تقول TRM Labs إن المتسللين المرتبطين بكوريا الشمالية سرقوا حوالي 577 مليون دولار في عام 2026 حتى الآن – 76% من جميع خسائر اختراق العملات المشفرة – مدفوعين بهجمات ضخمة على KelpDAO و Drift Protocol.
يجد تقرير جديد صادر عن شركة TRM Labs، المتخصصة في استخبارات البلوك تشين، أن المنظمات المرتبطة بكوريا الشمالية كانت مسؤولة عن ما يقرب من 76% من جميع خسائر اختراقات العملات المشفرة العالمية في الأشهر الأربعة الأولى من عام 2026، سارقة ما يقدر بنحو 577 مليون دولار. يحذر التقرير، الذي استشهد به The Block، من أن العمليات الكورية الشمالية أصبحت المصدر المهيمن للسرقة على السلسلة حيث تقوم المجموعات المدعومة من الدولة بتحسين تكتيكاتها ضد البورصات وبروتوكولات التمويل اللامركزي (DeFi) والبنية التحتية عبر السلاسل.
وفقًا للتحليل، ارتفعت حصة كوريا الشمالية من سرقة العملات المشفرة العالمية بشكل متواصل على مدى السنوات الخمس الماضية: 22% في عام 2022، و 37% في عام 2023، و 39% في عام 2024، و 64% في عام 2025، و 76% حتى الآن في عام 2026، مما دفع الأرباح غير المشروعة المتراكمة منذ عام 2017 إلى تجاوز 6 مليارات دولار. تربط TRM Labs هذا النمو بالأدوات المتطورة بشكل متزايد، وقنوات غسيل الأموال الأفضل، وحافز الدولة الواضح لتجاوز العقوبات التقليدية عبر الأصول الرقمية.
يسلط التقرير الضوء على حادثتين وقعتا في أبريل باعتبارهما المحركين الرئيسيين لخسائر عام 2026 حتى الآن: عملية استغلال بقيمة 292 مليون دولار تقريبًا استهدفت KelpDAO وسرقة منفصلة بقيمة 285 مليون دولار من Drift Protocol. تشكل هاتان الهجمتان وحدهما ما يقرب من إجمالي 577 مليون دولار لهذا العام وحتى الآن وحوالي 3% من جميع حوادث الاختراق المسجلة في نفس الفترة، مما يشير إلى أن عددًا صغيرًا من عمليات الاستغلال عالية التأثير لا تزال تهيمن على إحصائيات الخسائر.
بالنسبة لأسواق العملات المشفرة، فإن تركيز السرقات واسعة النطاق في بروتوكولات التمويل اللامركزي (DeFi) وإعادة التعهد (restaking) يؤكد المخاطر الهيكلية في تصميم العقود الذكية والجسور. كل عملية سحب تزيد عن 200 مليون دولار لا تؤثر فقط على أسعار الرموز للمشاريع المتأثرة، بل تؤدي أيضًا إلى تضييق السيولة عبر الأنظمة البيئية المترابطة مع قيام صانعي السوق والمقرضين ومزودي السيولة (LPs) بتقليل المخاطر.
يغذي هذا الاتجاه أيضًا الاستجابات التنظيمية والمؤسسية. فمع نسبة متزايدة من الخسائر المنسوبة إلى دولة واحدة خاضعة للعقوبات، من المرجح أن تكثف السلطات العالمية الضغط على البورصات المركزية ومكاتب التداول خارج البورصة (OTC desks) والخلاطات لحظر قنوات غسيل الأموال المعروفة، مما يرفع تكاليف الامتثال للصناعة بأكملها. بالنسبة للمتداولين في البيتكوين والإيثيريوم والعملات الرئيسية الأخرى، فإن العناوين المتكررة لاختراقات بمئات الملايين مرتبطة بكوريا الشمالية تترجم إلى مخاطر ذيلية متصورة أعلى، وعلاوات مخاطر أوسع، ونوبات عرضية منهجية من تقليل الرافعة المالية (deleveraging) عندما تجبر عمليات الاستغلال الكبيرة على تصفية الأصول على السلسلة (on-chain liquidations).
بشكل عام، ترسم نتائج TRM Labs صورة لسوق العملات المشفرة حيث يستمر ابتكار البروتوكولات وتدفقات رأس المال، ولكن حيث أصبح "صندوق الحرب المشفر" لدولة خاضعة للعقوبات متغيرًا اقتصاديًا كليًا رئيسيًا، وليس قصة جانبية – وهو متغير سيشكل بشكل متزايد كلًا من السياسة وتسعير المخاطر عبر الأصول الرقمية.
