แฮกเกอร์เกาหลีเหนือเจาะบัญชีคริปโต 7K บัญชีในกว่า 100 ประเทศ

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
แฮกเกอร์เกาหลีเหนือเจาะระบบ

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Ivan Andriyenko

19.09.2026

แฮกเกอร์เกาหลีเหนือเจาะบัญชีคริปโต 7K บัญชีในกว่า 100 ประเทศ — แฮกเกอร์เกาหลีเหนือเจาะบัญชีคริปโต 7,000 บัญชี

กลุ่มแฮกเกอร์ WaterPlum ที่เชื่อมโยงกับเกาหลีเหนือ ดำเนินปฏิบัติการทางไซเบอร์ขนาดใหญ่ซึ่งส่งผลกระทบต่อกว่า 100 ประเทศ รวมถึงญี่ปุ่น โดยผู้โจมตีขโมยคริปโตเคอร์เรนซีมูลค่าประมาณ 1.7 พันล้านเยน ($11 ล้าน)

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตามแถลงข่าว ของสำนักงานตำรวจแห่งชาติญี่ปุ่น (NPA) แฮกเกอร์ได้แพร่มัลแวร์ไปยังอุปกรณ์มากกว่า 30,000 เครื่องระหว่างเดือนธันวาคม 2025 ถึงกรกฎาคม 2026 ส่งผลให้ได้ข้อมูลรับรองสำหรับบัญชีคริปโตเคอร์เรนซีราว 7,000 บัญชี

ผลการสืบสวนดังกล่าวรวมอยู่ในประกาศเตือนร่วมที่ออกโดย 7 องค์กรจาก 4 ประเทศ รวมถึง NPA และสำนักงานสอบสวนกลางแห่งสหรัฐฯ (FBI) เอกสารนี้เผยแพร่ภายใต้กรอบการระบุผู้กระทำต่อสาธารณะ ซึ่งออกแบบมาเพื่อเชื่อมโยงการโจมตีทางไซเบอร์กับกลุ่มหรือหน่วยงานรัฐที่เฉพาะเจาะจงอย่างเป็นทางการ

แฮกเกอร์ปลอมตัวเป็นผู้สรรหาบุคลากร

ตามข้อมูลของ NPA สมาชิก WaterPlum ปลอมตัวเป็นตัวแทนบริษัทที่กำลังมองหาผู้เชี่ยวชาญด้านเทคโนโลยีสารสนเทศ พวกเขาส่งไฟล์ที่อ้างว่าเป็นแบบทดสอบเชิงเทคนิคให้แก่ผู้สมัคร ซึ่งมีมัลแวร์แฝงอยู่

เมื่ออุปกรณ์ติดมัลแวร์ มัลแวร์จะขโมยข้อมูลรับรองที่ใช้เข้าถึงบัญชีคริปโตของเหยื่อ สินทรัพย์ดิจิทัล มูลค่าอย่างน้อย 1.7 พันล้านเยนถูกโอนไปยังที่อยู่ที่กลุ่มควบคุม โดยเชื่อว่าส่วนสำคัญมาจากบัญชีที่ถูกเจาะ

การสอบสวนยังพบกิจกรรมของพนักงาน IT ชาวเกาหลีเหนือที่ประจำอยู่ในเกาหลีเหนือ จีน และรัสเซีย พวกเขาใช้ตัวตนปลอมเพื่อให้ได้งานทางไกลด้านการพัฒนาซอฟต์แวร์และบริการเทคโนโลยีอื่น ๆ โดยรายได้ถูกโอนไปยังเกาหลีเหนือ

ตลอดหลายปีที่ผ่านมา มีการส่งเงินหลายร้อยล้านเยนไปยังเกาหลีเหนือผ่านแผนการลักษณะนี้ หน่วยงานบังคับใช้กฎหมายพบว่าบุคคลในญี่ปุ่นช่วยเหลือปฏิบัติการดังกล่าวด้วยการจัดหาคอมพิวเตอร์ เซิร์ฟเวอร์ เอกสาร และบัญชีการเงิน ตำรวจญี่ปุ่นระบุว่าโครงสร้างพื้นฐานดังกล่าวได้ถูกรื้อถอนแล้ว

WaterPlum เชื่อมโยงกับหน่วยงานทหารเกาหลีเหนือ

ที่อยู่ IP เป็นหลักฐานเพิ่มเติมที่เชื่อมโยงปฏิบัติการทั้งสองเข้าด้วยกัน ตามรายงาน ที่อยู่ที่ WaterPlum ใช้เผยแพร่มัลแวร์ซ้ำซ้อนกับโครงสร้างพื้นฐานที่พนักงาน IT เกาหลีเหนือใช้ในการหางานและหารายได้สกุลเงินต่างประเทศ

NPA และ FBI เชื่อมโยง WaterPlum และพนักงานบางส่วนเหล่านี้กับสำนักทั่วไป 313 ของกรมอุตสาหกรรมยุทโธปกรณ์เกาหลีเหนือ หน่วยงานนี้รับผิดชอบการพัฒนาอาวุธและกลยุทธ์ IT ภายใต้คณะกรรมการกลางพรรคแรงงานเกาหลี

ปฏิบัติการนี้เกิดขึ้นท่ามกลางกิจกรรมการแฮ็กในอุตสาหกรรมคริปโตที่ทำสถิติสูงสุด ตามข้อมูลของ Immunefi โปรเจกต์คริปโตสูญเสียราว $972 ล้าน จากการถูกแฮ็ก 207 ครั้งในครึ่งแรกของปี 2026

จำนวนการโจมตีที่บันทึกไว้สูงที่สุดในประวัติการติดตามของบริษัท ข้อมูลแสดงให้เห็นว่าเกิดเหตุการณ์มากกว่า 200 ครั้งภายในเวลาเพียง 6 เดือน โดยมูลค่าความเสียหายรวมเข้าใกล้ $1 พันล้าน

ก่อนหน้านี้ เรารายงานว่า Liquid Network ระงับการดำเนินงานหลังจากแฮกเกอร์ถอน 4,000 BTC คริปโตเคอร์เรนซีดังกล่าวมีมูลค่าประมาณ $320 ล้าน ณ เวลาที่เกิดเหตุ

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?