Nordkoreanische Hacker, die mit dem kürzlichen 1,4 Milliarden Dollar Bybit-Hack in Verbindung gebracht werden, zielen auf Krypto-Entwickler ab durch ausgeklügelte Phishing-Kampagnen. Die Angreifer nutzen gefälschte Rekrutierungsverfahren und verbreiten Malware über scheinbar harmlose Programmieraufgaben.
Laut einem Bericht von The Hacker News geben sich die Cyberkriminellen als Recruiter auf LinkedIn aus. Sie nähern sich Entwicklern mit falschen Jobangeboten und senden ihnen anschließend eine Aufgabendatei über GitHub. Diese Datei enthält Stealer-Malware, die Zugang zu sensiblen Unternehmensdaten, Krypto-Wallets und Entwicklungsinfrastruktur ermöglichen kann.
Die Hackergruppe hinter dem Angriff, bekannt als Slow Pisces (auch operierend unter den Namen Jade Sleet, TraderTraitor, UNC4899 und Pukchong), nutzt glaubwürdige Profile und Lebensläufe, um ihre Opfer zu überzeugen. Ihr letztendliches Ziel: Zugang zu Web3-Unternehmen durch die nichtsahnenden Entwickler zu erlangen.
Hakan Unal vom Cybersecurity-Unternehmen Cyvers stellt fest, dass die Angreifer besonders auf sensible Daten wie Cloud-Konfigurationen, SSH-Schlüssel, iCloud Keychain-Daten, API-Token und Wallet-Zugang abzielen.
Luis Lübeck von Hacken betont, dass die Angreifer nicht nur LinkedIn nutzen, sondern auch Freelance-Plattformen wie Upwork und Fiverr, um sich als Kunden oder Projektmanager auszugeben. „Sie bieten glaubwürdige Verträge in der DeFi- oder Sicherheitsbranche an, um Vertrauen bei den Entwicklern zu schaffen.“
Nach Hayato Shigekawa von Chainalysis bauen die Angreifer vollständige falsche Identitäten auf, einschließlich Lebensläufe und Profile auf professionellen Netzwerkseiten. „Nach der Infiltration einer Organisation werden Schwachstellen in der Infrastruktur identifiziert, die zu großen Exploits führen können,“ so Shigekawa.
Onchain-Forscher Yehor Rudytsia fügt hinzu, dass Angreifer immer ausgefeiltere psychologische und technische Taktiken verwenden, um Entwickler zu täuschen.
Cybersicherheitsexperten raten Krypto-Entwicklern:
„Besonders bei unaufgeforderten Nachrichten oder Angeboten, die zu gut erscheinen, um wahr zu sein, ist zusätzliche Vorsicht geboten,“ so Lübeck.
Nutzen Sie diese einzigartige Gelegenheit mit Newsbit und Bitvavo, indem Sie jetzt ein Konto über den untenstehenden Button erstellen. Zahlen Sie nur 10 € ein und erhalten Sie sofort 10 € gratis. Außerdem können Sie 7 Tage lang ohne Kosten über Ihre ersten 10.000 € an Transaktionen handeln. Starten Sie heute und profitieren Sie sofort von der wachsenden Beliebtheit von Krypto!
Erstellen Sie Ihr Konto und beanspruchen Sie Ihre 10 € gratis.
Verpassen Sie nicht diese Chance, sofort von der wachsenden Beliebtheit von Krypto zu profitieren!
Nutzen Sie die einzigartige Zusammenarbeit zwischen Newsbit und Bitvavo powered by Hyphe, indem Sie Ihr Konto über die Schaltfläche unten eröffnen. Zahlen Sie nur 20€ ein und erhalten Sie sofort 20€ gratis. Zusätzlich handeln Sie 7 Tage lang ohne Gebühren auf Ihre ersten €10.000 an Transaktionen. Diese Aktion ist zeitlich begrenzt – also nutzen Sie sie jetzt!
Eröffnen Sie Ihr Konto und sichern Sie sich 20€ Bonus.
Verpassen Sie nicht die Chance, direkt von der wachsenden Welt der Kryptowährungen zu profitieren!
Hacker mit vermuteten nordkoreanischen Verbindungen nutzten KI, um Mitarbeiter der Kryptowallet Zerion zu täuschen. Es wurden 100.000 Dollar erbeutet.
Die Web3-Branche hat im ersten Quartal 2026 insgesamt 464,5 Millionen Dollar durch Hacks und Betrug eingebüßt.
Kryptonutzer sind Ziel einer neuen Cyberattacke, bei der Kriminelle die beliebte Notiz-App Obsidian missbrauchen.
Der ehemalige Goldman Sachs-Analyst Dom Kwok sagt voraus, dass XRP bis 2030 auf 1.000 Dollar ansteigen könnte. Dies entspräche einem Anstieg von über 74.000 Prozent.
Wie realistisch ist ein Anstieg von XRP auf 3 Dollar in diesem Quartal? ChatGPT analysierte die Chancen und entwirft drei mögliche Szenarien.
Ein Analyst benennt drei Katalysatoren, die den XRP-Kurs in den kommenden Monaten deutlich antreiben könnten: X-Money, eine Carry-Trade-Umkehr und der CLARITY Act.
