هجوم جديد يعيد إلى الأذهان اختراق 2019
أفادت وكالة “يونهاب” الكورية الجنوبية أن السلطات تشتبه في وقوف مجموعة القرصنة الكورية الشمالية “لازاروس” خلف عملية اختراق منصة Upbit، أكبر بورصة للعملات الرقمية في كوريا الجنوبية، والتي أدت إلى خسائر تُقدّر بنحو 44.5 مليار وون (ما يعادل 30.4 مليون دولار).
في البداية، أعلنت Upbit عن خسارة بقيمة 54 مليار وون (36.8 مليون دولار)، لكنها عادت وخفّضت الرقم بعد المراجعة. وأشارت الشركة إلى رصد سحوبات غير طبيعية في بعض الأصول المبنية على شبكة سولانا، ما دفعها إلى تعليق عمليات الإيداع والسحب وبدء تحقيق فوري.
تحقيق ميداني قيد التحضير بعد رصد تقنيات مشابهة
ذكرت “يونهاب”، نقلًا عن مصادر حكومية وصناعية، أن السلطات تستعد لإجراء تفتيش ميداني على مقر Upbit، مع تزايد المؤشرات التي ترجّح أن “لازاروس” تقف وراء الهجوم.
الأساليب المستخدمة في هذا الهجوم تتشابه مع تلك التي استخدمتها نفس المجموعة خلال اختراق عام 2019، والذي أسفر آنذاك عن سرقة 342 ألف إيثريوم من Upbit. وكانت الشرطة الكورية قد نسبت ذلك الهجوم أيضًا إلى “لازاروس” في تقرير رسمي صدر العام الماضي.
وبدلاً من استهداف الخوادم مباشرة، يُعتقد أن المهاجمين هذه المرة اخترقوا حسابات المسؤولين أو تظاهروا بأنهم مسؤولون من أجل تمرير التحويلات، وفق ما نقلته “يونهاب” عن مسؤول حكومي.
تحويل الأموال إلى USDC ونقلها إلى الإيثيريوم
تحليل البيانات على السلسلة (Onchain) أظهر أن المحفظة المرتبطة بالهجوم قد بدأت في تحويل عملات سولانا المسروقة إلى عملة USDC المستقرة، ثم بدأت في نقل الأموال إلى شبكة الإيثيريوم، بحسب شركة تحليل البلوكتشين Dethective.
الاختراق يتزامن مع إعلان دمج Upbit مع Naver Financial
تزامن هذا الاختراق مع إعلان شركة Naver Financial رسميًا عن إتمام عملية الاندماج مع شركة Dunamu، المشغلة لمنصة Upbit. وذكرت Naver في بيان صدر الأربعاء أنها ستستحوذ بالكامل على Dunamu بهدف تعزيز النمو المستقبلي في مجال الأصول الرقمية.
مخاوف متزايدة من تأثيرات أمنية وتنظيمية على السوق الكوري
يأتي هذا الاختراق في وقت حساس يشهد فيه سوق العملات الرقمية في كوريا الجنوبية نموًا متسارعًا وتوجّهًا رسميًا نحو تشديد اللوائح التنظيمية. الحادثة أعادت إشعال المخاوف بشأن ضعف البنية الأمنية لدى المنصات، خصوصًا تلك التي تدير أصولًا ضخمة وتتعامل مع مئات الآلاف من المستخدمين.
بالنسبة للمستثمرين، أثار الحادث تساؤلات حول مدى أمان المحافظ الرقمية المركزية، كما قد يدفع الجهات التنظيمية الكورية إلى فرض قيود أكثر صرامة، سواء على مستوى حماية البيانات أو آليات المصادقة والإشراف الداخلي في البورصات. ومن غير المستبعد أن تؤدي هذه الواقعة إلى تراجع مؤقت في ثقة المستخدمين، خاصةً في ظل سابقة مماثلة في 2019 لا تزال حاضرة في الأذهان.
من المتوقع أن تُسرّع الجهات المعنية – مثل لجنة الخدمات المالية الكورية – جهودها نحو إصدار تشريعات جديدة تتعلق بحماية الأصول الرقمية وإلزام البورصات بأنظمة تحقق بيومتري وتدقيق مستقل، وذلك في إطار مساعيها لتقليص مخاطر الجرائم السيبرانية المرتبطة بالعملات المشفرة.
Michael Lebowitz is a financial markets analyst and digital finance writer specializing in cryptocurrencies, blockchain ecosystems, prediction markets, and emerging fintech platforms. He began his career as a forex and equities trader, developing a deep understanding of market dynamics, risk cycles, and capital flows across traditional financial markets.
In 2013, Michael transitioned his focus to cryptocurrencies, recognizing early the structural similarities—and critical differences—between legacy markets and blockchain-based financial systems. Since then, his work has concentrated on crypto-native market behavior, including memecoin cycles, on-chain activity, liquidity mechanics, and the role of prediction markets in pricing political, economic, and technological outcomes.
Alongside digital assets, Michael continues to follow developments in online trading and financial technology, particularly where traditional market infrastructure intersects with decentralized systems. His analysis emphasizes incentive design, trader psychology, and market structure rather than short-term price action, helping readers better understand how speculative narratives form, evolve, and unwind in fast-moving crypto markets.