هجوم قراصنة كوريا الشمالية عبر مكالمة فيديو في تيليغرام يُكبد شركة ORO الناشئة للذكاء الاصطناعي خسارة 630 ألف دولار من رموز ALPHA

كشف مطور وكيل التسوق بالذكاء الاصطناعي “ORO” عن اختراق أمني كبير، حيث خسر ما قيمته حوالي 630,000 دولار من رموز ALPHA الرقمية في هجوم نُسب إلى مجموعة قرصنة مدعومة من كوريا الشمالية. تُسلط هذه الحادثة، التي فُصّلت في تقرير ORO الداخلي، الضوء على التكتيكات المتطورة التي يستخدمها مجرمون إلكترونيون لاستهداف مشاريع العملات الرقمية.

كيف حدث الاختراق

وفقاً لتحقيقات ORO، بدأ الهجوم عندما تلقى أحد الموظفين رسالة على تطبيق تيليغرام من شخص تعرف عليه في مؤتمر سابق. انتحل المخترق شخصية جهة موثوقة، وأقنع الموظف بالانضمام إلى مكالمة فيديو. خلال هذه المكالمة، تم تثبيت برنامج ضار على جهاز الموظف، مما سمح للمهاجمين بالوصول إلى الأنظمة الداخلية وسحب رموز ALPHA الخاصة بالشركة.

أوضحت ORO أن الطريقة المستخدمة تتطابق مع أنماط مجموعة “لازاروس”، وهي جماعة قرصنة كورية شمالية سيئة السمعة مسؤولة عن العديد من عمليات سرقة العملات الرقمية البارزة. استخدام الهندسة الاجتماعية – بناء الثقة من خلال هويات مزيفة واستغلال العلاقات الواقعية – يمثل تطوراً خطيراً في الجرائم الإلكترونية المرتبطة بالعملات الرقمية.

تأثير الحادثة على مشاريع الكريبتو والذكاء الاصطناعي

هذه الحادثة تذكير صارخ بأن مشاريع الذكاء الاصطناعي في مراحلها المبكرة، والتي تمتلك خزائن رقمية قيمة، هي أهداف رئيسية. اخترق الهجوم الثقة البشرية وليس الثغرات التقنية، مما يؤكد أن التدريب على الوعي الأمني لا يقل أهمية عن برامج الحماية. بالنسبة لمنظومة العملات الرقمية الأوسع، هذا يعزز الحاجة إلى محافظ متعددة التوقيعات، ووحدات أمان مادية، وبروتوكولات تحقق صارمة لأي اتصال يتعلق بتحويل الأموال.

تعاونت ORO مع شركات أمن بلوكتشين وسلطات إنفاذ القانون لتتبع الأموال المسروقة، على الرغم من أن استرداد الرموز من جهات مدعومة من دول يعتبر صعباً للغاية. كما تراجع الشركة سياساتها الأمنية الداخلية وإرشادات التواصل بين الموظفين.

أهمية الحادثة للمستثمرين والمستخدمين

بالنسبة لحاملي الرموز ومستخدمي منصات الذكاء الاصطناعي، يسلط هذا الحدث الضوء على المخاطر الواقعية المرتبطة بالأصول الرقمية. لا تؤثر السرقة على رأس المال التشغيلي لـ ORO فحسب، بل تهز الثقة في أمان مشاريع الكريبتو والذكاء الاصطناعي الناشئة. يُنصح المستثمرون بفحص البنية التحتية الأمنية للمشروع وسجل استجابته للحوادث قبل استثمار أموالهم.

خلاصة

اختراق ORO هو مثال نموذجي لكيفية استمرار جماعات القرصنة الكورية الشمالية في استهداف قطاع العملات الرقمية بدقة. بينما الخسارة المالية الفورية كبيرة، الدرس الأوسع للصناعة واضح: الخطأ البشري، الذي يُستغل من خلال الهندسة الاجتماعية المتقدمة، يظل الحلقة الأضعف حتى في العمليات الأكثر تقدماً تقنياً. ستراقب الأوساط استجابة ORO وإجراءاتها الأمنية المستقبلية كحالة دراسية للمشاريع الناشئة التي تعمل عند تقاطع الذكاء الاصطناعي والبلوكتشين.

الأسئلة الشائعة

• س1: كيف تمكن المخترقون من الوصول إلى أموال ORO؟
  استخدم المهاجمون تكتيك الهندسة الاجتماعية: تواصلوا مع موظف في ORO عبر تيليغرام، منتحلين صفة شخص يعرفه، وأقنعوه بالانضمام إلى مكالمة فيديو ثبتت برنامجاً ضاراً على جهازه، مما سمح بسرقة رموز ALPHA.
• س2: من يُعتقد أنه يقف وراء هذا الهجوم؟
  تنسب ORO الهجوم إلى مجموعة قرصنة مدعومة من كوريا الشمالية، على الأرجح مجموعة “لازاروس” التي لها تاريخ طويل في استهداف بورصات ومشاريع العملات الرقمية.
• س3: ما الخطوات التي يجب أن تتخذها مشاريع الكريبتو الأخرى لمنع هجمات مماثلة؟
  يجب على المشاريع تطبيق تحقق صارم لأي اتصال يتعلق بتحويل الأموال، واستخدام محافظ متعددة التوقيعات، وتوفير تدريب منتظم على الوعي الأمني، وتجنب الاعتماد فقط على تطبيقات المراسلة للمحادثات التشغيلية الحساسة.

قراءات ذات صلة