آمریکا بانکداران و نهادهای کره شمالی را به دلیل شستشوی میلیون‌ها دلار رمزارز حاصل از حملات سایبری تحریم کرد. این اقدام برای قطع درآمدهای غیرقانونی تأمین‌کننده برنامه‌های تسلیحاتی کره شمالی انجام شده است.
جدول محتوا [نمایش]
وزارت خزانه‌داری ایالات متحده آمریکا، تحریم‌های جدیدی را علیه گروهی از بانکداران و نهادهای کره شمالی اعمال کرده است. این افراد و مؤسسات متهم هستند که میلیون‌ها دلار ارز دیجیتال حاصل از حملات سایبری و طرح‌های کلاهبرداری فناوری اطلاعات را شستشو می‌دهند. این درآمدهای غیرقانونی، برنامه‌های تسلیحاتی حکومت کره شمالی را تأمین مالی می‌کنند. دفتر کنترل دارایی‌های خارجی (OFAC) اعلام کرد که هشت فرد و دو نهاد به دلیل «شستشوی وجوه ناشی از جرایم سایبری و تقلب کارگران فناوری اطلاعات» تحت تحریم قرار گرفته‌اند. این اقدام بخشی از تلاش‌های گسترده‌تر برای قطع جریان‌های مالی پنهان است که اقتصاد دیجیتال جهانی را تهدید می‌کند.
مطالعه اخبار ارز دیجیتال در بلاکچین نیوزپیپر
پیشنهاد مطالعه:رکورد هش ریت بیت‌کوین و کاهش سود ماینرها در اکتبر
شبکه تحریم‌شده برای پنهان کردن جریان وجوه غیرقانونی، به طور گسترده از تراکنش‌های ارز دیجیتال و شرکت‌های پوششی استفاده می‌کرد. دو بانکدار به نام‌های جانگ کوک چول و هو جانگ سون، حداقل ۵.۳ میلیون دلار ارز دیجیتال مرتبط با "فرست کردیت بانک" را مدیریت می‌کردند. این وجوه به یک گروه باج‌افزار مرتبط بود که قبلاً قربانیان آمریکایی را هدف قرار داده و درآمدهای کارگران فناوری اطلاعات کره شمالی در خارج از این کشور را نیز شستشو داده بود. بر اساس گزارش‌ها، هکرهای وابسته به کره شمالی از بدافزارهای پیشرفته، کمپین‌های فیشینگ و مهندسی اجتماعی برای نفوذ به شرکت‌ها و صرافی‌های ارز دیجیتال استفاده می‌کنند. یک تحقیق اخیر همچنین نشان می‌دهد که این هکرها به طور فزاینده‌ای از هوش مصنوعی برای خودکارسازی و گسترش مقیاس حملات خود بهره می‌برند.
یکی از نهادهای مهمی که در این دور از تحریم‌ها هدف قرار گرفت، شرکت فناوری کامپیوتر مانگیونگدای کره (KMCTC) است. این شرکت، هیئت‌های کارگران فناوری اطلاعات را در شهرهای شن یانگ و داندونگ چین اداره می‌کند. گفته می‌شود که این شرکت و رئیس آن، یو یونگ سو، از اتباع چینی به عنوان نماینده بانکی استفاده کرده‌اند تا منشأ وجوه به دست آمده توسط کارگران فناوری اطلاعات کره شمالی در خارج را پنهان کنند. این عمل، نمونه‌ای از بهره‌گیری از واسطه‌های انسانی برای دور زدن کنترل‌های مالی و تحریم‌ها است. این کارگران که به صورت دورکار برای پروژه‌های بین‌المللی فعالیت می‌کنند، درآمدی ایجاد می‌کنند که مستقیماً به برنامه‌های دولت کره شمالی سرازیر می‌شود.
میزان وابستگی رژیم کره شمالی به دارایی‌های دیجیتال رو به افزایش است. تنها در سال ۲۰۲۵، هکرهای کره شمالی بیش از ۲ میلیارد دلار ارز دیجیتال را به سرقت برده‌اند. این آمار تکان‌دهنده، که توسط یک شرکت تحلیل‌گر بلاکچین گزارش شده، نشان می‌دهد که جرایم سایبری به یک منبع درآمد استراتژیک برای این کشور تبدیل شده است. این تحریم‌ها که ریوجانگ کردیت بانک را نیز در بر می‌گیرد، با هدف مختل کردن تلاش‌های نهادهای کره شمالی برای دور زدن تحریم‌ها و شستشوی ارز دیجیتال اعمال شده‌اند. هدف نهایی، قطع جریان‌های درآمدی غیرقانونی است که برنامه‌های تسلیحاتی و عملیات سایبری کره شمالی را تغذیه می‌کند. برای کاربران عادی، این موضوع اهمیت رعایت اصول امنیت سایبری، مانند فعال‌سازی احراز هویت دو مرحله‌ای (2FA) و محافظت از عبارت بازیابی (Seed Phrase) کیف پول‌های دیجیتال را بیش از پیش آشکار می‌سازد.
این تحریم‌ها به وضوح نشان می‌دهد که چگونه فناوری‌های نوین مانند بلاکچین و ارزهای دیجیتال می‌توانند در صورت عدم نظارت و مقررات مناسب، توسط بازیگران مخرب برای اهداف ژئوپلیتیک مورد سوءاستفاده قرار گیرند. مقامات آمریکایی تأکید کرده‌اند که این اقدامات برای محافظت از یکپارچگی سیستم مالی جهانی و مقابله با تهدیدات علیه اقتصاد دیجیتال انجام شده است. این رویداد، درس مهمی برای تمام فعالان حوزه وب۳ است که فضای غیرمتمرکز، نیازمند مسئولیت‌پذیری و هوشیاری جمعی است.
شستشوی وجوه کلان به دست آمده از فعالیت‌های سایبری غیرقانونی، به یک چالش عمده در اکوسیستم ارزهای دیجیتال تبدیل شده است. وزارت خزانه‌داری آمریکا در آخرین اقدام خود، یک شبکه پیچیده را هدف قرار داده که مسئول شستشوی میلیون‌ها دلار رمزارز برای تأمین مالی برنامه‌های تسلیحاتی کره شمالی است. این عملیات نشان می‌دهد که چگونه بازیگران دولتی از فناوری‌های مالی نوین برای دور زدن تحریم‌ها و تأمین منابع مالی خود استفاده می‌کنند. درک این مکانیسم‌ها برای تمام فعالان حوزه کریپتو که به سلامت و امنیت فضای دیجیتال اهمیت می‌دهند، حیاتی است.
شبکه‌های تحت تحریم برای مخفی کردن ردپای مالی خود از ترکیبی از روش‌های پیچیده استفاده می‌کنند. بر اساس گزارش وزارت خزانه‌داری آمریکا، این شبکه‌ها به شدت بر تراکنش‌های ارز دیجیتال و شرکت‌های پوششی (Shell Companies) تکیه دارند. این شرکت‌های پوششی که اغلب در حوزه‌های به ظاهر قانونی فعالیت می‌کنند، جریان وجوه غیرقانونی را پیچیده و دنبال کردن آن را برای نهادهای نظارتی دشوار می‌سازند. هدف نهایی، قطع ارتباط بین وجوه سرقت شده و مقصد نهایی آن‌ها، یعنی برنامه‌های تسلیحاتی کره شمالی، است. این فرآیند اغلب شامل انتقال دارایی‌ها بین کیف پول‌های مختلف و استفاده از صرافی‌های غیرمتمرکز (DEX) برای کاهش احتمال ردیابی می‌شود.
یکی از ارکان کلیدی این شبکه، بانک‌هایی هستند که به صورت مستقیم در تسهیل انتقالات بین‌المللی نقش دارند. به عنوان مثال، "ریوجانگ کردیت بانک" (Ryujong Credit Bank) توسط OFAC متهم شده که انتقالات مالی بین‌المللی برای نهادهای کره شمالی درگیر در فرار از تحریم‌ها و شستشوی رمزارز را تسهیل می‌کرده است. این بانک‌ها به عنوان پلی بین سیستم مالی سنتی و اقتصاد دیجیتال عمل می‌کنند و امکان تبدیل ارزهای دیجیتال به پول فیات و برعکس را فراهم می‌سازند. این موضوع اهمیت نظارت بر تعامل بین نهادهای مالی سنتی و صرافی‌های رمزارز را بیش از پیش نشان می‌دهد.
تحریم‌های اخیر به طور مشخص دو بانکدار به نام‌های جانگ کوک چول (Jang Kuk Chol) و هو جانگ سون (Ho Jong Son) را هدف قرار داده است. این دو فرد به طور مستقیم مدیریت حداقل ۵.۳ میلیون دلار ارز دیجیتال مرتبط با "فرست کردیت بانک" (First Credit Bank) را بر عهده داشتند. این وجوه به یک گروه باج‌افزار مرتبط بود که پیش از این قربانیان آمریکایی را هدف قرار داده بود. علاوه بر این، این بانکداران در شستشوی درآمدهای حاصل از کارگران فناوری اطلاعات کره شمالی که در خارج از این کشور مشغول به کار بودند نیز نقش داشتند. این مورد، نمونه‌ای بارز از ادغام جرایم سایبری کلاسیک با سیستم‌های مالی نوین است.
مقامات آمریکایی به صراحت اعلام کرده‌اند که هدف نهایی از این شستشوی وجوه، تأمین مالی برنامه‌های تسلیحاتی کره شمالی است. "جان کا. هرلی"، معاون وزارت خزانه‌داری برای تروریسم و اطلاعات مالی، تأکید کرده است: «هکرهای تحت حمایت دولت کره شمالی پول دزدی می‌کنند و شستشو می‌دهند تا برنامه تسلیحات هسته‌ای این رژیم را تأمین مالی کنند.» این بیانیه، پیوند مستقیم بین جرایم سایبری که ممکن است در نگاه اول محلی و غیرسیاسی به نظر برسند، و اهداف ژئوپلیتیک کلان را آشکار می‌سازد. این موضوع بر اهمیت امنیت سایبری نه تنها به عنوان یک مسئله فنی، بلکه به عنوان یک چالش امنیت ملی تأکید می‌کند.
این گونه فعالیت‌های غیرقانونی، اعتماد به اکوسیستم ارزهای دیجیتال را به طور جدی تهدید می‌کنند. OFAC اعلام کرده که این تحریم‌ها تلاش‌های آمریکا برای "قطع جریان‌های درآمدی غیرقانونی" که برنامه‌های تسلیحاتی و عملیات سایبری کره شمالی را تغذیه می‌کنند، تقویت می‌کند. این عملیات‌ها نه تنها ثبات مالی را به خطر می‌اندازند، بلکه تهدیدی برای امنیت سایبری و یکپارچگی اقتصاد دیجیتال جهانی محسوب می‌شوند. افزایش چنین رویدادهایی می‌تواند منجر به وضع مقررات سخت‌گیرانه‌تر توسط دولت‌های مختلف شود که بر نوآوری و آزادی عمل در فضای کریپتو تأثیر خواهد گذاشت.
برای کاربران و سرمایه‌گذاران عادی، این رویدادها چند درس کلیدی دارد: اولاً، اهمیت استفاده از صرافی‌ها و سرویس‌های مالی دارای مجوز و تحت نظارت را برجسته می‌سازد. ثانیاً، لزوم شفافیت در تراکنش‌ها و ارائه خدمات "شناسایی مشتری" (KYC) و "مبارزه با پولشویی" (AML) را خاطرنشان می‌کند. در نهایت، این اتفاقات بر ضرورت توسعه و استفاده از ابزارهای تحلیل بلاکچین برای ردیابی و شناسایی تراکنش‌های مشکوک تأکید دارد. درک این خطرات و رعایت اقدامات احتیاطی، به حفظ امنیت فردی و کمک به سلامت کل اکوسیستم منجر خواهد شد.
در کانون این تحریم‌های گسترده، یک هدف استراتژیک و بی‌سابقه قرار دارد: قطع کردن شریان‌های حیاتی مالی که مستقیماً برنامه‌های توسعه تسلیحات هسته‌ای و موشکی کره شمالی را تغذیه می‌کنند. وزارت خزانه‌داری آمریکا به صراحت اعلام کرده که کل این عملیات پیچیده شستشوی رمزارز، از حملات سایبری گرفته تا کلاهبرداری از کارگران فناوری اطلاعات، با یک مأموریت واحد هماهنگ می‌شود: تأمین بودجه برای پروژه‌های نظامی و تسلیحاتی رژیم کره شمالی. این رویکرد، الگویی جدید از تهدیدات امنیت سایبری را نشان می‌دهد که در آن، جرایم دیجیتال به ابزاری برای پیشبرد اهداف ژئوپلیتیک و نظامی تبدیل شده‌اند. درک این ارتباط مستقیم، برای هر فعال و ناظر در حوزه اقتصاد دیجیتال ضروری است.
بیانیه مقامات آمریکایی هیچ ابهامی در مورد مقصد نهایی وجوه شستشو داده شده باقی نگذاشته است. "جان کا. هرلی"، معاون وزارت خزانه‌داری، به وضوح تأکید کرد: «هکرهای تحت حمایت دولت کره شمالی پول دزدی می‌کنند و شستشو می‌دهند تا برنامه تسلیحات هسته‌ای این رژیم را تأمین مالی کنند.» این جمله، پیوند گسست‌ناپذیر بین دنیای به ظاهر مجرد ارزهای دیجیتال و برنامه‌های بسیار ملموس و خطرناک تسلیحاتی را عیان می‌سازد. این وجوه که از طریق روش‌های متقلبانه به دست می‌آیند، در نهایت به بودجه‌ای تبدیل می‌شوند که توسعه فناوری‌های ممنوعه را ممکن می‌سازد. این مدل مالی، یک چالش کاملاً جدید برای نظارت‌های مالی بین‌المللی ایجاد کرده است.
نکته کلیدی در این پرونده، یکپارچگی و هماهنگی عمیق بین بخش‌های به ظاهر متفاوت است. این شبکه تنها به یک منبع درآمد متکی نیست، بلکه از یک ساختار چندوجهی استفاده می‌کند که شامل سرقت مستقیم رمزارز، باج‌افزار و کلاهبرداری از طریق کارگران فناوری اطلاعات می‌شود. این تنوع درآمدزایی، انعطاف‌پذیری شبکه را افزایش داده و تلاش‌ها برای مختل کردن کامل آن را با مشکل مواجه می‌سازد. تمام این جریان‌های درآمدی مختلف، در نهایت در یک قیف مالی ادغام شده و به سمت اهداف نظامی هدایت می‌شوند. این استراتژی، شبیه به یک هلدینگ مالی غیرقانونی عمل می‌کند که سود حاصل از سرمایه‌گذاری در بخش‌های مختلف جرم را جمع‌آوری می‌کند.
پشتوانه قانونی این تحریم‌ها، مجموعه‌ای از دستورهای اجرایی است که دامنه وسیعی از فعالیت‌ها را پوشش می‌دهد. دفتر کنترل دارایی‌های خارجی (OFAC) اعلام کرد که افراد تحریم‌شده تحت "چندین دستور اجرایی" به دلیل حمایت از فعالیت‌های سایبری و عملیات تجاری که درآمدزایی برای دولت کره شمالی می‌کنند، هدف قرار گرفته‌اند. این موضوع نشان می‌دهد که ابعاد تهدید آنقدر گسترده است که نمی‌توان آن را تنها در چارچوب یک قانون خاص گنجاند. این دستورات اجرایی معمولاً به دولت آمریکا این اختیار را می‌دهد که هر فرد یا نهادی که به طور مستقیم یا غیرمستقیم در این چرخه مالی مشارکت دارد را تحریم کند. این رویکرد، یک پاسخ همه‌جانبه و قاطع به یک تهدید چندوجهی است.
تحریم‌های اخیر تنها بر هکرها متمرکز نبوده، بلکه به طور سیستماتیک تمام حلقه‌های زنجیره ارزش این مدل مالی غیرقانونی را نشانه رفته است. این اقدامات شامل بانک‌هایی می‌شود که انتقالات بین‌المللی را تسهیل می‌کنند، شرکت‌های فناوری که نیروی کار را مدیریت می‌کنند و بانکدارانی که وجوه را هدایت می‌کنند، می‌شود. برای مثال، تحریم "شرکت فناوری کامپیوتر مانگیونگدای کره" (KMCTC) به دلیل عملیات هیئت‌های کارگران فناوری اطلاعات در چین، نشان می‌دهد که چگونه درآمدهای به ظاهر قانونی (مانند دستمزد کارگران IT) نیز می‌توانند در نهایت به این بودجه تسلیحاتی سرازیر شوند. این نشان می‌دهد که استراتژی آمریکا، متلاشی کردن کل شبکه از طریق هدف قرار دادن نقاط اتصال حیاتی آن است.
این فعالیت‌ها تنها یک تهدید امنیت سایبری محسوب نمی‌شوند، بلکه به یک مسئله امنیت ملی و بین‌المللی تبدیل شده‌اند. OFAC تصریح کرده که این تحریم‌ها، تلاش‌های آمریکا را برای قطع جریان‌های درآمدی غیرقانونی که برنامه‌های تسلیحاتی و عملیات سایبری کره شمالی را "تغذیه می‌کنند"، تقویت می‌نماید. این عبارت به وضوح بیان می‌کند که این درآمدها هم سوخت لازم برای توسعه تسلیحات را فراهم می‌کنند و هم توانایی این رژیم برای اجرای حملات سایبری بیشتر را افزایش می‌دهند. بنابراین، یک چرخه معیوب شکل می‌گیرد: حملات سایبری، پول تولید می‌کنند، آن پول صرف توسعه بیشتر تسلیحات و قابلیت‌های سایبری می‌شود و این به نوبه خود منجر به حملات بزرگتر و سودآورتر می‌گردد. شکستن این چرخه، یک اولویت امنیتی برای جامعه بین‌الملل است.
در نهایت، این تحریم‌ها یک پیام استراتژیک و واضح را به تمام نهادهای مالی و فعالان حوزه کریپتو در سراسر جهان می‌فرستند: مشارکت، حتی به صورت ناخواسته، در شبکه‌ای که به برنامه‌های تسلیحاتی یک رژیم منزوی کمک می‌کند، عواقب سنگینی خواهد داشت. این اقدام، بخشی از یک جنگ گسترده‌تر در فضای سایبری است که در آن، کیف پول‌های دیجیتال به میدان نبرد جدیدی برای تأمین منابع مالی تبدیل شده‌اند. برای صنعت کریپتو، این رویداد یادآوری می‌کند که نوآوری مالی همراه با مسئولیت‌پذیری است و نمی‌توان از عواقب ژئوپلیتیک فعالیت‌های انجام شده در بلاکچین غافل بود. این موضوع بر ضرورت توسعه و اجرای قوی‌تر چارچوب‌های مبارزه با پولشویی (AML) در صرافی‌ها و سرویس‌های غیرمتمرکز تأکید دارد.
هکرهای وابسته به کره شمالی با استفاده از تاکتیک‌های پیچیده و فناوری‌های پیشرفته، به یکی از بازیگران اصلی در جرایم سایبری حوزه ارزهای دیجیتال تبدیل شده‌اند. این گروه‌ها که با حمایت دولتی فعالیت می‌کنند، به طور سیستماتیک شرکت‌ها و صرافی‌های رمزارز را هدف قرار داده و سالانه میلیاردها دلار دارایی دیجیتال را به سرقت می‌برند. درک این روش‌ها نه تنها برای افزایش امنیت فردی کاربران، بلکه برای درک ابعاد گسترده تهدیدات امنیت سایبری در سطح جهانی حیاتی است.
یکی از اصلی‌ترین ابزارهای این هکرها، استفاده از بدافزارهای سفارشی و بسیار پیچیده است. این بدافزارها به گونه‌ای طراحی می‌شوند که بتوانند خود را از چشم سیستم‌های امنیتی معمول پنهان کنند و به بخش‌های حیاتی زیرساخت‌های مالی نفوذ نمایند. بر اساس گزارش وزارت خزانه‌داری آمریکا، این بدافزارها اغلب برای نفوذ مستقیم به کیف پول‌های دیجیتال، صرافی‌ها و پلتفرم‌های تریدینگ طراحی شده‌اند. این حملات می‌توانند منجر به سرقت مستقیم کلیدهای خصوصی، دسترسی غیرمجاز به حساب‌ها و انتقال دارایی‌ها بدون اجازه مالکان شوند.
مهندسی اجتماعی به عنوان یکی از مؤثرترین سلاح‌های این هکرها شناخته می‌شود. در این روش، به جای نفوذ به سیستم‌ها، بر نفوذ به انسان‌ها و فریب آن‌ها تمرکز می‌شود. هکرها با ایجاد کمپین‌های فیشینگ بسیار هدفمند، کارکنان شرکت‌های رمزارز و حتی کاربران عادی را مورد هدف قرار می‌دهند. این کمپین‌ها ممکن است در قالب ایمیل‌ها، پیام‌های متنی یا تماس‌های تلفنی جعلی باشند که هویت اشخاص یا سازمان‌های معتبر را جعل می‌کنند. هدف نهایی، فریب قربانی برای افشای اطلاعات حساس مانند عبارت بازیابی کیف پول، رمزهای عبور یا کدهای تأیید دو مرحله‌ای است.
نکته نگران‌کننده در مورد این حملات، استفاده فزاینده از فناوری هوش مصنوعی برای خودکارسازی و گسترش مقیاس عملیات‌هاست. بر اساس یک تحقیق جدید، هکرهای کره شمالی به طور روزافزونی از هوش مصنوعی برای بهبود کارایی حملات خود استفاده می‌کنند. هوش مصنوعی به آن‌ها این امکان را می‌دهد که:
حملات فیشینگ شخصی‌سازی‌شده و بسیار قانع‌کننده‌تری ایجاد کنند.
نقاط ضعف امنیتی را در کدها و سیستم‌ها با سرعت بیشتری شناسایی نمایند.
الگوهای ترافیک شبکه را برای یافتن بهترین زمان حمله تحلیل کنند.
حملات خود را به صورت ۲۴ ساعته و بدون نیاز به مداخله انسانی گسترش دهند.
این استفاده از هوش مصنوعی، قدرت تهاجمی این گروه‌ها را به میزان قابل توجهی افزایش داده و غلبه بر آن‌ها را برای مدافعان امنیت سایبری دشوارتر ساخته است.
یکی از سودآورترین روش‌های این هکرها، اجرای حملات باج‌افزاری در مقیاس بزرگ است. در این حملات، سیستم‌های قربانیان رمزگذاری شده و برای بازگرداندن دسترسی، درخواست پرداخت باج (معمولاً به صورت ارز دیجیتال) می‌شود. وزارت خزانه‌داری آمریکا به صراحت اشاره کرده که بخشی از وجوهی که توسط بانکداران تحریم‌شده مدیریت می‌شد، به یک گروه باج‌افزار مرتبط بود که قبلاً قربانیان آمریکایی را هدف قرار داده بود. این گروه‌ها اغلب سازمان‌های بزرگ با سیستم‌های حیاتی را هدف می‌گیرند، چرا که توانایی پرداخت باج بیشتری دارند و اختلال در خدمات آن‌ها می‌تواند فشار بیشتری برای پرداخت ایجاد کند.
گزارش شرکت تحلیل‌گر بلاکچین "الیپتیک" نشان می‌دهد که تنها در سال ۲۰۲۵، هکرهای کره شمالی بیش از ۲ میلیارد دلار ارز دیجیتال را به سرقت برده‌اند. بخش عمده‌ای از این سرقت‌ها از طریق نفوذ مستقیم به صرافی‌های متمرکز و پروتکل‌های مالی غیرمتمرکز (DeFi) صورت گرفته است. این هکرها با شناسایی باگ‌های امنیتی در قراردادهای هوشمند یا نقاط ضعف در زیرساخت‌های صرافی‌ها، توانسته‌اند مقادیر عظیمی از دارایی‌های دیجیتال را به سرقت ببرند. این نوع حملات نیازمند دانش فنی بالا و تحقیق دقیق درباره هدف است، که نشان از حرفه‌ای بودن و برنامه‌ریزی بلندمدت این گروه‌ها دارد.
این روش‌های متنوع و پیشرفته، نشان می‌دهد که هکرهای تحت حمایت دولت‌ها تنها به یک تاکتیک خاص متکی نیستند، بلکه یک استراتژی چندوجهی را دنبال می‌کنند که احتمال موفقیت را به حداکثر می‌رساند. برای کاربران و شرکت‌های فعال در حوزه کریپتو، این موضوع اهمیت سرمایه‌گذاری بر روی امنیت سایبری، آموزش مستمر کارکنان و استفاده از بهترین روش‌های امنیتی را بیش از پیش آشکار می‌سازد. هوشیاری و پیشگیری فعالانه، تنها راه مقابله با این تهدیدات سازمان‌یافته است.
شبکه‌های پیچیده پولشویی بین‌المللی، به یکی از چالش‌های اصلی نظام مالی جهانی تبدیل شده‌اند. این شبکه‌ها با استفاده از فناوری‌های نوین مانند ارزهای دیجیتال و سازوکارهای مالی پیچیده، وجوه حاصل از فعالیت‌های غیرقانونی را شستشو داده و در اختیار بازیگران مخرب قرار می‌دهند. پرونده اخیر تحریم‌های وزارت خزانه‌داری آمریکا علیه نهادهای کره شمالی، نمادی بارز از این تهدید جهانی است که در آن، جرایم سایبری و فناوری اطلاعات در خدمت تأمین مالی برنامه‌های تسلیحاتی قرار گرفته‌اند. درک ساختار و عملکرد این شبکه‌ها برای تمام فعالان حوزه مالی و امنیت سایبری ضروری به نظر می‌رسد.
شبکه‌های پولشویی بین‌المللی از ساختاری سلسله مراتبی و تخصصی برخوردار هستند که امکان مدیریت کارآمد جریان‌های مالی غیرقانونی را فراهم می‌سازد. در مرکز این شبکه‌ها، نهادهای مالی رسمی و غیررسمی قرار دارند که مسئولیت انتقال و تبدیل وجوه را بر عهده دارند. بر اساس گزارش تحریم‌های اخیر، بانک‌هایی مانند "ریوجانگ کردیت بانک" نقش حیاتی در تسهیل انتقالات بین‌المللی برای نهادهای کره شمالی ایفا می‌کرده‌اند. این بانک‌ها به عنوان پل ارتباطی بین سیستم مالی سنتی و اقتصاد دیجیتال عمل نموده و عملیات تبدیل ارزهای دیجیتال به پول فیات و بالعکس را مدیریت می‌کنند.
یکی از مؤثرترین ابزارهای شبکه‌های پولشویی بین‌المللی، استفاده گسترده از شرکت‌های پوششی (Shell Companies) است. این شرکت‌ها که اغلب در حوزه‌های به ظاهر قانونی فعالیت می‌کنند، هویت واقعی مالکان و کنترل‌کنندگان وجوه را پنهان می‌سازند. شبکه تحریم‌شده کره شمالی نیز به طور سیستماتیک از این سازوکار برای مخفی کردن منشأ وجوه غیرقانونی استفاده می‌کرد. این شرکت‌های پوششی نه تنها هویت واقعی ذی‌نفعان را مخفی می‌کنند، بلکه امکان انتقال وجوه بین کشورهای مختلف را بدون ایجاد ردپای قابل ردیابی فراهم می‌سازند.
شبکه‌های پولشویی پیشرفته از کارگزاران انسانی (Human Proxies) برای دور زدن سیستم‌های نظارتی استفاده می‌کنند. در مورد شرکت "کره مانگیونگدای کامپیوتر تکنولوژی" (KMCTC)، شاهد استفاده از اتباع چینی به عنوان نمایندگان بانکی بودیم که منشأ واقعی وجوه حاصل از فعالیت کارگران فناوری اطلاعات کره شمالی را پنهان می‌کردند. این کارگزاران با افتتاح حساب‌های بانکی به نام خود، اما تحت کنترل نهایی نهادهای کره شمالی، امکان دسترسی این نهادها به سیستم مالی بین‌المللی را فراهم می‌سازند. این روش، یکی از چالش‌برانگیزترین جنبه‌های مبارزه با پولشویی بین‌المللی محسوب می‌شود.
یکی از مراحل حیاتی در چرخه پولشویی بین‌المللی، تبدیل دارایی‌های دیجیتال به پول فیات و بالعکس است. شبکه تحریم‌شده کره شمالی از مکانیزم‌های پیچیده‌ای برای این تبدیل استفاده می‌کرد که شامل موارد زیر می‌شد:
استفاده از صرافی‌های غیرمتمرکز (DEX) برای کاهش احتمال ردیابی
انتقال دارایی بین کیف پول‌های متعدد برای مخفی کردن مسیر تراکنش‌ها
بهره‌گیری از صرافی‌های سنتی در کشورهایی با مقررات ضعیف
استفاده از خدمات تبدیل مستقیم ارز دیجیتال به پول نقد
این فرآیندهای تبدیلی، نقطه آسیب‌پذیر مهمی در چرخه پولشویی محسوب می‌شوند که نهادهای نظارتی می‌توانند بر آن متمرکز شوند.
شبکه‌های پولشویی بین‌المللی از همکاری چندین نوع بازیگر مختلف تشکیل شده‌اند که هر یک مسئولیت خاصی را بر عهده دارند. این بازیگران شامل موارد زیر هستند:
هکرها و گروه‌های سایبری که مسئول کسب درآمد اولیه هستند
بانکداران و متخصصان مالی که وجوه را مدیریت و هدایت می‌کنند
کارگزاران انسانی که هویت واقعی را پنهان می‌سازند
نهادهای مالی که انتقال وجوه را تسهیل می‌کنند
شرکت‌های پوششی که مالکیت را مخفی می‌کنند
این تقسیم کار پیچیده، مقابله با شبکه‌های پولشویی را بسیار دشوار می‌سازد، چرا که از بین بردن یک حلقه از این زنجیره، لزوماً به فروپاشی کل شبکه منجر نمیشود.
ماهیت فرامرزی و غیرمتمرکز ارزهای دیجیتال، چالش‌های متعددی برای نهادهای نظارتی ایجاد کرده است. شبکه‌های پولشویی از این ویژگی‌ها بهره‌برداری کرده و امکان انتقال سریع و کم‌هزینه وجوه را در سطح جهانی فراهم می‌سازند. تحریم‌های اخیر نشان می‌دهد که حتی بازیگران دولتی نیز از این ویژگی‌ها برای دور زدن تحریم‌های بین‌المللی استفاده می‌کنند. این موضوع بر ضرورت توسعه چارچوب‌های نظارتی هماهنگ در سطح بین‌المللی تأکید دارد که بتواند با چالش‌های منحصر به فرد فضای دیجیتال مقابله کند.
پولشویی بین‌المللی تنها یک جرم مالی نیست، بلکه به یک تهدید جدی برای امنیت ملی کشورها تبدیل شده است. هنگامی که درآمدهای حاصل از جرایم سایبری برای تأمین مالی برنامه‌های تسلیحاتی و هسته‌ای مورد استفاده قرار می‌گیرد، مرز بین جرایم مالی و تهدیدات امنیتی محو می‌شود. این پیوند خطرناک، لزوم همکاری نزدیک نهادهای امنیتی و مالی در سطح بین‌المللی را بیش از پیش آشکار می‌سازد. مقابله با این تهدید مستلزم اشتراک اطلاعات و همکاری عملیاتی بین کشورهای مختلف است.
شبکه‌های پولشویی بین‌المللی به عنوان یک تهدید چندوجهی، امنیت مالی و ملی کشورها را به چالش کشیده‌اند. تحریم‌های اخیر وزارت خزانه‌داری آمریکا علیه نهادهای کره شمالی، نمونه‌ای بارز از پیچیدگی و خطر این شبکه‌هاست. این شبکه‌ها با استفاده از ترکیبی از فناوری‌های پیشرفته، سازوکارهای مالی پیچیده و همکاری بازیگران متعدد، امکان شستشوی وجوه کلان را فراهم می‌سازند. مقابله با این چالش مستلزم همکاری بین‌المللی، توسعه چارچوب‌های نظارتی کارآمد و استفاده از فناوری‌های پیشرفته برای ردیابی تراکنش‌های مشکوک است. در نهایت، درک عمیق ساختار و عملکرد این شبکه‌ها، گام اولیه برای توسعه راهبردهای مؤثر مقابله محسوب می‌شود.
آدرس ای میل شما نمایش داده نمیشود.
