يزعم تقرير أن مجموعة القراصنة الكورية الشمالية ووتر بلوم انتحلت صفة وكالة توظيف لاستهداف شركات العملات المشفرة والذكاء الاصطناعي وNFT، فأصابت 30,000 جهاز وسرقت ما لا يقل عن 10.7 مليون دولار من أكثر من 7,000 محفظة عملات مشفرة بين ديسمبر 2025 ويوليو 2026.

وفقًا للادعاء، استخدمت ووتر بلوم أساليب توظيف مزيفة للوصول إلى مطوري البرمجيات ومتخصصي تقنية المعلومات، وقدمت ملفات خبيثة على أنها مهام برمجة أو إصلاحات لازمة لبرامج مؤتمرات الفيديو. وقيل إن الحملة ركزت على العاملين المرتبطين بشركات العملات المشفرة والذكاء الاصطناعي وNFT.

ووصف التقرير عملية واسعة عابرة للحدود، قائلًا إن ما لا يقل عن 30,000 جهاز في أكثر من 100 دولة أُصيب. وأضاف أن أموالًا أو بيانات اعتماد لحسابات استُخرجت من أكثر من 7,000 محفظة عملات مشفرة خلال الفترة من ديسمبر 2025 إلى يوليو 2026، بإجمالي خسائر لا يقل عن 10.7 مليون دولار.

لكن الدعم القابل للتحقق علنًا لهذه الادعاءات لا يزال محدودًا. ولم تحدد عمليات التحقق اللاحقة المتاحة تقريرًا علنيًا مطابقًا أو إشعارًا من جهات إنفاذ القانون أو سجلًا رئيسيًا لتحليل البلوكشين يؤكد بصورة مستقلة اسم ووتر بلوم أو حجم الضحايا المبلغ عنه أو الخسائر المذكورة.

وأظهرت تقارير منفصلة عن مجموعات قرصنة أخرى مرتبطة بكوريا الشمالية تكتيكات هندسة اجتماعية مماثلة تستهدف العاملين في قطاع العملات المشفرة، بما في ذلك عروض وظائف مزيفة واختبارات تقنية ومطالبات احتيالية لاجتماعات فيديو تُستخدم لإيصال البرمجيات الخبيثة. وتدعم هذه الخلفية نمط التهديد الأوسع، لكنها لا تؤكد بصورة مستقلة ادعاءات ووتر بلوم المحددة ولا تثبت تورط الجهات الفاعلة نفسها.

لماذا يهم الأمر

حتى من دون تحقق علني كامل، يؤكد التقرير خطرًا مستمرًا على قطاع العملات المشفرة: لا يحتاج المهاجمون إلى اختراق شبكة بلوكشين مباشرة إذا تمكنوا من اختراق الأشخاص الذين يبنون المحافظ أو يصونونها أو يصلون إليها وإلى الأنظمة الداخلية. ويمكن لحملات الهندسة الاجتماعية الموجهة إلى المطورين والموظفين التقنيين أن تكشف المفاتيح الخاصة وبيانات اعتماد المتصفح ووصول الشركات المتميز.

كما تسلط القضية الضوء على تحدٍ أمني متكرر للطبقة المؤسسية في القطاع. فمع توسع شركات العملات المشفرة في التوظيف والتعاون عن بُعد وسير عمل المتعاقدين، قد تصبح حملات البرمجيات الخبيثة المعتمدة على التوظيف المزيف والاجتماعات طريقًا أكثر فاعلية للوصول إلى بيئات التداول والحفظ والخزانة من الهجمات المباشرة على السلسلة.