هکرهای کره شمالی با هک های رمزنگاری بزرگ کره جنوبی در سال 2018 مرتبط شدند

گروه‌های هکر کره شمالی از سال 2018 با اکثر حملات بزرگ صرافی‌های رمزنگاری در کره جنوبی مرتبط بوده‌اند، در حالی که میلیاردها دلار جریان‌های غیرقانونی رمزنگاری مشکوک نیز از سیستم مالی این کشور عبور کرده است.

بر اساس گزارش ارزیابی کره جنوبی 2026 Crystal Intelligence که با crypto.news به اشتراک گذاشته شده است، گروه لازاروس تحت حمایت دولتی کره شمالی با شش مورد از 9 نقض عمده مبادلات مربوط به پلتفرم های کره جنوبی بین سال های 2017 تا 2025 مرتبط بوده است که بیش از 120 میلیون دلار سرقت های تایید شده داشته است. مجموع خسارات در هر 9 حادثه بین 196 تا 225 میلیون دلار برآورد شده است.

از جمله موارد ذکر شده در این گزارش، حمله نوامبر 2025 به یک صرافی بزرگ داخلی بود که منجر به زیان 30.4 میلیون دلاری شد. Crystal Intelligence گفت که این حادثه همچنان تحت بررسی است، اگرچه لازاروس مظنون به دست داشتن در آن است.

نقض های قبلی شامل سرقت 49 میلیون دلاری اتریوم در سال 2019 و یک سوء استفاده زنجیره ای متقابل به ارزش 100 میلیون دلار در سال 2022 است که محققان آن را به این گروه نسبت دادند.

یافته‌های جداگانه Chainalysis، CertiK و Elliptic قبلاً کره شمالی را به عنوان منبع اصلی فعالیت سرقت رمزنگاری جهانی در سال 2025 شناسایی کرده‌اند. این شرکت‌ها تخمین می‌زنند که هکرهای مرتبط با کره شمالی در سال گذشته حدود 2.02 میلیارد دلار سرقت کرده‌اند که تقریباً 60 درصد از بخش تخمینی 3.4 میلیارد دلاری را که در سطح جهانی در حوزه رمزنگاری برداشت شده است، به سرقت برده‌اند.

محققان Chainalysis گفتند اپراتورهای کره شمالی به طور فزاینده‌ای به تاکتیک‌های خودی تکیه می‌کنند و کارکنان فناوری اطلاعات را در صرافی‌ها و شرکت‌های رمزنگاری می‌کارند تا دسترسی ممتاز داشته باشند. Elliptic و Chainalysis همچنین رکورد بهره برداری Bybit را به ارزش 1.46 تا 1.5 میلیارد دلار به بازیگران کره شمالی مرتبط کردند.

مسیر خشکشویی 6.4 میلیارد دلاری مربوط به فعالیت های هوانچیگی

در جای دیگر این گزارش، Crystal Intelligence 7.1 میلیارد دلار را در تراکنش‌های غیرقانونی رمزنگاری در کره جنوبی بین سال‌های 2021 تا آگوست 2025 شناسایی کرده است. از این مقدار، این شرکت 6.4 میلیارد دلار را به Hwanchigi، یک ساختار شویی فرامرزی که پول را به صرافی خارجی تبدیل می‌کند، قبل از مسیریابی آن از طریق وون‌های کره جنوبی، نسبت داده است.

Crystal Intelligence ردیابی این روش را بدون ابزارهای پیچیده ردیابی بلاک چین دشوار توصیف کرد، زیرا تراکنش ها از طریق حوزه های قضایی متعدد و مبادلات محلی مجاز با استفاده از حساب های کنترل شده توسط نامزدها جریان می یابند.

در یکی از نمونه های ذکر شده در این گزارش، مقامات گمرک کره جنوبی یک شبکه هوانچیگی به ارزش 113 میلیون دلار را در ژانویه 2026 پس از یک تحقیق چهار ساله منحل کردند.

پرونده دیگر مربوط به دو شهروند روسی است که گفته می شود بیش از 6000 تراکنش را از طریق یک راهرو خشکشویی روسی-کره ای به ارزش 42 میلیون دلار پردازش کرده اند.

بازارهای پول نیز خارج از ساختار بانکی تنظیم شده کشور فعال باقی ماندند. در طی بررسی مارس 2026 از 247 آگهی P2P در چهار پلتفرم، Crystal Intelligence روش‌های تسویه حساب مرتبط با سیستم‌های پرداخت چینی مانند Alipay، همراه با خدمات انتقال پول از جمله Wise، Western Union و M-Pesa را یافت.

این گزارش می‌گوید این کانال‌ها قابلیت ردیابی را پیچیده می‌کنند، زیرا خارج از قوانین تأیید نام واقعی کره جنوبی عمل می‌کنند.

ارز دیجیتال متمرکز بر حریم خصوصی Monero در چندین فهرست بررسی شده توسط Crystal Intelligence ظاهر شد که این شرکت آن را به عنوان حامل خطر افزایش پولشویی اعلام کرد. محققان همچنین کانال‌های تلگرام و اینستاگرام را شناسایی کردند که تراکنش‌های ارزهای دیجیتال بزرگ شخصی را در مناطق گانگنام، یوکسام و سئوچو سئول تسهیل می‌کردند و برخی از تراکنش‌ها بنا به گزارش‌ها به چندین میلیارد وون می‌رسیدند.

کلاهبرداری هایی که کاربران کریپتو در کره جنوبی را هدف قرار می دهند نیز سرعت گرفته است. این گزارش می افزاید که تقلب در کشتار خوک باعث زیان 70.6 میلیون دلاری در سال 2025 با 1565 حادثه شد که 48 درصد نسبت به سال قبل افزایش داشت. به طور جداگانه، این گزارش حدود 1000 نفر از کره جنوبی را به ترکیبات کلاهبرداری در کامبوج، میانمار و لائوس مرتبط می کند.

به گفته کریستال اینتلیجنس، تنها در ژانویه 2026، 73 شهروند کره جنوبی توسط یک عملیات کلاهبرداری عمیق به کشور بازگردانده شدند که گفته می شود بیش از 860 قربانی را هدف قرار داده و حدود 33 میلیون دلار را سرقت کرده اند. 64 شهروند دیگر در اکتبر 2025 از کامبوج بازگردانده شدند.

رگولاتورها در کره جنوبی به تشدید نظارت بر بخش کریپتو ادامه دادند. بر اساس قوانین فعلی، همه ارائه دهندگان خدمات دارایی مجازی باید در واحد اطلاعات مالی کره ثبت نام کنند و حساب های تایید شده با نام واقعی مرتبط با بانک های محلی را حفظ کنند.

در مارس 2026، واحد اطلاعات مالی کره آنچه را که Crystal Intelligence به عنوان بزرگترین اقدام اجرایی خود علیه یک صرافی محلی توصیف کرد، صادر کرد و 24.6 میلیون دلار جریمه و 6 ماه تعلیق جزئی را برای 6.65 میلیون به اتهام نقض پولشویی اعمال کرد. دادگاه اداری سئول بعداً در ماه مه 2026 حکم تعلیق را لغو کرد.