Hackerii nord-coreeni extind amenințarea internă din sectorul criptomonedelor
Potrivit rapoartelor, hackerii nord-coreeni își extind criminalitatea cibernetică asociată criptomonedelor dincolo de atacurile directe, folosind fraude la recrutarea pentru muncă la distanță și amenințări interne. Recrutorii din țări terțe, inclusiv Iran și Liban, ar plăti aproximativ 500 de dolari în criptomonede pentru ca solicitanții nord-coreeni să participe la interviuri de angajare. După angajare, agentul nord-coreean poate prelua rolul și poate accesa sistemele companiei, codul-sursă, datele sensibile și activele cripto.
Într-o alertă din 31 iulie, Departamentul de Stat al SUA, FBI și guvernele altor nouă țări partenere au avertizat că lucrătorii nord-coreeni din domeniul IT folosesc identități false și locuri de muncă la distanță pentru a genera venituri pentru organizații afiliate statului. Veniturile sunt asociate programelor de înarmare ale Coreei de Nord. CrowdStrike estimează că hackerii afiliați statului nord-coreean au provocat pierderi de peste 2 miliarde de dolari în criptomonede în 2025, o creștere de 51% față de anul precedent.
De asemenea, hackerii nord-coreeni ar folosi identități generate de IA, documente modificate și echipe coordonate pentru administrarea conturilor. Printre semnalele de alarmă se numără neconcordanțe între datele de identitate și cele de plată, adrese IP comune, ore de lucru neobișnuit de lungi, refuzul participării la apeluri video, limbajul nenatural, solicitări salariale sub nivelul pieței și cereri de plată în criptomonede. Este puțin probabil ca raportul să provoace imediat o mișcare amplă a pieței, însă crește riscurile pe termen lung privind securitatea, conformitatea și contrapărțile pentru burse, companii blockchain și firme de tehnologie care lucrează în principal de la distanță. Traderii ar trebui să monitorizeze sancțiunile, restricțiile burselor și comunicările referitoare la fonduri furate.
Neutral
Impactul direct asupra prețurilor criptomonedelor va fi probabil neutru. Rapoartele nu identifică un nou exploit care să afecteze un anumit token sau blockchain, iar avertismente similare privind securitatea cibernetică au produs, în trecut, reacții de piață limitate și de scurtă durată.
Pe termen scurt, traderii ar putea manifesta o aversiune temporară față de risc în cazul companiilor listate asociate criptomonedelor, al exchange-urilor sau al proiectelor afectate, dacă se confirmă o breșă majoră sau transferul unor fonduri furate. Cu toate acestea, raportul actual descrie un tipar de recrutare și o amenințare internă, nu un nou atac la nivelul întregii piețe. Pe termen lung, pierderile în creștere ar putea duce la controale mai stricte de tip „cunoaște-ți clientul”, verificări mai riguroase ale angajaților, costuri mai mari de conformitate și sancțiuni suplimentare sau restricții pentru exchange-uri. Aceste măsuri pot crește costurile operaționale și pot reduce lichiditatea unor firme, dar este puțin probabil ca, prin ele însele, să influențeze prețurile generale ale criptomonedelor. Principalii catalizatori pentru tranzacționare ar fi o breșă confirmată, transferuri mari on-chain, active înghețate sau noi măsuri de reglementare.