تحقيقات تكشف عن تورط مجموعة SquidSquad في هجوم سيبراني
عادت قضية سرقة العملات الرقمية لتتصدر المشهد المالي الرقمي، بعدما كشف المحقق المستقل في سلاسل الكتل ZachXBT عن خسارة ضخمة تعرضت لها إحدى المؤسسات الاستثمارية.
وتقدر قيمة الأصول المسروقة بنحو 2.84 مليون دولار، حيث تشير أصابع الاتهام إلى مجموعة SquidSquad، وهي خلية قرصنة يُشتبه في ارتباطها بالنظام الكوري الشمالي، في هذا الهجوم الذي استهدف أصولًا على شبكة BNB Smart Chain.
مسار الأموال المسروقة وتقنيات التمويه
بدأت فصول الواقعة في الثامن من أكتوبر الماضي، عندما تم اختراق أصول رقمية تابعة للمؤسسة المتضررة. ولم تظهر التحركات المريبة إلا في العشرين من أكتوبر، حينما قام المهاجمون بإيداع 1,111.2 وحدة من عملة Ethereum في منصة Tornado Cash، وهي أداة لخلط العملات تهدف إلى إخفاء هوية أصحاب المعاملات وتصعيب تتبعها.
تتبع المعاملات عبر المحافظ الرقمية
أظهرت التحليلات الفنية أن الأموال المسحوبة من منصة Tornado Cash تم توزيعها على ثلاث محافظ مختلفة على شبكة Ethereum، ثم جرى تحويلها إلى شبكة Tron باستخدام نسخة من عملة USDT المستقرة. وقد رصد المحقق ZachXBT وصول هذه الأموال إلى محفظتين على شبكة Tron هما:
- المحفظة الأولى: TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU
- المحفظة الثانية: TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux
وتؤكد البيانات أن هاتين المحفظتين لهما سجل تعاملات سابق مع عناوين رقمية مرتبطة بعمليات قرصنة كورية شمالية معروفة، مما يعزز فرضية وقوف مجموعة SquidSquad خلف الحادثة.
أساليب الاحتيال التي تتبعها مجموعة SquidSquad
تشير التقييمات الأمنية لعام 2026 إلى أن مجموعة SquidSquad تعتمد استراتيجيات معقدة في سرقة العملات الرقمية، حيث تستهدف بشكل مباشر مؤسسي المشاريع والمديرين التنفيذيين والمستثمرين الأثرياء. وتتضمن أساليبهم ما يلي:
- انتحال صفة مستثمرين أو أصحاب رؤوس أموال مغامرة عبر منصات التواصل مثل Telegram وLinkedIn.
- إرسال مستندات أو برمجيات خبيثة تحت غطاء عروض عمل أو فرص استثمارية مغرية.
- استخدام عائلات برمجية ضارة متطورة مثل RustBucket وSwiftBucket وNimDoor للسيطرة الكاملة على الأجهزة المستهدفة.
الارتباط بشبكات غسيل أموال عالمية
لا تعمل هذه المجموعات بمعزل عن غيرها، إذ كشفت التحقيقات عن روابط بين هذه العملية وشبكات صينية تعمل في تجارة العملات خارج المنصات الرسمية (OTC). ويُعتقد أن السرعة الفائقة في تحويل الأموال كانت تهدف إلى استباق أي محاولة من شركة Tether لتجميد الأصول المسروقة، وهو ما حدث في قضايا سابقة حيث تم تجميد مئات الآلاف من الدولارات.
سياق أوسع للهجمات الكورية الشمالية
يأتي هذا الحادث في إطار سلسلة من الهجمات المنسوبة لكوريا الشمالية، بما في ذلك اختراق منصة Bybit الذي أسفر عن خسائر بمليارات الدولارات، وهجوم شبكة Radiant Capital الذي أدى إلى توقف عملياتها تمامًا بعد سرقة 50 مليون دولار. تعكس هذه الحوادث المتكررة الحاجة الملحة لتعزيز إجراءات الأمان في قطاع الأصول الرقمية لمواجهة التهديدات السيبرانية المتطورة التي تهدف إلى سرقة العملات الرقمية بشتى الطرق.