Nordkoreanske hackere brøt seg inn på 7K kryptokontoer i over 100 land

Traders Union
Alle nyheter
Kryptovaluta
Nordkoreanske hackere brøt seg inn

Alle nyheter

Toppsaker

Redaktørens valg

Aksjer

Kryptovaluta

Økonomi

Valutaer

Råvarer

Næringsliv og formue

Markedsstemmer

Ivan Andrijenko

19.09.2026

Nordkoreanske hackere brøt seg inn på 7K kryptokontoer i over 100 land — Nordkoreanske hackere brøt seg inn på 7 000 kryptokontoer

Den Nord-Korea-tilknyttede hackergruppen WaterPlum gjennomførte en omfattende cyberoperasjon som rammet mer enn 100 land, inkludert Japan. Angriperne stjal kryptovaluta til en verdi av rundt 1,7 milliarder yen ($11 millioner).

Denne artikkelen ble oversatt fra originalen. Les den opprinnelige versjonen av vår korrespondent her.

Ifølge en pressemelding fra Japans nasjonale politimyndighet (NPA) infiserte hackerne mer enn 30 000 enheter med skadevare mellom desember 2025 og juli 2026. Som følge av dette fikk de tilgangsopplysninger til rundt 7 000 kryptovalutakontoer.

Funnene ble inkludert i en felles advarsel utstedt av sju organisasjoner i fire land, blant annet NPA og det amerikanske Federal Bureau of Investigation. Dokumentet ble publisert innenfor et rammeverk for offentlig attribusjon, utformet for formelt å knytte cyberangrep til bestemte grupper eller statlige aktører.

Hackere utga seg for å være rekrutterere

Ifølge NPA utga medlemmer av WaterPlum seg for å være representanter for selskaper som søkte spesialister innen informasjonsteknologi. De sendte potensielle kandidater filer som ble presentert som tekniske oppgaver, men som inneholdt skadevare.

Når en enhet var infisert, stjal skadevaren tilgangsopplysninger som ble brukt for å få tilgang til ofrenes kryptokontoer. Digitale eiendeler verdt minst 1,7 milliarder yen ble overført til adresser kontrollert av gruppen, og en betydelig andel antas å ha stammet fra kompromitterte kontoer.

Etterforskningen avdekket også aktivitet fra nordkoreanske IT-arbeidere basert i Nord-Korea, Kina og Russland. De brukte falske identiteter for å sikre seg fjernjobber innen programvareutvikling og andre teknologitjenester, og inntektene ble overført til Nord-Korea.

Flere hundre millioner yen har blitt sendt til Nord-Korea gjennom slike ordninger de siste årene. Politiet fant at personer i Japan bistod operasjonen ved å stille med datamaskiner, servere, dokumenter og finansielle kontoer. Japansk politi opplyste at infrastrukturen siden er blitt demontert.

WaterPlum knyttes til nordkoreansk militærorgan

IP-adresser ga ytterligere bevis som knyttet de to operasjonene sammen. Ifølge rapporten overlappet adresser som WaterPlum brukte til å distribuere skadevare, med infrastruktur som nordkoreanske IT-arbeidere brukte for å finne jobber og tjene utenlandsk valuta.

NPA og FBI knyttet WaterPlum og noen av disse arbeiderne til Nord-Koreas 313. generaldirektorat under avdelingen for ammunisjonsindustri. Organet har ansvar for våpenutvikling og IT-strategi under sentralkomiteen i Koreas arbeiderparti.

Operasjonen skjer samtidig som hackeraktiviteten i kryptoindustrien er rekordhøy. Ifølge Immunefi tapte kryptoprosjekter rundt $972 millioner i 207 hackerangrep i første halvår av 2026.

Antallet registrerte angrep var det høyeste i selskapets historikk for sporing. Dataene viser at mer enn 200 hendelser inntraff på bare seks måneder, med totale tap på nær $1 milliard.

Tidligere rapporterte vi at Liquid Network stanset driften etter at hackere tok ut rundt 4 000 BTC. Kryptovalutaen var verdsatt til omtrent $320 millioner på tidspunktet for hendelsen.

Dette materialet kan inneholde tredjeparts meninger, ingen av dataene og informasjonen på denne nettsiden utgjør investeringsråd i henhold til vår Ansvarsfraskrivelse. Selv om vi følger strenge Redaksjonelle Retningslinjer, kan dette innlegget inneholde referanser til produkter fra våre partnere.

Likte du artikkelen?