Põhja-Korea häkkerid murdsid 7K krüptokontole enam kui 100 riigis

Traders Union
Kõik uudised
Krüptovaluutad
Põhja-Korea häkkerid murdsid sisse

Kõik uudised

Peamised uudised

Toimetajate valikud

Aktsiad

Krüptovaluutad

Majandus

Valuutad

Toorained

Äri ja rikkus

Ivan Andriyenko

19.09.2026

Põhja-Korea häkkerid murdsid 7K krüptokontole enam kui 100 riigis — Põhja-Korea häkkerid murdsid sisse 7 000 krüptokontole

Põhja-Koreaga seotud häkkerirühmitus WaterPlum korraldas ulatusliku küberoperatsiooni, mis mõjutas üle 100 riigi, sealhulgas Jaapanit. Ründajad varastasid krüptovaluutat ligikaudu 1,7 miljardi jeeni (11 miljoni dollari) väärtuses.

See artikkel on tõlgitud originaalist. Lugege meie korrespondendi algset versiooni siit.

Jaapani riikliku politseiameti (NPA) pressiteate kohaselt nakatasid häkkerid ajavahemikus 2025. aasta detsembrist kuni 2026. aasta juulini pahavaraga üle 30 000 seadme. Selle tulemusena said nad ligipääsuandmed umbes 7 000 krüptovaluutakonto jaoks.

Järeldused sisaldusid nelja riigi seitsme organisatsiooni, sealhulgas NPA ja USA Föderaalse Juurdlusbüroo ühisavalduses. Dokument avaldati avaliku omistamisraamistiku alusel, mille eesmärk on siduda küberründed ametlikult konkreetsete rühmituste või riiklike üksustega.

Häkkerid esinesid värbajatena

NPA andmetel esinesid WaterPlumi liikmed infotehnoloogia spetsialiste otsivate ettevõtete esindajatena. Nad saatsid potentsiaalsetele kandidaatidele tehniliste ülesannetena esitatud faile, mis sisaldasid pahavara.

Pärast seadme nakatumist varastas pahavara ohvrite krüptokontodele juurdepääsuks kasutatavad sisselogimisandmed. Vähemalt 1,7 miljardi jeeni väärtuses digitaalseid varasid kanti rühmituse kontrollitavatele aadressidele ning arvatakse, et märkimisväärne osa neist pärines kompromiteeritud kontodelt.

Uurimine paljastas ka Põhja-Koreas, Hiinas ja Venemaal tegutsevate Põhja-Korea IT-töötajate tegevuse. Nad kasutasid tarkvaraarenduse ja muude tehnoloogiateenuste valdkonnas kaugtöökohtade saamiseks võltsidentiteete ning saadud tulu kanti üle Põhja-Koreasse.

Viimastel aastatel on selliste skeemide kaudu Põhja-Koreasse saadetud sadu miljoneid jeene. Õiguskaitseorganid tuvastasid, et Jaapanis asuvad inimesed abistasid operatsiooni, pakkudes arvuteid, servereid, dokumente ja finantskontosid. Jaapani politsei teatel on see taristu nüüdseks likvideeritud.

WaterPlum seostati Põhja-Korea sõjaväeasutusega

IP-aadressid andsid lisatõendeid, mis ühendasid kahte operatsiooni. Aruande kohaselt kattusid WaterPlumi pahavara levitamiseks kasutatud aadressid taristuga, mida Põhja-Korea IT-töötajad kasutasid töö leidmiseks ja välisvaluuta teenimiseks.

NPA ja FBI seostasid WaterPlumi ning osa neist töötajatest Põhja-Korea laskemoonatööstuse osakonna 313. peavalitsusega. Asutus vastutab relvaarenduse ja IT-strateegia eest Korea Töölispartei keskkomitee alluvuses.

Operatsioon toimub ajal, mil krüptotööstuses on häkkimisaktiivsus rekordtasemel. Immunefi andmetel kaotasid krüptoprojektid ligikaudu 972 miljonit dollarit 2026. aasta esimesel poolel 207 häkkerirünnaku tõttu.

Registreeritud rünnakute arv oli ettevõtte jälgimisajaloo kõrgeim. Andmed näitavad, et vaid kuue kuuga toimus üle 200 intsidendi ning kogukahju lähenes 1 miljardile dollarile.

Varem teatasime, et Liquid Network peatas tegevuse pärast seda, kui häkkerid võtsid välja ligikaudu 4 000 BTC-d. Intsidendi ajal oli krüptovaluuta väärtus ligikaudu 320 miljonit dollarit.

See materjal võib sisaldada kolmandate osapoolte arvamusi, kuid sellel veebilehel olevad andmed ja teave ei kujuta endast investeerimisnõuandeid vastavalt meie lahtiütlusele. Kuigi järgime ranget toimetuslikku terviklikkust, võib see postitus sisaldada viiteid meie partnerite toodetele.

Kas teile meeldis artikkel?