Severokorejští hackeři napadli 7K kryptoměnových účtů ve více než 100 zemích

Traders Union
Všechny zprávy
Kryptoměny
Severokorejští hackeři napadli

Všechny zprávy

Hlavní zprávy

Výběr redakce

Akcie

Kryptoměny

Ekonomika

Měny

Komodity

Byznys a bohatství

Hlas trhu

Ivan Andriyenko

19.09.2026

Severokorejští hackeři napadli 7K kryptoměnových účtů ve více než 100 zemích — Severokorejští hackeři napadli 7 000 kryptoměnových účtů

Hackerská skupina WaterPlum napojená na Severní Koreu provedla rozsáhlou kybernetickou operaci, která zasáhla více než 100 zemí včetně Japonska. Útočníci odcizili kryptoměny v hodnotě přibližně 1,7 miliardy jenů (11 milionů USD).

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

Podle tiskové zprávy japonské Národní policejní agentury (NPA) hackeři mezi prosincem 2025 a červencem 2026 infikovali malwarem více než 30 000 zařízení. Získali tak přihlašovací údaje k přibližně 7 000 kryptoměnovým účtům.

Zjištění byla součástí společného upozornění vydaného sedmi organizacemi ze čtyř zemí, včetně NPA a amerického Federálního úřadu pro vyšetřování (FBI). Dokument byl zveřejněn v rámci mechanismu veřejné atribuce, jehož cílem je formálně spojit kybernetické útoky s konkrétními skupinami nebo státními subjekty.

Hackeři se vydávali za náboráře

Podle NPA se členové WaterPlum vydávali za zástupce společností hledajících specialisty na informační technologie. Potenciálním kandidátům zasílali soubory vydávané za technické úkoly, které obsahovaly malware.

Po infikování zařízení malware odcizil přihlašovací údaje používané pro přístup ke kryptoměnovým účtům obětí. Na adresy ovládané skupinou byla převedena digitální aktiva v hodnotě nejméně 1,7 miliardy jenů, přičemž značná část podle všeho pocházela z kompromitovaných účtů.

Vyšetřování také odhalilo činnost severokorejských IT pracovníků působících v Severní Koreji, Číně a Rusku. Pomocí falešných identit získávali vzdálená pracovní místa v oblasti vývoje softwaru a dalších technologických služeb, přičemž výnosy byly převáděny do Severní Koreje.

Během posledních několika let byly prostřednictvím takových schémat do Severní Koreje odeslány stovky milionů jenů. Orgány činné v trestním řízení zjistily, že lidé v Japonsku operaci pomáhali poskytováním počítačů, serverů, dokumentů a finančních účtů. Japonská policie uvedla, že tato infrastruktura již byla rozebrána.

WaterPlum spojena se severokorejskou vojenskou agenturou

IP adresy poskytly další důkazy spojující obě operace. Podle zprávy se adresy používané WaterPlum k šíření malwaru překrývaly s infrastrukturou, kterou severokorejští IT pracovníci využívali k hledání práce a získávání deviz.

NPA a FBI spojily WaterPlum i některé z těchto pracovníků s 313. generálním úřadem oddělení muničního průmyslu Severní Koreje. Agentura odpovídá za vývoj zbraní a IT strategii pod ústředním výborem Korejské strany práce.

Operace přichází v době rekordní hackerské aktivity v kryptoměnovém odvětví. Podle Immunefi kryptoměnové projekty ztratily přibližně 972 milionů USD při 207 hackech v první polovině roku 2026.

Počet zaznamenaných útoků byl nejvyšší v historii sledování této společnosti. Data ukazují, že během pouhých šesti měsíců došlo k více než 200 incidentům a celkové ztráty se přiblížily 1 miliardě USD.

Dříve jsme informovali, že Liquid Network pozastavila provoz poté, co hackeři vybrali přibližně 4 000 BTC. Kryptoměna měla v době incidentu hodnotu přibližně 320 milionů USD.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.

Líbil se vám článek?