أعلن مكتب الأمن السيبراني وحماية البنية التحتية الحيوية (OCCIP) التابع لوزارة الخزانة الأمريكية يوم الخميس أنه يوسع برنامج تحديد تهديدات الأمن السيبراني ليشمل شركات الأصول الرقمية.
ستتلقى شركات البلوكتشين التي تختار المشاركة في البرنامج نفس معلومات تهديدات الأمن السيبراني التي تُقدم للمؤسسات المالية التقليدية "بدون تكلفة"، وفقًا لإعلان وزارة الخزانة.
قال كوري ويلسون، نائب مساعد وزير الأمن السيبراني في مكتب الأمن السيبراني وحماية البنية التحتية الحيوية (OCCIP): "إن التهديدات السيبرانية التي تستهدف منصات الأصول الرقمية تتزايد في تواترها وتعقيدها".
تُحقق هذه المبادرة توصيات السياسة من إدارة الرئيس الأمريكي دونالد ترامب، والتي وردت في تقريرها الصادر في يوليو 2025 بعنوان "تعزيز الريادة الأمريكية في تكنولوجيا المالية الرقمية".
تواصلت كوينتيليغراف مع وزارة الخزانة لكنها لم تتلق ردًا حتى وقت النشر.
تعكس المبادرة التحدي المستمر المتمثل في مواجهة تهديدات الأمن السيبراني المتطورة التي تؤثر على بروتوكولات البلوكتشين ومستخدميها، حيث بلغت الخسائر المالية الناجمة عن اختراقات منصات التمويل اللامركزي (DeFi) وحدها ما يقرب من 169 مليون دولار في الربع الأول من هذا العام.
ذات صلة: Google Threat Intel تشير إلى برامج ضارة لسرقة العملات المشفرة "Ghostblade"
تتعرض مشاريع ومستخدمو الكريبتو بشكل متزايد لتهديدات الأمن السيبراني المتطورة، والتي يمكن تنفيذها عن طريق الهندسة الاجتماعية أو التسلل من قبل قراصنة تابعين لدول، بما في ذلك مجموعة لازاروس المرتبطة بكوريا الشمالية.
تعرض بروتوكول دريفت (Drift Protocol)، وهو بورصة عملات مشفرة لامركزية، لاستغلال بقيمة 280 مليون دولار هذا الشهر على أيدي قراصنة يُشتبه في أنهم تابعون لكوريا الشمالية.
التقى فريق دريفت شخصيًا بالجهات الفاعلة الضارة في مؤتمر "كبير" لصناعة الكريبتو وتفاعل معهم لعدة أشهر بعد اللقاء الأولي، وفقًا لتقرير حادث مبدئي صادر عن بروتوكول دريفت.
خلال التفاعل الذي استمر لأشهر، نشر القراصنة برامج ضارة لسرقة العملات المشفرة على أجهزة المطورين التابعة لفريق دريفت، والتي تم تفعيلها في استغلال أبريل.
الأفراد الذين اتصلوا بفريق دريفت لأول مرة في المؤتمر الصناعي لم يكونوا من الجنسية الكورية الشمالية، وفقًا للتقرير.
قال فريق Seals911، وهو مجموعة من المتخصصين في الأمن السيبراني للبلوكتشين، "بثقة متوسطة إلى عالية" إن الهجوم نُفّذ على الأرجح من قبل نفس مجموعة القراصنة المسؤولة عن اختراق منصة Radiant Capital DeFi في أكتوبر 2024.
مجلة: تم الكشف عن الاستغلال المفضل لمجموعة لازاروس — تحليل هجمات الكريبتو
