Noord-Koreaanse hackers kraken 7K cryptoaccounts in meer dan 100 landen

Traders Union
Alle Nieuws
Cryptovaluta
Noord-Koreaanse hackers kraken

Alle nieuws

Belangrijkste nieuws

Keuze van de redactie

Aandelen

Cryptovaluta

Economie

Valuta's

Grondstoffen

Business & Wealth

Marktstemmen

Ivan Andriyenko

19.09.2026

Noord-Koreaanse hackers kraken 7K cryptoaccounts in meer dan 100 landen — Noord-Koreaanse hackers kraken 7.000 cryptoaccounts

De aan Noord-Korea gelinkte hackergroep WaterPlum voerde een grootschalige cyberoperatie uit die meer dan 100 landen, waaronder Japan, trof. De aanvallers stalen voor circa 1,7 miljard yen ($11 miljoen) aan cryptovaluta.

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Volgens een persbericht van de Japanse Nationale Politieautoriteit (NPA) besmetten de hackers tussen december 2025 en juli 2026 meer dan 30.000 apparaten met malware. Daardoor kregen zij inloggegevens van circa 7.000 cryptovaluta-accounts in handen.

De bevindingen waren opgenomen in een gezamenlijke waarschuwing van zeven organisaties uit vier landen, waaronder de NPA en de Amerikaanse Federal Bureau of Investigation. Het document werd gepubliceerd binnen een kader voor openbare attributie dat is bedoeld om cyberaanvallen formeel aan specifieke groepen of statelijke entiteiten te koppelen.

Hackers deden zich voor als recruiters

Volgens de NPA deden WaterPlum-leden zich voor als vertegenwoordigers van bedrijven die IT-specialisten zochten. Zij stuurden potentiële kandidaten bestanden die werden gepresenteerd als technische opdrachten en malware bevatten.

Zodra een apparaat was besmet, stal de malware inloggegevens waarmee toegang kon worden verkregen tot de cryptoaccounts van slachtoffers. Ten minste 1,7 miljard yen aan digitale activa werd overgemaakt naar adressen die door de groep werden beheerd, waarbij vermoedelijk een aanzienlijk deel afkomstig was van gehackte accounts.

Het onderzoek bracht ook activiteiten aan het licht van Noord-Koreaanse IT-medewerkers die werkzaam waren in Noord-Korea, China en Rusland. Zij gebruikten valse identiteiten om banen op afstand te krijgen in softwareontwikkeling en andere technologische diensten, waarna de opbrengsten naar Noord-Korea werden overgemaakt.

De afgelopen jaren zijn via dergelijke constructies honderden miljoenen yen naar Noord-Korea gestuurd. Opsporingsdiensten ontdekten dat mensen in Japan de operatie hielpen door computers, servers, documenten en financiële rekeningen beschikbaar te stellen. De Japanse politie meldde dat de infrastructuur inmiddels is ontmanteld.

WaterPlum gelinkt aan Noord-Koreaans militair agentschap

IP-adressen leverden aanvullend bewijs dat de twee operaties met elkaar verbond. Volgens het rapport overlapten adressen die WaterPlum gebruikte om malware te verspreiden met infrastructuur die Noord-Koreaanse IT-medewerkers gebruikten om werk te vinden en buitenlandse valuta te verdienen.

De NPA en FBI koppelden WaterPlum en enkele van deze medewerkers aan het 313e Algemene Bureau van het Departement Munitie-industrie van Noord-Korea. Het agentschap is verantwoordelijk voor wapenontwikkeling en IT-strategie onder het Centraal Comité van de Arbeiderspartij van Korea.

De operatie vindt plaats te midden van recordhoge hackactiviteiten in de crypto-industrie. Volgens Immunefi verloren cryptoprojecten circa $972 miljoen door 207 hacks in de eerste helft van 2026.

Het aantal geregistreerde aanvallen was het hoogste in de geschiedenis van de tracking van het bedrijf. De gegevens tonen dat zich in slechts zes maanden meer dan 200 incidenten voordeden, met totale verliezen die $1 miljard naderden.

Eerder meldden we dat Liquid Network de activiteiten opschortte nadat hackers circa 4.000 BTC opnamen. De cryptovaluta was ten tijde van het incident ongeveer $320 miljoen waard.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.

Vond u het artikel interessant?