ה-FBI: האקרים מצפון קוריאה גנבו כ-400 מיליון דולר בקריפטו ב-18 חודשים

האקרים מצפון קוריאה גנבו מטבעות קריפטו בשווי כ-400 מיליון דולר במשך 18 חודשים, כך לפי ה-FBI. שירות החדשות הישראלי News.co.il דיווח על הודעת ה-FBI. הוא תיאר אותה כמתקפת סייבר רחבת היקף וציין שהחקירה עדיין נמשכת.

"ג'רוזלם פוסט" ציטט את ה-FBI ותיאר את ההאקרים כפועלים בגיבוי המדינה, והעמיד את הסכום הכולל על יותר מ-400 מיליון דולר. לפי News.co.il, התוקפים נשענו בעיקר על צילומי וידאו שנאספו בסתר. בצילומים האלה הם השתמשו כדי להטעות את הקורבנות ולחדור למערכות שלהם.

כך בוצעה הגניבה

הדיווחים מתארים את השיטה רק בקווים כלליים. לפי News.co.il, הטכניקה המרכזית הייתה שימוש מתוחכם בווידאו שהושג בסתר. הצילומים שימשו לשתי מטרות: להונות את האנשים שהותקפו, ולפרוץ למערכות המחשב שבשליטתם.

אף אחד מהדיווחים אינו מסביר של מי היה הווידאו, איך הושג או איזו צורה לבשה ההונאה. מתקפות מהסוג הזה, שבהן החוליה החלשה היא אדם שהוטעה ולא פרצה בתוכנה, מכונות בדרך כלל הנדסה חברתית. הדיווחים אינם מציינים אילו אנשים, חברות או פלטפורמות איבדו כספים.

מי עומד מאחורי הטענה

הייחוס מגיע מה-FBI, סוכנות אכיפת החוק הפדרלית המרכזית בארה"ב. הסוכנות אחראית גם על סיכול ריגול בתוך המדינה וחוקרת פשעי סייבר גדולים. שני הדיווחים מציגים את הנתונים ואת הקשר לצפון קוריאה כממצאי ה-FBI. אף אחד מכלי התקשורת לא מסר שראה את הראיות עצמן, ואף אחד מהדיווחים לא כולל תגובה מצפון קוריאה.

כש"ג'רוזלם פוסט" מתאר את הקבוצה כפועלת בגיבוי המדינה, המשמעות היא שה-FBI קושר את ההאקרים לממשלת צפון קוריאה ואינו רואה בהם עבריינים עצמאיים. News.co.il כינה את המבצע מבצע של פיונגיאנג, והשתמש בשם הבירה כקיצור לממשלה שם.

למה קריפטו

מטבעות קריפטו הם נכסים דיגיטליים שעוברים ברשתות בלי לעבור דרך בנק מסורתי. ברגע שגנב משיג את פרטי הגישה לארנק או לחשבון בבורסה, אפשר להעביר את הכספים במהירות ומעבר לגבולות. לכן האנשים והמערכות שמחזיקים בפרטי הגישה האלה הם מטרה אטרקטיבית, ולכן הונאה של אדם אחד עלולה להזיק לא פחות מעקיפת הגנה טכנית.

היכן הדיווחים חלוקים

שני הדיווחים מסכימים על העובדות המרכזיות: ה-FBI הוא המקור, ההאקרים מצפון קוריאה, והנכסים שנגנבו היו מטבעות קריפטו בשווי כ-400 מיליון דולר. הם חלוקים על הגודל המדויק של הסכום. News.co.il דיווח על כ-400 מיליון דולר, ואילו "ג'רוזלם פוסט" כתב על יותר מ-400 מיליון דולר. רק News.co.il מציין את פרק הזמן של 18 חודשים ואת הפרט על הווידאו שהושג בסתר. הטקסט של "ג'רוזלם פוסט", כפי שהיה זמין לנו, נקטע לפני תיאור השיטה, ולכן איננו יכולים לומר אם הוא תומך בגרסה הזו.

"ג'רוזלם פוסט" שילב בכתבה תמונת ארכיון של קוד האקרים מ-30 באוקטובר 2026, בקרדיט לרויטרס. זו תמונה כללית להמחשה ולא תיעוד של המתקפה עצמה.

מה הדיווחים אינם מספרים

• מי היו הקורבנות, והאם חלק מהקריפטו שנגנב הושב או הוקפא.
• מתי התחילה תקופת 18 החודשים ומתי הסתיימה.
• על אילו ראיות הסתמך ה-FBI כדי לקשור את ההאקרים לצפון קוריאה, והאם נחשפו שמות של חשודים או הוגשו כתבי אישום.
• איך הושגו צילומי הווידאו הסודיים ואיך בדיוק נוצלו נגד הקורבנות.
• תגובה כלשהי של צפון קוריאה להאשמה.

לפי News.co.il החקירה נמשכת, ולכן ייתכן שה-FBI יפרסם פרטים נוספים.