Nordkoreanische Hacker kompromittieren 7K Krypto-Konten in über 100 Ländern

Traders Union
Alle Nachrichten
Krypto
Nordkoreanische Hacker kompromittieren

Alle Nachrichten

Top-Storys

Aus der Redaktion

Aktien

Krypto

Wirtschaft

Währungen

Rohstoffe

Unternehmen & Vermögen

Marktstimmen

Iwan Andrijenko

19.09.2026

Nordkoreanische Hacker kompromittieren 7K Krypto-Konten in über 100 Ländern — Nordkoreanische Hacker kompromittieren 7.000 Krypto-Konten

Die mit Nordkorea in Verbindung stehende Hackergruppe WaterPlum führte eine großangelegte Cyberoperation durch, die mehr als 100 Länder, darunter Japan, betraf. Die Angreifer stahlen Kryptowährungen im Wert von etwa 1,7 Mrd. Yen (11 Mio. $).

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut einer Pressemitteilung der japanischen Nationalen Polizeibehörde (NPA) infizierten die Hacker zwischen Dezember 2025 und Juli 2026 mehr als 30.000 Geräte mit Malware. Dadurch erlangten sie Zugangsdaten für rund 7.000 Kryptowährungskonten.

Die Erkenntnisse wurden in einer gemeinsamen Warnmeldung von sieben Organisationen aus vier Ländern, darunter der NPA und dem US-amerikanischen Federal Bureau of Investigation, veröffentlicht. Das Dokument wurde im Rahmen eines öffentlichen Zuordnungsverfahrens publiziert, das Cyberangriffe offiziell bestimmten Gruppen oder staatlichen Akteuren zuordnet.

Hacker gaben sich als Recruiter aus

Laut NPA gaben sich Mitglieder von WaterPlum als Vertreter von Unternehmen aus, die IT-Fachkräfte suchten. Sie schickten potenziellen Kandidaten Dateien, die als technische Aufgaben ausgegeben wurden und Malware enthielten.

Sobald ein Gerät infiziert war, stahl die Malware Zugangsdaten für die Krypto-Konten der Opfer. Digitale Vermögenswerte im Wert von mindestens 1,7 Mrd. Yen wurden an von der Gruppe kontrollierte Adressen übertragen, wobei ein erheblicher Teil vermutlich aus kompromittierten Konten stammte.

Die Ermittlungen deckten zudem Aktivitäten nordkoreanischer IT-Arbeiter mit Sitz in Nordkorea, China und Russland auf. Sie nutzten falsche Identitäten, um Remote-Stellen in der Softwareentwicklung und anderen Technologiedienstleistungen zu erhalten; die Erlöse wurden nach Nordkorea überwiesen.

In den vergangenen Jahren wurden über solche Systeme Hunderte Millionen Yen nach Nordkorea überwiesen. Strafverfolgungsbehörden stellten fest, dass Personen in Japan die Operation unterstützten, indem sie Computer, Server, Dokumente und Finanzkonten bereitstellten. Die japanische Polizei erklärte, die Infrastruktur sei inzwischen zerschlagen worden.

WaterPlum mit nordkoreanischer Militärbehörde verbunden

IP-Adressen lieferten weitere Belege für die Verbindung zwischen den beiden Operationen. Dem Bericht zufolge überschnitten sich Adressen, die WaterPlum zur Verbreitung von Malware nutzte, mit der Infrastruktur, die nordkoreanische IT-Arbeiter zur Jobsuche und zum Erzielen von Deviseneinnahmen verwendeten.

Die NPA und das FBI brachten WaterPlum sowie einige dieser Arbeiter mit Nordkoreas 313. Generalbüro des Ministeriums für Rüstungsindustrie in Verbindung. Die Behörde ist unter dem Zentralkomitee der Partei der Arbeit Koreas für Waffenentwicklung und IT-Strategie zuständig.

Die Operation erfolgt vor dem Hintergrund rekordhoher Hackeraktivitäten in der Kryptoindustrie. Laut Immunefi verloren Krypto-Projekte rund 972 Mio. $ durch 207 Hacks in der ersten Hälfte des Jahres 2026.

Die Zahl der registrierten Angriffe war die höchste in der bisherigen Erfassung des Unternehmens. Die Daten zeigen, dass sich in nur sechs Monaten mehr als 200 Vorfälle ereigneten und die Gesamtverluste sich 1 Mrd. $ näherten.

Zuvor berichteten wir, dass Liquid Network den Betrieb einstellte, nachdem Hacker rund 4.000 BTC abgezogen hatten. Die Kryptowährung hatte zum Zeitpunkt des Vorfalls einen Wert von etwa 320 Mio. $.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.

Hat Ihnen der Artikel gefallen?