Nordkoreanische Hacker weiten die Insider-Bedrohung im Kryptosektor aus
Nordkoreanische Hacker weiten ihre Cyberkriminalität im Kryptobereich Berichten zufolge über direkte Angriffe hinaus aus und nutzen dabei Betrug bei der Fernrekrutierung sowie Insider-Bedrohungen. Recruiter in Drittstaaten, darunter Iran und Libanon, zahlen angeblich rund 500 US-Dollar in Kryptowährung, damit nordkoreanische Bewerber an Vorstellungsgesprächen teilnehmen. Nach einer erfolgreichen Einstellung kann der nordkoreanische Akteur die Stelle übernehmen und auf Unternehmenssysteme, Quellcode, sensible Daten und Krypto-Vermögenswerte zugreifen.
Eine Warnung des US-Außenministeriums, des FBI und neun Partnerregierungen vom 31. Juli besagte, dass nordkoreanische IT-Arbeiter falsche Identitäten und Fernarbeitsplätze nutzen, um Einnahmen für staatsnahe Organisationen zu erzielen. Die Erlöse stehen mit den Waffenprogrammen Nordkoreas in Verbindung. CrowdStrike schätzt, dass staatlich verbundene nordkoreanische Hacker 2025 Kryptoverluste von mehr als 2 Milliarden US-Dollar verursachten – 51 % mehr als im Vorjahr.
Nordkoreanische Hacker nutzen Berichten zufolge außerdem KI-generierte Identitäten, manipulierte Dokumente und koordinierte Kontoteams. Warnzeichen sind unter anderem nicht übereinstimmende Identitäts- und Zahlungsdaten, gemeinsam genutzte IP-Adressen, ungewöhnlich lange Arbeitszeiten, die Weigerung, an Videokonferenzen teilzunehmen, unnatürliche Sprache, Forderungen nach einer unter dem Marktpreis liegenden Vergütung und Bitten um Zahlungen in Kryptowährung. Der Bericht dürfte keine unmittelbare breite Marktbewegung auslösen, erhöht jedoch langfristig die Sicherheits-, Compliance- und Kontrahentenrisiken für Kryptobörsen, Blockchain-Unternehmen und technologieunternehmen mit Schwerpunkt auf Remote-Arbeit. Händler sollten Sanktionen, Beschränkungen von Börsen und Offenlegungen im Zusammenhang mit gestohlenen Geldern beobachten.
Neutral
Die direkten Auswirkungen auf die Preise von Kryptowährungen dürften neutral sein. Die Berichte identifizieren keinen neuen Exploit, der einen bestimmten Token oder eine bestimmte Blockchain betrifft, und ähnliche Cybersicherheitswarnungen haben in der Vergangenheit nur begrenzte und kurzlebige Marktreaktionen ausgelöst.
Kurzfristig könnten Händler eine vorübergehende Risikoaversion gegenüber kryptobezogenen Aktien, Börsen oder betroffenen Projekten zeigen, falls ein größerer Sicherheitsvorfall oder die Bewegung gestohlener Gelder bestätigt wird. Der aktuelle Bericht beschreibt jedoch ein Muster von Anwerbung und Insiderbedrohungen und keinen neuen marktweiten Angriff. Langfristig könnten zunehmende Verluste zu strengeren Maßnahmen zur Kundenidentifizierung, einer besseren Überprüfung von Mitarbeitern, höheren Compliance-Kosten sowie zusätzlichen Sanktionen oder Beschränkungen für Börsen führen. Diese Maßnahmen könnten die Betriebskosten erhöhen und die Liquidität einiger Unternehmen verringern, dürften aber für sich genommen keine breit angelegten Kursbewegungen bei Kryptowährungen auslösen. Die wichtigsten Handelsauslöser wären ein bestätigter Sicherheitsvorfall, große On-Chain-Transfers, eingefrorene Vermögenswerte oder neue regulatorische Maßnahmen.