لقد نقل حجم هذه السرقة من الاستجابة الدبلوماسية من مكتب الجرائم المالية إلى مجلس الأمن القومي. في قمة مجموعة السبع (G7) في إيفيان-ليه-بان بفرنسا في يونيو 2026، أعاد القادة بشكل رسمي تصنيف عمليات القرصنة الإلكترونية لكوريا الشمالية كبرنامج لتمويل أسلحة الدمار الشامل .

تقرير TRM Labs: الأرقام

وجد تقرير TRM Labs الصادر في 30 أبريل أن قراصنة كوريا الشمالية سرقوا ما يقرب من 577 مليون دولار من العملات الرقمية بين يناير وأبريل 2026 – وهو رقم يمثل 76% من إجمالي خسائر اختراقات العملات المشفرة العالمية في تلك الفترة .

أما تقرير المتابعة الصادر في 1 يوليو والذي يغطي النصف الأول بأكمله من عام 2026، فقد وجد أن الإجمالي قد ارتفع إلى ما يقرب من 1 تريليون وون كوري (حوالي 760 مليون دولار)، وهو ما يمثل حوالي ثلثي (67%) إجمالي أضرار اختراقات العملات الافتراضية العالمية . يعود الانخفاض الطفيف في النسبة المئوية إلى زيادة نشاط الاختراقات في مناطق أخرى خلال شهري مايو ويونيو، لكن كوريا الشمالية ما زالت مهيمنة.

هجومان.. هيمنة واحدة

ربما تكون النتيجة الأكثر لفتًا للانتباه هي أن مبلغ 577 مليون دولار الذي سُرق حتى أبريل جاء من هجومين رئيسيين فقط :

• KelpDAO – سرق ما يقرب من 292 مليون دولار
• Drift Protocol – سرق ما يقرب من 285 مليون دولار

حددت TRM Labs مجموعتي قرصنة كوريتين شماليتين متميزتين كمسؤولتين عن هذه الهجمات، مما يوضح أن العمليات الإلكترونية لبيونغ يانغ ليست وحدة واحدة بل نظامًا بيئيًا منسقًا من الفرق المتخصصة .

صعود مطرد

ارتفعت حصة كوريا الشمالية من خسائر اختراقات العملات المشفرة العالمية باستمرار في السنوات الأخيرة: 22% في 2022، 37% في 2023، 39% في 2024، 64% في 2025، والآن 76% في أوائل 2026 . تقدر TRM Labs تراكميًا أن الجهات الفاعلة المرتبطة بكوريا الشمالية قد سرقت أكثر من 6 مليارات دولار من العملات الرقمية منذ عام 2017 ، بينما تضع مصادر مجموعة السبع الرقم التراكمي عند حوالي 6.75 مليار دولار حتى منتصف 2026 .

استجابة مجموعة السبع: من جريمة مالية إلى تهديد نووي

شكلت قمة مجموعة السبع في إيفيان-ليه-بان بفرنسا، التي عُقدت في يونيو 2026، نقطة تحول في كيفية تعامل المجتمع الدولي مع سرقة العملات الرقمية الكورية الشمالية .

النتائج الرئيسية

• إعادة التصنيف: ربط البيان المشترك لمجموعة السبع بشكل صريح سرقة العملات الرقمية ببرامج أسلحة الدمار الشامل والنووية لكوريا الشمالية، مشيرًا إلى أن الأموال المسروقة تمول بشكل مباشر تطوير صواريخ وأسلحة نووية غير مشروعة في بيونغ يانغ . وصف البيان النشاط بأنه "تهديد أمني عالمي" .
• استجابة منسقة: دعا القادة إلى عمل مشترك عبر جميع الدول السبع الأعضاء، يتضمن مراقبة أقوى لسلسلة الكتل، وتوسيع العقوبات، وتعاونًا في مجال إنفاذ القانون، والضغط على خدمات "المزج" (mixing services) التي تساعد في غسل الأصول المسروقة .
• تأطير جيوسياسي: وضعت مجموعة السبع سرقة العملات الرقمية الكورية الشمالية إلى جانب التهديدات الأمنية التقليدية مثل الانتشار النووي والاستقرار في منطقة المحيطين الهندي والهادئ .

ماذا يقول بيان مجموعة السبع

وفقًا لتقارير القمة، يستند بيان إيفيان إلى ثلاث ركائز ملموسة: تنسيق السياسات عبر الحكومات الأعضاء، وتشديد فحص بورصات العملات المشفرة ومنصات التمويل اللامركزي (DeFi)، وتوسيع العقوبات ضد الكيانات التي تسهل الجرائم الإلكترونية الكورية الشمالية .

ماذا يعني هذا لمنصات العملات الرقمية

يشير رفع مستوى التهديد من قبل مجموعة السبع إلى أن منصات DeFi والبورصات والبنية التحتية لسلسلة الكتل ستواجه تدقيقًا تنظيميًا متزايدًا. قد تشدد الحكومات المتطلبات في مجالات:

• الامتثال لمعرفة العميل (KYC) ومكافحة غسل الأموال (AML) على المنصات اللامركزية
• مراقبة الجسور عبر السلاسل (cross-chain bridges) وخدمات المزج
• الالتزام بالإبلاغ عن المعاملات الكبيرة أو المشبوهة

معًا، يوضح تقرير TRM Labs واستجابة مجموعة السبع أن سرقة العملات الرقمية لكوريا الشمالية لم تعد مجرد قضية أمن إلكتروني متخصصة – بل أصبحت مصدر قلق جيوسياسي وتنظيمي من الدرجة الأولى له آثار مباشرة على كيفية عمل صناعة العملات الرقمية على مستوى العالم.

تنبيه: نفت كوريا الشمالية المزاعم بأنها ترعى سرقة العملات الرقمية . بينما تنسب TRM Labs الاختراقات إلى مجموعات مرتبطة بكوريا الشمالية بناءً على تحليل سلسلة الكتل، فإن الإسناد على السلسلة يحمل عدم يقين متأصل، وتعلن بيونغ يانغ رسميًا رفضها لهذه المزاعم.

لقد نقل حجم هذه السرقة من الاستجابة الدبلوماسية من مكتب الجرائم المالية إلى مجلس الأمن القومي. في قمة مجموعة السبع (G7) في إيفيان-ليه-بان بفرنسا في يونيو 2026، أعاد القادة بشكل رسمي تصنيف عمليات القرصنة الإلكترونية لكوريا الشمالية كبرنامج لتمويل أسلحة الدمار الشامل .

تقرير TRM Labs: الأرقام

وجد تقرير TRM Labs الصادر في 30 أبريل أن قراصنة كوريا الشمالية سرقوا ما يقرب من 577 مليون دولار من العملات الرقمية بين يناير وأبريل 2026 – وهو رقم يمثل 76% من إجمالي خسائر اختراقات العملات المشفرة العالمية في تلك الفترة .

أما تقرير المتابعة الصادر في 1 يوليو والذي يغطي النصف الأول بأكمله من عام 2026، فقد وجد أن الإجمالي قد ارتفع إلى ما يقرب من 1 تريليون وون كوري (حوالي 760 مليون دولار)، وهو ما يمثل حوالي ثلثي (67%) إجمالي أضرار اختراقات العملات الافتراضية العالمية . يعود الانخفاض الطفيف في النسبة المئوية إلى زيادة نشاط الاختراقات في مناطق أخرى خلال شهري مايو ويونيو، لكن كوريا الشمالية ما زالت مهيمنة.

هجومان.. هيمنة واحدة

ربما تكون النتيجة الأكثر لفتًا للانتباه هي أن مبلغ 577 مليون دولار الذي سُرق حتى أبريل جاء من هجومين رئيسيين فقط :

• KelpDAO – سرق ما يقرب من 292 مليون دولار
• Drift Protocol – سرق ما يقرب من 285 مليون دولار

حددت TRM Labs مجموعتي قرصنة كوريتين شماليتين متميزتين كمسؤولتين عن هذه الهجمات، مما يوضح أن العمليات الإلكترونية لبيونغ يانغ ليست وحدة واحدة بل نظامًا بيئيًا منسقًا من الفرق المتخصصة .

صعود مطرد

ارتفعت حصة كوريا الشمالية من خسائر اختراقات العملات المشفرة العالمية باستمرار في السنوات الأخيرة: 22% في 2022، 37% في 2023، 39% في 2024، 64% في 2025، والآن 76% في أوائل 2026 . تقدر TRM Labs تراكميًا أن الجهات الفاعلة المرتبطة بكوريا الشمالية قد سرقت أكثر من 6 مليارات دولار من العملات الرقمية منذ عام 2017 ، بينما تضع مصادر مجموعة السبع الرقم التراكمي عند حوالي 6.75 مليار دولار حتى منتصف 2026 .

استجابة مجموعة السبع: من جريمة مالية إلى تهديد نووي

شكلت قمة مجموعة السبع في إيفيان-ليه-بان بفرنسا، التي عُقدت في يونيو 2026، نقطة تحول في كيفية تعامل المجتمع الدولي مع سرقة العملات الرقمية الكورية الشمالية .

النتائج الرئيسية

• إعادة التصنيف: ربط البيان المشترك لمجموعة السبع بشكل صريح سرقة العملات الرقمية ببرامج أسلحة الدمار الشامل والنووية لكوريا الشمالية، مشيرًا إلى أن الأموال المسروقة تمول بشكل مباشر تطوير صواريخ وأسلحة نووية غير مشروعة في بيونغ يانغ . وصف البيان النشاط بأنه "تهديد أمني عالمي" .
• استجابة منسقة: دعا القادة إلى عمل مشترك عبر جميع الدول السبع الأعضاء، يتضمن مراقبة أقوى لسلسلة الكتل، وتوسيع العقوبات، وتعاونًا في مجال إنفاذ القانون، والضغط على خدمات "المزج" (mixing services) التي تساعد في غسل الأصول المسروقة .
• تأطير جيوسياسي: وضعت مجموعة السبع سرقة العملات الرقمية الكورية الشمالية إلى جانب التهديدات الأمنية التقليدية مثل الانتشار النووي والاستقرار في منطقة المحيطين الهندي والهادئ .

ماذا يقول بيان مجموعة السبع

وفقًا لتقارير القمة، يستند بيان إيفيان إلى ثلاث ركائز ملموسة: تنسيق السياسات عبر الحكومات الأعضاء، وتشديد فحص بورصات العملات المشفرة ومنصات التمويل اللامركزي (DeFi)، وتوسيع العقوبات ضد الكيانات التي تسهل الجرائم الإلكترونية الكورية الشمالية .

ماذا يعني هذا لمنصات العملات الرقمية

يشير رفع مستوى التهديد من قبل مجموعة السبع إلى أن منصات DeFi والبورصات والبنية التحتية لسلسلة الكتل ستواجه تدقيقًا تنظيميًا متزايدًا. قد تشدد الحكومات المتطلبات في مجالات:

• الامتثال لمعرفة العميل (KYC) ومكافحة غسل الأموال (AML) على المنصات اللامركزية
• مراقبة الجسور عبر السلاسل (cross-chain bridges) وخدمات المزج
• الالتزام بالإبلاغ عن المعاملات الكبيرة أو المشبوهة

معًا، يوضح تقرير TRM Labs واستجابة مجموعة السبع أن سرقة العملات الرقمية لكوريا الشمالية لم تعد مجرد قضية أمن إلكتروني متخصصة – بل أصبحت مصدر قلق جيوسياسي وتنظيمي من الدرجة الأولى له آثار مباشرة على كيفية عمل صناعة العملات الرقمية على مستوى العالم.

تنبيه: نفت كوريا الشمالية المزاعم بأنها ترعى سرقة العملات الرقمية . بينما تنسب TRM Labs الاختراقات إلى مجموعات مرتبطة بكوريا الشمالية بناءً على تحليل سلسلة الكتل، فإن الإسناد على السلسلة يحمل عدم يقين متأصل، وتعلن بيونغ يانغ رسميًا رفضها لهذه المزاعم.