شبکه ارز دیجیتال کره شمالی افشا شد: کارکنان جعلی IT، کلاهبرداری استخدام با هوش مصنوعی و تبدیل ۵.۵ میلیون دلاری توسط روس‌ها

شبکه مالی-ارز دیجیتال کره شمالی توصیف آن به عنوان یک عملیات هک ساده دشوارتر می‌شود.

در ۲۸ اکتبر ۲۰۲۶، وزارت خزانه‌داری آمریکا ۱۰ فرد و یک نهاد مرتبط با طرح‌های کارکنان IT کره شمالی را تحریم کرد. طبق گفته خزانه‌داری، این شبکه از هویت‌های جعلی برای استخدام کارکنان کره شمالی در مشاغل قانونی استفاده کرده، درآمد آنها را از طریق ارز دیجیتال تبدیل کرده و عواید حاصله را به سمت برنامه‌های تسلیحاتی این کشور هدایت کرده است.

دو واسطه روسی متهم به تبدیل تقریباً ۵.۵ میلیون دلار ارز دیجیتال شده‌اند. این پرونده همچنین نشان می‌دهد که چگونه هوش مصنوعی مولد، استخدام از راه دور و انتقال بلاک‌چین می‌توانند به یک ریسک مالی و امنیت سایبری برای شرکت‌ها در سراسر جهان تبدیل شوند.

طرح کارکنان IT کره شمالی چگونه کار می‌کند

عملیات ادعایی قبل از هرگونه تراکنش ارز دیجیتال آغاز می‌شود. کارکنان کره شمالی از هویت‌های سرقت شده، اسناد جعلی و پروفایل‌های حرفه‌ای ساختگی برای به دست آوردن شغل در شرکت‌های قانونی استفاده می‌کنند. این موقعیت‌ها می‌توانند شامل توسعه نرم‌افزار، پشتیبانی فنی یا سایر نقش‌هایی باشند که دسترسی به سیستم‌های شرکتی را فراهم می‌کنند.

دستمزدها ممکن است به نظر پرداخت‌های شغلی عادی باشند، اما مقامات آمریکایی می‌گویند بخش زیادی از پول در نهایت به کره شمالی هدایت می‌شود. این خطر زمانی افزایش می‌یابد که کارکنان به شبکه‌های داخلی، کد منبع، اطلاعات مشتری یا داده‌های اختصاصی دسترسی پیدا کنند.

خزانه‌داری هشدار داده است که این کارکنان ممکن است بدافزار نصب کنند، اطلاعات حساس را بدزدند یا از دسترسی خود برای اخاذی استفاده کنند. به عبارت دیگر، انتقال مالی تنها بخشی از تهدید است. رابطه استخدامی خود ممکن است به یک نقطه ورود به زیرساخت شرکت تبدیل شود.

جایی که ارز دیجیتال وارد تصویر شد

خزانه‌داری می‌گوید که اتباع روسی، ایلیا بویکوف و ویتولد اوبرتاس، به تبدیل ارز دیجیتال مرتبط با شبکه‌های کارکنان IT کره شمالی کمک کرده‌اند.

بویکوف متهم به تبدیل تقریباً ۳.۵ میلیون دلار ارز دیجیتال برای Alis، یک شرکت کارکنان IT کره شمالی که توسط آمریکا تحریم شده است، شد. اوبرتاس متهم به تبدیل نزدیک به ۲ میلیون دلار ارز دیجیتال برای مقامات کره شمالی از ژانویه ۲۰۲۵ شد.

شرکت تحلیل بلاک‌چین Chainalysis ارز دیجیتال مرتبط با یک کارمند IT کره شمالی را به بویکوف ردیابی کرد، که سپس وجوه را برای تبدیل به پول نقد به Garantex ارسال کرد. Garantex از سال ۲۰۲۲ تحت تحریم‌های آمریکا بوده است.

مسیر تراکنش مهم است زیرا نشان می‌دهد که چگونه ارز دیجیتال می‌تواند به عنوان پلی بین درآمد دیجیتال و پول سنتی استفاده شود. سوابق بلاک‌چین تراکنش‌ها را به صورت عمومی ثبت می‌کنند، اما افراد پشت کیف پول‌ها ممکن است پنهان بمانند مگر اینکه صرافی‌ها، بازرسان و شرکت‌های تحلیلی آدرس‌ها را به هویت‌های دنیای واقعی متصل کنند.

تحریم‌ها اکنون شامل ریسک سطح کیف پول است

دفتر کنترل دارایی‌های خارجی، افراد و نهاد هدف را به سوابق تحریم‌های خود اضافه کرده است. این لیست‌ها شامل آدرس‌های ارز دیجیتال مرتبط با برخی از طرف‌های تعیین شده است.

برای مؤسسات مالی و پلتفرم‌های ارز دیجیتال، این یک تعهد انطباق مستقیم ایجاد می‌کند. یک آدرس کیف پول مرتبط با یک شخص تحریم شده را نمی‌توان مانند یک آدرس بلاک‌چین معمولی در نظر گرفت. پلتفرم‌ها ممکن است نیاز به مسدود کردن وجوه، مسدود کردن حساب‌ها، بررسی تراکنش‌های مرتبط و گزارش فعالیت به مقامات مربوطه داشته باشند.

عواقب آن می‌تواند فراتر از شرکت‌های آمریکایی باشد. کسب‌وکارهای غیرآمریکایی نیز ممکن است با ریسک تحریم مواجه شوند اگر به افراد آمریکایی در نقض تحریم‌ها کمک کنند یا تراکنش‌های شامل طرف‌های تعیین شده را تسهیل کنند.

به همین دلیل است که انطباق ارز دیجیتال به طور فزاینده‌ای به بیش از شناسایی مشتری متکی است. پلتفرم‌ها همچنین به غربالگری کیف پول، نظارت بر تراکنش‌ها و سیستم‌های قادر به شناسایی ریسک غیرمستقیم از طریق آدرس‌های واسطه نیاز دارند.

هوش مصنوعی پروفایل‌های استخدام جعلی را قانع‌کننده‌تر می‌کند

یکی از جدیدترین تحولات در این تهدید، استفاده از هوش مصنوعی مولد است. Chainalysis گفت که عوامل کره شمالی از ابزارهای هوش مصنوعی برای نوشتن رزومه‌ها، آماده‌سازی برای مصاحبه‌های فنی و ایجاد تصاویر پروفایل جعلی استفاده کرده‌اند. ویدئوهای دیپ‌فیک نیز ممکن است در طول تماس‌های استخدام از راه دور استفاده شوند.

این امر ریسک را برای شرکت‌هایی که کارگران از راه دور استخدام می‌کنند، تغییر می‌دهد. یک رزومه حرفه‌ای و یک مصاحبه فنی موفق دیگر شواهد قوی هویت نیستند. شرکت‌ها ممکن است نیاز به تأیید سابقه اشتغال، اسناد هویتی، جزئیات پرداخت، موقعیت مکانی و فعالیت دستگاه از طریق چندین بررسی مستقل داشته باشند.

این امر به ویژه در حوزه ارز دیجیتال که تیم‌های از راه دور، مشارکت‌کنندگان با نام مستعار و پیمانکاران بین‌المللی رایج هستند، اهمیت دارد. یک فرآیند استخدام ضعیف می‌تواند هم آسیب‌پذیری امنیت سایبری و هم نقض تحریم‌ها را ایجاد کند.

چرا Garantex هنوز مهم است

Garantex بخش مهمی از داستان است زیرا لایه نقد کردن در شبکه ادعایی را نشان می‌دهد. هنگامی که ارز دیجیتال به یک صرافی یا خدماتی که می‌تواند آن را به ارز فیات تبدیل کند ارسال می‌شود، وجوه ممکن است استفاده از آن در خارج از اکوسیستم بلاک‌چین آسان‌تر شود.

دولت آمریکا دامنه‌های وب مرتبط با Garantex را در سال ۲۰۲۵ توقیف کرد، اما تحریم‌ها و اقدامات اجرایی به طور خودکار هر سرویس جایگزین را حذف نمی‌کنند. وجوه می‌توانند از طریق کیف پول‌های جدید، کارگزاران غیررسمی، بازارهای همتا به همتا یا سایر صرافی‌ها منتقل شوند.

این امر تاریخچه تراکنش را مهم‌تر از نام هر پلتفرم منفرد می‌کند. بازرسان کل جریان را بررسی می‌کنند، از جمله اینکه وجوه از کجا سرچشمه گرفته‌اند، کدام کیف پول‌ها آنها را دریافت کرده‌اند و پس از رسیدن به یک سرویس، با چه سرعتی جابجا شده‌اند.

بحث بزرگتر سیاست‌گذاری

استفاده کره شمالی از ارز دیجیتال احتمالاً به یک مسئله مهم در مقررات مالی جهانی ادامه خواهد داد. این کشور متهم به استفاده از سرقت سایبری، کلاهبرداری کارکنان IT و پولشویی دارایی‌های دیجیتال برای تولید درآمد برای برنامه‌های ممنوعه است.

آخرین تحریم‌ها نشان می‌دهد که چگونه دولت‌ها رویکرد خود را گسترش می‌دهند. اجرای قانون دیگر فقط بر هکرها و میکسرها متمرکز نیست. اکنون شامل استخدام‌کنندگان، واسطه‌ها، شرکت‌های پوششی، شبکه‌های استخدامی و زیرساخت‌های مورد استفاده برای تبدیل ارز دیجیتال به پول نقد می‌شود.

این رویکرد گسترده‌تر هزینه‌های انطباق را افزایش می‌دهد، اما ممکن است بازار را برای شبکه‌های غیرقانونی برای استفاده در مقیاس بزرگ دشوارتر کند.

نکته نهایی

تحریم‌های آمریکا علیه واسطه‌های ارز دیجیتال روسی، ریسک گسترده‌تری را نسبت به یک تبدیل ۵.۵ میلیون دلاری آشکار می‌کند. شبکه‌های کره شمالی در حال ترکیب پروفایل‌های شغلی جعلی، کلاهبرداری هویت با کمک هوش مصنوعی، دسترسی شرکتی و تراکنش‌های ارز دیجیتال برای جابجایی پول در سراسر مرزها هستند.

این پرونده همچنین نشان می‌دهد که چرا شفافیت بلاک‌چین مفید است اما کافی نیست. تراکنش‌های عمومی تنها زمانی معنادار می‌شوند که بازرسان و پلتفرم‌ها بتوانند فعالیت کیف پول را با هویت‌های دنیای واقعی و نهادهای تحریم شده مرتبط کنند.

برای معامله‌گران و خوانندگانی که مقررات ارز دیجیتال، امنیت سایبری و ریسک‌های مالی غیرقانونی را دنبال می‌کنند، Tapbit Learn آموزش بیشتر بازار و پوشش دارایی‌های دیجیتال را ارائه می‌دهد. کاربران می‌توانند از Tapbit بازدید کنند، وارد شوند، یا حساب کاربری ایجاد کنند.

سوالات متداول

ایالات متحده چه چیزی را تحریم کرد؟

وزارت خزانه‌داری آمریکا ۱۰ فرد و یک نهاد مرتبط با طرح‌های کارکنان IT کره شمالی را تحریم کرد. این اقدام شامل واسطه‌های روسی متهم به تبدیل ارز دیجیتال برای شبکه‌های کره شمالی بود.

چه مقدار ارز دیجیتال ادعا شده است که تبدیل شده است؟

خزانه‌داری حدود ۳.۵ میلیون دلار تبدیل ارز دیجیتال را به ایلیا بویکوف و نزدیک به ۲ میلیون دلار را به ویتولد اوبرتاس نسبت داد که مجموعاً حدود ۵.۵ میلیون دلار می‌شود.

کارکنان IT کره شمالی چگونه به ارز دیجیتال مرتبط هستند؟

طبق گفته مقامات آمریکایی، آنها از هویت‌های جعلی برای به دست آوردن شغل در شرکت‌های قانونی، کسب درآمد و هدایت بخشی از آن درآمد از طریق تراکنش‌های ارز دیجیتال به کره شمالی استفاده می‌کنند.