Het zoveelste bewijs dat de cryptowereld een speelparadijs is voor Noord-Koreaanse cybercriminelen. Een handvol IT-ers, uitgerust met valse profielen, Google-tools en geleende hardware, flikte het weer: infiltratie van cryptoprojecten. De buit deze keer: een schamele 680.000 dollar, een fooi vergeleken met eerdere rooftochten.

Blockchain-speurneus ZachXBT legde de boel bloot met screenshots van een gehackt apparaat. Het trieste is: dit bevestigt alleen wat we al wisten. Noord-Korea is een grootmacht in cybercriminaliteit, gefocust op crypto.

Nepidentiteiten als verdienmodel

Zes man sterk, minstens 31 nepprofielen. Gestolen ID’s, gekochte LinkedIn-accounts, de hele rataplan. Hiermee wisten ze zich binnen te wurmen bij nietsvermoedende crypto-ondernemingen. Hoe makkelijk wil je het hebben?

Eén van die figuren solliciteerde doodleuk bij Polygon Labs als full-stack engineer. Met ingestudeerde antwoorden op de meest basale vragen deden ze alsof ze bij OpenSea en Chainlink hadden gewerkt. Lachwekkend en tegelijkertijd diep triest.

Upwork: het open riool van de freelance markt

Platforms als Upwork zijn de perfecte toegangspoort. “Blockchain developer”, “smart contract engineer”, het is allemaal te koop. Met remote access tools en VPN’s verhullen ze hun sporen. Een beetje Google Translate en klaar is Kees. Voor 1.500 dollar aan operationele kosten in de maand… een rendement waar elke hedge fund manager van droomt.

Directe link met hacks, wederom

ZachXBT legde een directe link met de Favrr-hack. En laten we de 1,4 miljard dollar diefstal bij Bitbit niet vergeten. Het is een patroon: Noord-Korea, crypto, diefstal. Klaar.

Hun zoekgeschiedenis? ERC-20 tokens op Solana, AI-bedrijven in Europa. Ze zijn niet dom, maar ze missen moreel kompas en fatsoen.

Wakker worden, bedrijven!

ZachXBT slaat de spijker op zijn kop: bedrijven doen te weinig onderzoek. De stroom sollicitaties is te groot, de motivatie om grondig te zijn te klein. En de gebrekkige samenwerking tussen techbedrijven en freelanceplatforms maakt het nog erger. De ironie is pijnlijk: de crypto-industrie, gebouwd op decentralisatie en transparantie, wordt van binnenuit uitgehold door gebrek aan fundamentele security.

Sancties van het Amerikaanse ministerie van Financiën zijn een druppel op een gloeiende plaat. Dit probleem is structureel en vraagt om een fundamentele herziening van security protocollen. Tot die tijd blijft de cryptowereld een makkelijke prooi voor staatssponsered cybercrime.