إف بي آي يحذر من سرقة عملات مشفرة بقيمة 400 مليون دولار عبر قراصنة كوريا الشمالية

في تحذير أطلقه مكتب التحقيقات الفدرالي (إف بي آي) في 12 نوفمبر 2026، كشف المكتب عن عملية قرصنة إلكترونية متطورة قام بها قراصنة مدعومون من كوريا الشمالية، استهدفوا قطاع العملات المشفرة. وذكر الإف بي آي أن القراصنة سرقوا عملات رقمية تتجاوز قيمتها 400 مليون دولار خلال 18 شهراً من خلال خدعة معروفة باسم “فيس ستيلر” أو “سارق الوجه”.

تعتمد الحيلة على استخدام نسخ مزيفة من تطبيقات اجتماعات الفيديو الشهيرة مثل “زوم” و”مايكروسوفت تيمز” و”غوغل ميت” لاستدراج الضحايا إلى محادثات مرئية مزيفة. ويبدأ المخطط باختراق حسابات ضحايا سابقين على وسائل التواصل الاجتماعي، حيث يتم تسجيل فيديوهات خلسة عبر كاميرات الويب الخاصة بهم.

عندما ينضم الضحايا إلى المحادثة، يُعرض عليهم خطأ تقني مزيف يتطلب النقر على رابط مكّون لإصلاحه، لكن الرابط يحمل برمجيات خبيثة تصيب أجهزتهم وحساباتهم، مما يسمح للقراصنة بسرقة معلوماتهم وأموالهم. هذا الأسلوب لا يستهدف فقط الضحايا الأصليين بل يستخدم حساباتهم لاختراق شبكاتهم الاجتماعية واستهداف مزيد من الأشخاص.

وأكد الإف بي آي أنه تم ضبط أكثر من 900 مقطع فيديو تم تسجيلها من كاميرات الضحايا استُخدمت في هذه الهجمات. كما أشار إلى أن القراصنة يستخدمون تقنيات التزييف العميق التي تعتمد على الذكاء الاصطناعي لإنشاء مقاطع مزيفة لشخصيات مؤثرة في صناعة العملات المشفرة وسلسلة الكتل.

ينتمي هؤلاء القراصنة إلى مجموعة تُعرف باسم “سافاير سليت” أو “يو إن سي 1069″، وهي مجموعة منفصلة عن القراصنة الذين استهدفوا منصة بينانس، أكبر بورصة لتداول العملات المشفرة، إذ أسفرت هجماتهم السابقة عن سرقة 6.3 مليار دولار.

تأتي هذه التحذيرات في ظل تزايد الهجمات الإلكترونية التي تستهدف القطاعات المالية الرقمية، ما يشكل تحدياً كبيراً في مجال الأمن السيبراني ويستدعي اتخاذ إجراءات وقائية مكثفة من قبل الأفراد والمؤسسات.