Penggodam Korea Utara ceroboh 7K akaun kripto di lebih 100 negara

Traders Union
Semua Berita
Kripto
Penggodam Korea Utara menceroboh

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Wang

Komoditi

Perniagaan & Kekayaan

Suara Pasaran

Ivan Andrianko

19.09.2026

Penggodam Korea Utara ceroboh 7K akaun kripto di lebih 100 negara — Penggodam Korea Utara ceroboh 7K akaun kripto

Kumpulan penggodam WaterPlum yang dikaitkan dengan Korea Utara menjalankan operasi siber berskala besar yang menjejaskan lebih daripada 100 negara, termasuk Jepun. Penyerang mencuri kira-kira 1.7 bilion yen ($11 juta) dalam mata wang kripto.

Artikel ini telah diterjemahkan daripada versi asal. Baca versi asal oleh koresponden kami di sini.

Menurut siaran akhbar daripada Agensi Polis Kebangsaan Jepun (NPA), penggodam menjangkiti lebih daripada 30,000 peranti dengan perisian hasad antara Disember 2025 dan Julai 2026. Akibatnya, mereka memperoleh kelayakan untuk sekitar 7,000 akaun mata wang kripto.

Penemuan itu dimasukkan dalam nasihat bersama yang dikeluarkan oleh tujuh organisasi di empat negara, termasuk NPA dan Biro Penyiasatan Persekutuan A.S. Dokumen tersebut diterbitkan di bawah rangka kerja atribusi awam yang direka untuk mengaitkan serangan siber secara rasmi dengan kumpulan atau entiti negara tertentu.

Penggodam menyamar sebagai perekrut

Menurut NPA, ahli WaterPlum menyamar sebagai wakil syarikat yang mencari pakar teknologi maklumat. Mereka menghantar fail kepada calon berpotensi yang dipersembahkan sebagai tugasan teknikal, tetapi mengandungi perisian hasad.

Sebaik sahaja peranti dijangkiti, perisian hasad itu mencuri kelayakan yang digunakan untuk mengakses akaun kripto mangsa. Sekurang-kurangnya aset digital bernilai 1.7 bilion yen aset digital telah dipindahkan ke alamat yang dikawal oleh kumpulan itu, dengan sebahagian besar dipercayai berasal daripada akaun yang dikompromi.

Siasatan itu turut mendedahkan aktiviti pekerja IT Korea Utara yang berpangkalan di Korea Utara, China dan Rusia. Mereka menggunakan identiti palsu untuk mendapatkan pekerjaan jarak jauh dalam pembangunan perisian dan perkhidmatan teknologi lain, dengan hasilnya dipindahkan ke Korea Utara.

Ratusan juta yen telah dihantar ke Korea Utara melalui skim sedemikian sejak beberapa tahun lalu. Penguat kuasa undang-undang mendapati bahawa individu di Jepun membantu operasi itu dengan menyediakan komputer, pelayan, dokumen dan akaun kewangan. Polis Jepun berkata infrastruktur itu sejak itu telah dibongkar.

WaterPlum dikaitkan dengan agensi ketenteraan Korea Utara

Alamat IP memberikan bukti lanjut yang menghubungkan kedua-dua operasi itu. Menurut laporan tersebut, alamat yang digunakan WaterPlum untuk mengedarkan perisian hasad bertindih dengan infrastruktur yang digunakan pekerja IT Korea Utara untuk mencari pekerjaan dan memperoleh mata wang asing.

NPA dan FBI mengaitkan WaterPlum serta sebahagian pekerja ini dengan Biro Am 313 Jabatan Industri Munitions Korea Utara. Agensi itu bertanggungjawab terhadap pembangunan senjata dan strategi IT di bawah Jawatankuasa Pusat Parti Pekerja Korea.

Operasi itu berlaku ketika aktiviti penggodaman dalam industri kripto mencapai paras rekod. Menurut Immunefi, projek kripto kehilangan kira-kira $972 juta dalam 207 insiden penggodaman pada separuh pertama 2026.

Jumlah serangan yang direkodkan adalah yang tertinggi dalam sejarah pemantauan syarikat itu. Data menunjukkan bahawa lebih daripada 200 insiden berlaku dalam tempoh hanya enam bulan, dengan jumlah kerugian menghampiri $1 bilion.

Sebelum ini, kami melaporkan bahawa Liquid Network menggantung operasi selepas penggodam mengeluarkan kira-kira 4,000 BTC. Mata wang kripto itu bernilai kira-kira $320 juta ketika insiden berlaku.

Bahan ini mungkin mengandungi pendapat pihak ketiga, tiada data dan maklumat di laman web ini yang merupakan nasihat pelaburan menurut Penafian kami. Walaupun kami mematuhi Integriti Editorial yang ketat, pos ini mungkin mengandungi rujukan kepada produk daripada rakan kongsi kami.

Adakah anda suka artikel ini?