ رکورد جدیدی در سرقت ارزهای دیجیتال ثبت کردند و حداقل ۲.۰۲ میلیارد دلار از بیش از ۳.۴ میلیارد دلار ارز دیجیتال سرقت‌شده در جهان را به خود اختصاص دادند. این رقم نسبت به سال ۲۰۲۴ که ۱.۳ میلیارد دلار بود، افزایش ۵۱ درصدی را نشان می‌دهد و بر اساس گزارش شرکت Chainalysis، حملات کره شمالی ۷۶ درصد از کل نفوذهای سرویس‌های ارز دیجیتال را تشکیل داده‌اند. تنها حمله به صرافی Bybit در فوریه مسئول سرقت ۱.۵ میلیارد دلار بوده که به گروه TraderTraitor نسبت داده شده است. این حملات بخشی از عملیات گسترده‌تر گروه هکری Lazarus وابسته به اداره کل جاسوسی کره شمالی است که تخمین زده می‌شود از سال ۲۰۲۰ تاکنون مجموعاً ۶.۷۵ میلیارد دلار ارز دیجیتال سرقت کرده باشد.

هکرهای کره شمالی از دو روش اصلی استفاده می‌کنند: کمپین Operation Dream Job که از طریق LinkedIn متخصصان را با پیشنهادهای شغلی جذاب فریب می‌دهد، و نفوذ کارکنان فناوری اطلاعات جعلی در شرکت‌های جهانی که عملیاتی به نام Wagemole نامیده می‌شود. وجوه سرقت‌شده طی یک فرآیند پولشویی ۴۵ روزه از طریق سرویس‌های چینی‌زبان، پل‌های بین‌زنجیره‌ای (cross-chain bridges)، میکسرها و بازارهای تخصصی مانند Huione شسته می‌شوند. اخیراً یک شهروند آمریکایی به ۱۵ ماه زندان محکوم شد که هویت خود را در اختیار شهروندان کره شمالی قرار داده و به آنها اجازه داده بود در سازمان‌های دولتی آمریکا از جمله سازمان هوانوردی فدرال کار کنند و بیش از ۹۷۰ هزار دلار درآمد کسب کنند.