Pohjoiskorealaiset hakkerit laajentavat kryptosektorin sisäpiiriuhkaa
Raporttien mukaan pohjoiskorealaiset hakkerit laajentavat kryptovaluuttoihin liittyvää kyberrikollisuutta suorien hyökkäysten ulkopuolelle käyttämällä etärekrytointipetoksia ja sisäpiiriuhkia. Kolmansissa maissa, kuten Iranissa ja Libanonissa, toimivien rekrytoijien väitetään maksavan noin 500 dollaria kryptovaluuttana siitä, että pohjoiskorealaiset hakijat osallistuvat työhaastatteluihin. Onnistuneen palkkauksen jälkeen pohjoiskorealainen toimija voi ottaa tehtävän hoitaakseen ja päästä yrityksen järjestelmiin, lähdekoodiin, arkaluonteisiin tietoihin ja kryptovaroihin.
Yhdysvaltain ulkoministeriö, FBI ja yhdeksän kumppanihallitusta varoittivat 31. heinäkuuta julkaistussa hälytyksessä, että pohjoiskorealaiset IT-työntekijät käyttävät vääriä henkilöllisyyksiä ja etätöitä tuottaakseen tuloja valtiollisiin organisaatioihin liittyville tahoille. Tuotot liittyvät Pohjois-Korean aseohjelmiin. CrowdStrike arvioi, että Pohjois-Korean valtioon liittyvät hakkerit aiheuttivat vuonna 2025 yli 2 miljardin dollarin kryptovaluuttatappiot, mikä merkitsee 51 prosentin vuosikasvua.
Pohjoiskorealaisten hakkereiden kerrotaan käyttävän myös tekoälyn luomia henkilöllisyyksiä, muokattuja asiakirjoja ja koordinoituja tilitiimejä. Varoitusmerkkejä ovat henkilöllisyys- ja maksutietojen ristiriidat, jaetut IP-osoitteet, epätavallisen pitkät työajat, kieltäytyminen videopuheluista, epäluonteva kieli, markkinatasoa alemmat palkkavaatimukset ja pyynnöt maksaa kryptovaluutalla. Raportti ei todennäköisesti aiheuta välitöntä laajaa markkinaliikettä, mutta se lisää pörssien, lohkoketjuyritysten ja pääasiassa etänä toimivien teknologiayritysten pitkän aikavälin turvallisuus-, sääntely- ja vastapuoliriskejä. Treidaajien tulisi seurata pakotteita, pörssien rajoituksia ja varastettuihin varoihin liittyviä ilmoituksia.
Neutral
Suora vaikutus kryptovaluuttojen hintoihin on todennäköisesti neutraali. Raporteissa ei tunnisteta uutta hyökkäystä tai haavoittuvuuden hyväksikäyttöä, joka vaikuttaisi tiettyyn tokeniin tai lohkoketjuun, ja vastaavat kyberturvallisuusvaroitukset ovat historiallisesti aiheuttaneet markkinoilla vain rajallisia ja lyhytaikaisia reaktioita.
Lyhyellä aikavälillä kauppiaat saattavat suhtautua hetkellisesti riskin karttavasti kryptovaluuttoihin liittyviin pörssiyhtiöihin, pörsseihin tai vaikutuksen kohteena oleviin hankkeisiin, jos merkittävä tietoturvaloukkaus tai varastettujen varojen siirto vahvistetaan. Nykyinen raportti kuvaa kuitenkin rekrytointi- ja sisäpiiriuhkamallia eikä uutta koko markkinoihin kohdistuvaa hyökkäystä. Pidemmällä aikavälillä kasvavat tappiot voivat johtaa tiukempiin asiakkaan tuntemisvelvollisuutta koskeviin valvontatoimiin, työntekijöiden perusteellisempaan todentamiseen, korkeampiin sääntelyn noudattamisesta aiheutuviin kustannuksiin sekä uusiin pakotteisiin tai pörssirajoituksiin. Nämä toimet voivat kasvattaa joidenkin yritysten toimintakustannuksia ja vähentää niiden likviditeettiä, mutta ne eivät todennäköisesti yksinään ohjaa kryptovaluuttojen yleistä hintakehitystä. Keskeisiä kaupankäynnin katalyytteja olisivat vahvistettu tietoturvaloukkaus, suuret ketjussa tapahtuvat siirrot, jäädytetyt varat tai uudet sääntelytoimet.