Północnokoreańscy hakerzy nasilają zagrożenie wewnętrzne w sektorze kryptowalut
Według doniesień hakerzy z Korei Północnej rozszerzają przestępczość cybernetyczną związaną z kryptowalutami poza bezpośrednie ataki, wykorzystując oszustwa przy zdalnej rekrutacji i zagrożenia wewnętrzne. Rekruterzy w państwach trzecich, w tym w Iranie i Libanie, mają rzekomo płacić około 500 dolarów w kryptowalutach za udział północnokoreańskich kandydatów w rozmowach kwalifikacyjnych. Po pomyślnym zatrudnieniu północnokoreański agent może przejąć stanowisko i uzyskać dostęp do systemów firmy, kodu źródłowego, poufnych danych oraz aktywów kryptowalutowych.
W alercie z 31 lipca Departament Stanu USA, FBI oraz rządy dziewięciu państw partnerskich ostrzegły, że północnokoreańscy pracownicy IT używają fałszywych tożsamości i pracy zdalnej, aby generować dochody dla organizacji powiązanych z państwem. Wpływy te są powiązane z północnokoreańskimi programami zbrojeniowymi. CrowdStrike szacuje, że hakerzy powiązani z państwem północnokoreańskim spowodowali w 2025 roku straty w kryptowalutach przekraczające 2 mld dolarów, co oznacza wzrost o 51% rok do roku.
Doniesienia wskazują również, że hakerzy z Korei Północnej używają tożsamości generowanych przez AI, zmienionych dokumentów i skoordynowanych zespołów zarządzających kontami. Sygnały ostrzegawcze obejmują niezgodność danych tożsamości i płatności, współdzielone adresy IP, wyjątkowo długie godziny pracy, odmowę udziału w rozmowach wideo, nienaturalny język, żądania wynagrodzenia poniżej poziomu rynkowego oraz prośby o płatności w kryptowalutach. Raport prawdopodobnie nie wywoła natychmiastowego, szerokiego ruchu na rynku, ale zwiększa długoterminowe ryzyko związane z bezpieczeństwem, zgodnością i kontrahentami dla giełd, firm blockchainowych oraz przedsiębiorstw technologicznych działających głównie zdalnie. Traderzy powinni monitorować sankcje, ograniczenia giełd i ujawnienia dotyczące skradzionych środków.
Neutral
Bezpośredni wpływ na ceny kryptowalut będzie prawdopodobnie neutralny. Raporty nie wskazują na nowy exploit wpływający na konkretny token lub blockchain, a podobne ostrzeżenia dotyczące cyberbezpieczeństwa historycznie wywoływały ograniczone i krótkotrwałe reakcje rynku.
W krótkim terminie traderzy mogą przez pewien czas wykazywać awersję do ryzyka wobec spółek giełdowych powiązanych z kryptowalutami, giełd kryptowalutowych lub dotkniętych projektów, jeśli potwierdzone zostanie poważne naruszenie bezpieczeństwa lub transfer skradzionych środków. Obecny raport opisuje jednak schemat rekrutacji i zagrożenie wewnętrzne, a nie nowy atak obejmujący cały rynek. W dłuższej perspektywie rosnące straty mogą doprowadzić do zaostrzenia kontroli „poznaj swojego klienta”, dokładniejszej weryfikacji pracowników, wyższych kosztów zgodności oraz dodatkowych sankcji lub ograniczeń dla giełd. Środki te mogą zwiększyć koszty operacyjne i ograniczyć płynność niektórych firm, ale same w sobie raczej nie wpłyną na ceny kryptowalut w szerokim ujęciu. Głównymi katalizatorami dla handlu byłyby potwierdzone naruszenie, duże transfery on-chain, zamrożone aktywa lub nowe działania regulacyjne.