Noord-Koreaanse hackers breiden de insiderdreiging in de cryptosector uit
Volgens berichten breiden Noord-Koreaanse hackers hun cryptogerelateerde cybercriminaliteit uit van directe aanvallen naar fraude bij werving op afstand en insiderdreigingen. Recruiters in derde landen, waaronder Iran en Libanon, zouden ongeveer 500 dollar in cryptovaluta betalen om Noord-Koreaanse sollicitanten aan sollicitatiegesprekken te laten deelnemen. Na een succesvolle aanwerving kan de Noord-Koreaanse operationele kracht de functie overnemen en toegang krijgen tot bedrijfssystemen, broncode, gevoelige gegevens en cryptoactiva.
In een waarschuwing van 31 juli verklaarden het Amerikaanse ministerie van Buitenlandse Zaken, de FBI en de regeringen van negen partnerlanden dat Noord-Koreaanse IT’ers valse identiteiten en banen op afstand gebruiken om inkomsten te genereren voor staatsgelieerde organisaties. De opbrengsten houden verband met de wapenprogramma’s van Noord-Korea. CrowdStrike schat dat hackers met banden met de Noord-Koreaanse staat in 2025 voor meer dan 2 miljard dollar aan cryptoverliezen veroorzaakten, een stijging van 51% op jaarbasis.
Noord-Koreaanse hackers zouden ook door AI gegenereerde identiteiten, aangepaste documenten en gecoördineerde accountteams gebruiken. Waarschuwingssignalen zijn onder meer niet-overeenkomende identiteits- en betalingsgegevens, gedeelde IP-adressen, ongewoon lange werktijden, weigering om aan videogesprekken deel te nemen, onnatuurlijk taalgebruik, looneisen onder de marktprijs en verzoeken om betalingen in cryptovaluta. Het rapport zal waarschijnlijk niet onmiddellijk een brede marktbeweging veroorzaken, maar verhoogt de langetermijnrisico’s op het gebied van veiligheid, naleving en tegenpartijen voor exchanges, blockchainbedrijven en technologiebedrijven die voornamelijk op afstand werken. Traders moeten sancties, beperkingen van exchanges en meldingen over gestolen tegoeden volgen.
Neutral
De directe impact op cryptoprijzen zal waarschijnlijk neutraal zijn. De rapporten wijzen niet op een nieuwe exploit die een specifieke token of blockchain treft, en vergelijkbare waarschuwingen op het gebied van cybersecurity hebben historisch gezien slechts beperkte en kortstondige marktreacties veroorzaakt.
Op korte termijn kunnen handelaren tijdelijk risicoavers worden ten aanzien van beursgenoteerde bedrijven die met crypto verband houden, exchanges of getroffen projecten als een grote inbreuk of het verplaatsen van gestolen geld wordt bevestigd. Het huidige rapport beschrijft echter een patroon van werving en een interne dreiging, en geen nieuwe aanval die de markt als geheel treft. Op langere termijn kunnen toenemende verliezen leiden tot strengere know-your-customer-controles, grondigere verificatie van werknemers, hogere nalevingskosten en aanvullende sancties of beperkingen voor exchanges. Deze maatregelen kunnen de operationele kosten verhogen en de liquiditeit van sommige bedrijven verminderen, maar zullen op zichzelf waarschijnlijk niet de brede cryptoprijzen sturen. De belangrijkste handelskatalysatoren zouden een bevestigde inbreuk, grote on-chaintransfers, bevroren activa of nieuwe regelgeving zijn.