Północnokoreańscy hakerzy włamali się do 7K kont kryptowalutowych w ponad 100 krajach

Traders Union
Wszystkie wiadomości
Kryptowaluty
Północnokoreańscy hakerzy włamali się

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Akcje

Kryptowaluty

Ekonomia

Waluty

Surowce

Biznes i bogactwo

Głosy rynku

Ivan Andriyenko

19.09.2026

Północnokoreańscy hakerzy włamali się do 7K kont kryptowalutowych w ponad 100 krajach — Północnokoreańscy hakerzy włamali się do 7 000 kont kryptowalutowych

Powiązana z Koreą Północną grupa hakerska WaterPlum przeprowadziła zakrojoną na szeroką skalę operację cybernetyczną, która dotknęła ponad 100 krajów, w tym Japonię. Atakujący ukradli kryptowaluty o wartości około 1,7 mld jenów (11 mln USD).

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Według komunikatu prasowego japońskiej Narodowej Agencji Policji (NPA), hakerzy zainfekowali złośliwym oprogramowaniem ponad 30 000 urządzeń między grudniem 2025 r. a lipcem 2026 r. W rezultacie uzyskali dane uwierzytelniające do około 7 000 kont kryptowalutowych.

Ustalenia zawarto we wspólnym ostrzeżeniu wydanym przez siedem organizacji z czterech krajów, w tym NPA i Federalne Biuro Śledcze USA. Dokument opublikowano w ramach mechanizmu publicznego przypisywania odpowiedzialności, mającego na celu formalne powiązanie cyberataków z konkretnymi grupami lub podmiotami państwowymi.

Hakerzy podszywali się pod rekruterów

Według NPA członkowie WaterPlum podszywali się pod przedstawicieli firm poszukujących specjalistów IT. Wysyłali potencjalnym kandydatom pliki przedstawiane jako zadania techniczne, które zawierały złośliwe oprogramowanie.

Po zainfekowaniu urządzenia złośliwe oprogramowanie wykradało dane uwierzytelniające wykorzystywane do uzyskania dostępu do kont kryptowalutowych ofiar. Co najmniej aktywa cyfrowe o wartości 1,7 mld jenów zostały przesłane na adresy kontrolowane przez grupę, przy czym uważa się, że znaczna część pochodziła z przejętych kont.

Śledztwo ujawniło również działalność północnokoreańskich pracowników IT działających w Korei Północnej, Chinach i Rosji. Posługiwali się fałszywymi tożsamościami, aby zdobywać zdalną pracę w zakresie rozwoju oprogramowania i innych usług technologicznych, a uzyskane środki były przekazywane do Korei Północnej.

W ciągu ostatnich kilku lat w ramach takich procederów do Korei Północnej przesłano setki milionów jenów. Organy ścigania ustaliły, że osoby w Japonii wspierały operację, zapewniając komputery, serwery, dokumenty i rachunki finansowe. Japońska policja poinformowała, że infrastruktura została już zlikwidowana.

WaterPlum powiązany z północnokoreańską agencją wojskową

Adresy IP dostarczyły kolejnych dowodów łączących obie operacje. Według raportu adresy wykorzystywane przez WaterPlum do dystrybucji złośliwego oprogramowania pokrywały się z infrastrukturą używaną przez północnokoreańskich pracowników IT do znajdowania pracy i zarabiania walut obcych.

NPA i FBI powiązały WaterPlum oraz część tych pracowników z 313. Biurem Generalnym Departamentu Przemysłu Zbrojeniowego Korei Północnej. Agencja odpowiada za rozwój broni i strategię IT w ramach Komitetu Centralnego Partii Pracy Korei.

Operacja ma miejsce w obliczu rekordowej aktywności hakerskiej w branży kryptowalut. Według Immunefi projekty kryptowalutowe straciły około 972 mln USD w wyniku 207 ataków hakerskich w pierwszej połowie 2026 r.

Liczba zarejestrowanych ataków była najwyższa w historii monitoringu firmy. Dane pokazują, że w zaledwie sześć miesięcy doszło do ponad 200 incydentów, a łączne straty zbliżyły się do 1 mld USD.

Wcześniej informowaliśmy, że Liquid Network zawiesił działalność po tym, jak hakerzy wypłacili około 4 000 BTC. Kryptowaluta była w chwili incydentu wyceniana na około 320 mln USD.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?