مخاطر التوظيف الوهمي وتأثيرها على العملات الرقمية
تزايدت في الآونة الأخيرة المخاطر الأمنية التي تحيط بسوق العملات الرقمية، حيث لم تعد التهديدات تقتصر على الثغرات البرمجية الخارجية فحسب، بل امتدت لتشمل اختراقات داخلية معقدة. كشفت تحقيقات أمريكية حديثة عن أسلوب مبتكر يتبعه مبرمجون تابعون لكوريا الشمالية، حيث يتمكن هؤلاء من اجتياز المقابلات الوظيفية بنجاح وبناء ثقة مع فرق العمل، قبل استغلال صلاحياتهم للوصول إلى أصول الشركة وتخريبها من الداخل.
أصدر مكتب التحقيقات الفيدرالي FBI تحذيرًا يسلط الضوء على شبكة دعم واسعة توفر هويات مزيفة وأشخاصًا بدلاء لإجراء المقابلات، بينما يظل المبرمج الحقيقي في موقع جغرافي مختلف تمامًا. تهدف هذه العمليات إلى السيطرة على الأجهزة التي تمنحها الشركات لموظفيها واستغلالها في أنشطة غير مشروعة.
تكتيكات التسلل وسرقة الأصول الرقمية
تشير لائحة اتهام فيدرالية إلى أن مبرمجين تم توظيفهم في شركتين تعملان في تقنية البلوكشين تمكنوا من الوصول إلى أصول مشفرة وسرقة أكثر من 900 ألف دولار. تضمنت إحدى الطرق المتبعة تعديل الكود المصدري للعقود الذكية، مما سمح للمهاجمين بتحويل الأموال إلى محافظهم الخاصة.
خداع الشركات عبر الهويات المزيفة
أوضحت التحقيقات أن المهاجمين يستخدمون وسطاء لتوفير هويات تبدو حقيقية وأجهزة حاسوب محلية لإيهام الشركات بأن الموظف يعمل من داخل الدولة المستهدفة. في إحدى الحالات التي كشفت عنها شركة أبحاث بلوكشين في أتلانتا وشركة صربية أخرى، لم تكن الشركات على علم بالهويات الحقيقية للعاملين لديهم إلا بعد فوات الأوان.
منصة Kraken وتجربة التصدي للاختراق
قدمت منصة Kraken نموذجًا ناجحًا في اكتشاف هذه المحاولات قبل حدوثها. بفضل التعاون مع شركاء الصناعة، تمكنت المنصة من تحديد طلب توظيف مشبوه يرتبط بعمليات كورية شمالية. رصدت المنصة تناقضات في البيانات الفنية والهوية خلال عملية التوظيف، مما مكنها من إحباط المحاولة قبل منح المتقدم أي صلاحيات للوصول إلى أنظمتها.
أفادت تقارير من مجموعة Google Threat Intelligence بأن هذه العمليات بدأت تتوسع لتشمل دولاً أوروبية، مع زيادة في محاولات الابتزاز باستخدام بيانات أصحاب العمل السابقين.
الوصول المتدرج وتحويل الرواتب
لا تقتصر الأهداف دائمًا على السرقة المباشرة، بل تشمل أيضًا تحويل الرواتب لتمويل أنشطة دولة كوريا الشمالية. في شكوى مصادرة قدمتها وزارة العدل الأمريكية في يونيو 2025، تم الكشف عن غسل أكثر من 7.74 مليون دولار من دخل التوظيف عبر العملات الرقمية.
كيف يتم استغلال الصلاحيات البرمجية؟
- تبدأ العملية بالحصول على حق الوصول إلى مستودعات الكود (Repositories).
- تتطور الصلاحيات لتشمل حقوق النشر (Deployment) وبيانات اعتماد السحابة.
- يتم استغلال الثقة المكتسبة لطلب صلاحيات مالية أو الوصول إلى سجلات الحسابات الداخلية.
إجراءات الحماية الضرورية لشركات الكريبتو
يؤكد الخبراء أن إنهاء خدمات الموظف المشبوه لا يعني بالضرورة انتهاء الخطر. يجب على الشركات اتباع بروتوكولات صارمة تشمل:
- مراجعة دقيقة لجميع الأكواد التي ساهم الموظف في كتابتها أو تعديلها.
- إلغاء كافة مفاتيح الوصول الرقمية وبيانات الاعتماد المرتبطة بالحساب.
- مراقبة أي تغييرات في العقود الذكية المنشورة على الشبكة.
- التحقق من الهويات عبر قنوات متعددة وعدم الاعتماد على مؤشر واحد فقط.
في الختام، تظل اليقظة المستمرة في عمليات التوظيف وإدارة الصلاحيات الفنية هي الخط الأول للدفاع عن أمن العملات الرقمية وحماية استثمارات المستخدمين من التهديدات الداخلية المتطورة.
