Gefälschte Zoom/Teams‑Anrufe mit Nordkorea‑Bezug installieren Wallet‑diebstahl‑Malware
Security Alliance (SEAL) und MetaMask‑Forscherin Taylor Monahan melden eine weitverbreitete Welle von Social‑Engineering‑Angriffen, die mit Nordkorea‑verknüpften Gruppen in Verbindung stehen und inszenierte Zoom‑ und Microsoft Teams‑Anrufe nutzen, um Remote‑Access‑Trojans (RATs) und andere Malware zu verteilen. Angreifer kontaktieren Ziele auf Telegram von kompromittierten oder vertrauten Konten, vereinbaren Meetings (oft über Calendly) und zeigen vorab aufgezeichnete Videos oder gestohlenes Filmmaterial, um bekannte Kontakte zu imitieren. Während der Anrufe drängen sie die Opfer, einen „Audio‑Patch“ oder SDK‑Update zu installieren; die Datei enthält Malware, die Fernzugriff auf Geräte ermöglicht und Passwörter, Telegram‑Sessions, Dokumente und private Schlüssel exfiltrieren kann. Variationen der Kampagne — einschließlich gefälschter Bewerbungen und inszenierter Interviews — werden mit mehr als 300 Millionen Dollar an Kryptoverlusten in Verbindung gebracht und werden mehrmals täglich in der Branche versucht. SEAL und Monahan warnen, dass wiederverwendete gestohlene Telegram‑Konten die Kampagne beschleunigen, indem sie bestehende Kontaktlisten erreichen. Empfohlene Verteidigungsmaßnahmen für Trader: Unerwartete Meeting‑Links und dringende Patch‑Anfragen als hohes Risiko einstufen, niemals Dateien aus Anrufen ausführen, starke Passwörter und 2FA aktivieren, Gelder mit unverfälschten Geräten in saubere Wallets verschieben, und bei Verdacht auf Kompromittierung Wi‑Fi trennen und das Gerät abschalten, um die Exfiltration zu unterbrechen. Das Advisory sieht diese menschenzentrierten Video‑Call‑Malware‑Angriffe als ein vorrangiges operationelles Risiko für Krypto‑Firmen und Einzelpersonen, da kompromittierte Endpunkte und geleakte private Schlüssel zu schnellen Wallet‑Abflüssen und erheblichen finanziellen Verlusten führen können.
Bearish
Die direkte Auswirkung auf das Marktsentiment im Kryptobereich und das Verhalten von Tradern ist negativ. Die Kampagne richtet sich gegen Private Keys und Endpunkte und ermöglicht schnelle Wallet‑Drains, die bei gestohlenen Geldern sofortigen Verkaufsdruck erzeugen und das Vertrauen in Custodial‑ und Self‑Custody‑Praktiken untergraben können. Kurzfristig können Nachrichten über weitreichend erfolgreiche Angriffe ein Risk‑Off‑Verhalten auslösen: verstärkte Abhebungen zu Börsen aus vermeintlicher Sicherheit, verringerte On‑Chain‑Aktivität und potenzielle Kursverluste betroffener Token, wenn große Wallets geleert und Gelder zu Börsen transferiert werden. Mittelfristig bis langfristig erhöhen anhaltende menschzentrierte Angriffsverfahren die Betriebskosten für Projekte und Trading‑Firmen (mehr Sicherheit, Audits, Versicherungen) und könnten die Retail‑Beteiligung verlangsamen, was strukturell negativ ist. Die Story ändert die Blockchain‑Fundamentals oder Tokenomics nicht direkt, sodass langfristige Preiseffekte bei großen, gut gesicherten Assets begrenzt sein können; kleinere Projekte und Teams mit schwacher OPSEC tragen jedoch ein unverhältnismäßig hohes Risiko, und die Token‑Preise, die an diese Teams gebunden sind, könnten deutlich leiden. Insgesamt ist der Markteffekt bearish aufgrund erhöhten Diebstahlrisikos, wachsender Unsicherheit und potenzieller Liquiditätsschocks durch gestohlene Mittel.