Nordkoreanische Hacker infiltrieren Meme-Tokens, verbunden mit Verlusten in Höhe von 1 Mio. $
- Nordkoreanische Hacker geben sich weiterhin als Krypto-Entwickler aus und haben kürzlich Token- und NFT-Projekte kompromittiert.
- Einige der Profile sind aktiv und werben für ihre Dienste auf mehreren Krypto-Plattformen.
- Solana-Meme-Tokens könnten ebenfalls von nordkoreanischen Hackern kompromittiert worden sein, wobei einige sich als US-amerikanische oder polnische Staatsbürger ausgeben.
Die neuesten Untersuchungen zeigen, dass mehrere Meme-Token-Projekte durch Verbindungen zu nordkoreanischen Hackern kompromittiert sein könnten. Mehrere Profile wurden von ZachXBT und anderen Ermittlern abgefangen und mit bekannten Exploits in Verbindung gebracht.
Meme-Tokens sind möglicherweise nicht vor DPRK-Hackern sicher, da kürzlich mehrere Projekte kompromittiert wurden, was zu Verlusten von bis zu 1 Mio. $ führte. Derzeit scheint der Effekt begrenzt zu sein und betrifft nur relativ neue Tokens. Es gibt jedoch Hinweise darauf, dass DPRK-Hacker im Meme-Bereich aktiv sind und möglicherweise Ethereum- und Solana-Projekte infiltrieren.
Einige der angegriffenen Projekte waren mit dem Cartoonisten Matt Furie, dem Schöpfer des ikonischen Pepe-Bildes, verbunden. ZachXBT verfolgte eine Reihe von Angriffen, die NFT-Sammlungen betrafen. Chain/saw und Favvr waren ebenfalls unter den ausgenutzten Projekten.
1/ Mehrere Projekte, die mit Pepe-Schöpfer Matt Furie & ChainSaw sowie einem weiteren Projekt Favrr verbunden sind, wurden in der vergangenen Woche ausgenutzt, was zu einem gestohlenen Betrag von ~1 Mio. $ führte
Meine Analyse verknüpft beide Angriffe mit derselben Gruppe nordkoreanischer IT-Arbeiter, die wahrscheinlich versehentlich als Entwickler eingestellt wurden. pic.twitter.com/85JRm5kLQO
— ZachXBT (@zachxbt) Juni 27, 2025
Bei einer Reihe von Angriffen wurden neue NFTs auf mehreren Projekten gemintet, wodurch der Mindestpreis auf null fiel. ZachXBT verfolgte einige der verwendeten Wallets bis zu den Profilen und Repositories von Blockchain-Entwicklern mit vermuteten Verbindungen zum nordkoreanischen Regime.
Einer der identifizierten Hacker wurde vom Favvr-Projekt eingestellt, das am Ende mehr als 680.000 $ verlor. Alex Hong, der CTO des Favvr-Projekts, wurde ebenfalls verdächtigt. Er verließ im Mai die sozialen Medien und löschte das zugehörige LinkedIn-Konto. Zuvor waren DPRK-Hacker an Web 3.0-Projektenbeteiligt, was meist zu kompromittierten Smart Contracts führte.
DPRK-Hacker geben sich als Solana-Teams aus
Die Token-Erstellung auf Pump.fun ist im Allgemeinen demokratisch. DPRK-Hacker bieten jedoch auch Code an, um die Token-Erstellung oder den Handel zu automatisieren.
Neuere Ermittler entdeckten eine Reihe von Social-Media-Konten und GitHub-Profilen, die angeblich mit nordkoreanischen Hackern verbunden sind. Einige der Profile bieten bereits Code für mehrere Chains, einschließlich Ethereum, BNB Smart Chain, Base, Arbitrum und anderen. Eines der identifizierten Hacker-Konten teilte auch ein Solana-Copy-Trading-Tool. Die Konten waren auch damit beschäftigt, ihre Dienste zu bewerben, direkte Einstellungen von ihren Profilen anzubieten, während sie andere Software-Entwicklungsagenturen herabsetzten.
Einige der Hacker haben Teams mit alten Social-Media-Konten gebildet. Das Endziel ist es, als Blockchain-Entwickler eingestellt zu werden, wodurch möglicherweise Meme-Tokens und andere Projekte kompromittiert werden.
Können wir @browsercookies nicht den ganzen Spaß überlassen.
Mannschaft, lernt das DPRK-Entwicklungsteam kennen: Sie lieben Solana, nutzen alte Accounts, sind auf Twitter aktiv und haben es geschafft, mindestens einen Vermittler in Kanada zu bekommen. Wir gehen sie nacheinander durch. 0xTan1319 wurde erst vor Kurzem rausgeworfen (nicht genug Aufträge?… https://t.co/9udGpP3tkx pic.twitter.com/TTF6YnEUU0
— bbsz (@blackbigswan) Juni 26, 2025
Die Hacker-Gruppe ist auch mit zuvor entdeckten Konten verbunden, die sich als polnische oder US-Bürger ausgeben. Auch hier war das Hauptziel, Remote-Jobs in der Softwareentwicklung zu erhalten, einschließlich Full-Stack-Blockchain-Rollen. Einige der Versuche, eingestellt zu werden, verliefen über die Freelance-Plattform Inspiration with Digital Living (IWDL), um legitime Projekte dazu zu bringen, möglicherweise mit DPRK verbundene IT-Arbeiter einzustellen. Ein Teil der Versuche beinhaltet auch die Erstellung gefälschter Freelancer-Websites, die die verbundenen Profile präsentieren.
Der Pump.fun-Token-Zyklus soll mehrere Meme-Projekte umfasst haben, die mit DPRK-Hackern verbunden sind. Zuvor haben Bedrohungsschauspieler auch absichtlich einen Meme-Token gestartet, um Gelder aus einem früheren Web3-Diebstahl zu waschen. Die Liste der Hacker-Handles und Profile wächst ständig, und nicht alle sind aktiv. Der potenzielle Diebstahl ist das Gegenteil der gefälschten Jobangebote, die versuchen, Malware auf Computer der Benutzer zu installieren.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
