WaterPlum-Hacker stehlen 10,71 Millionen Dollar mit gefälschten Krypto-Jobs
Die nordkoreanische Hackergruppe WaterPlum, auch bekannt als Contagious Interview, soll Kryptowährungen oder Zugangsdaten im Wert von rund 10,71 Millionen US-Dollar aus mehr als 7.000 Kryptogeldbörsen gestohlen haben. Die Kampagne infizierte zwischen Dezember 2025 und Juli 2026 mindestens 30.000 Geräte in über 100 Ländern.
WaterPlum zielte auf Entwickler, Ingenieure, Webdesigner und andere Fachkräfte in den Bereichen Krypto, Blockchain, Web3, KI und NFTs. Die Angreifer gaben sich in sozialen Medien, auf Jobbörsen, Freelancer-Plattformen und bei Personalvermittlern als Recruiter oder Technologieunternehmen aus. Die Opfer wurden dazu gebracht, als Codierungstests, Interviewunterlagen oder Lösungen für Videokonferenzprobleme getarnte Schadsoftware herunterzuladen.
Die Schadsoftware ermöglichte Fernzugriff und Datendiebstahl und legte Wallet-Zugangsdaten, Identitätsdokumente und andere sensible Informationen offen. Behörden erklärten, dass gestohlene Identitäten auch von nordkoreanischen IT-Arbeitskräften genutzt werden könnten, um Arbeitsplätze zu erhalten, sich als Opfer auszugeben oder Erpressung zu betreiben.
Eine spätere japanische Untersuchung identifizierte die erste mutmaßliche Laptop-Farm des Landes, die mit der Operation in Verbindung steht. Ermittler erklärten, dass Kryptowerte im Wert von mehreren hundert Millionen Yen ins Ausland transferiert worden seien. Sie vermuten, dass WaterPlum und einige nordkoreanische IT-Arbeitskräfte Verbindungen zum 313. Generalbüro des Aufklärungsbüros haben und gemeinsamen Zugang zu Laptop-Farmen und Jobsuchdiensten nutzten.
Die WaterPlum-Kampagne verstärkt die Sorge über Nordkoreas Einsatz gefälschter Beschäftigungsangebote gegen die Kryptoindustrie. Händler und Kryptounternehmen sollten unaufgefordert zugesandte Bewerbungsdateien, Aufforderungen zur Wallet-Verbindung und unbekannte Entwicklertools als potenzielle Sicherheitsbedrohungen behandeln. Das Ereignis dürfte den Preis einer bestimmten Kryptowährung nicht direkt beeinflussen, doch weitere Enthüllungen könnten die Risikoaversion erhöhen und kryptobezogene Unternehmen unter Druck setzen.
Neutral
Die gestohlenen Vermögenswerte waren auf verschiedene Krypto-Wallets verteilt, und es wurde keine bestimmte Kryptowährung oder kein bestimmter Token identifiziert. Daher schafft der Vorfall keinen klaren direkten Katalysator für den Preis eines bestimmten Vermögenswerts. Kurzfristig könnten Berichte über den Diebstahl aus Wallets und nordkoreanische Cyberaktivitäten die Risikoaversion erhöhen, Händler dazu veranlassen, Gelder in eine sicherere Verwahrung zu verschieben, und die Stimmung gegenüber kryptobezogenen Unternehmen belasten. Ähnliche Offenlegungen zur Cybersicherheit hatten jedoch in der Regel nur begrenzte und vorübergehende Auswirkungen auf die breiten Kryptopreise, sofern nicht eine große Börse, eine Blockchain oder ein weit verbreitetes Protokoll betroffen war. Langfristig könnte die Kampagne strengere Standards für die Wallet-Sicherheit, bessere Compliance-Kontrollen und sicherere Einstellungsverfahren fördern. Diese Maßnahmen könnten die Widerstandsfähigkeit des Marktes verbessern, doch weitere Angriffe oder Hinweise auf größere Verluste könnten erneut Verkaufsdruck auslösen.