ZachXBT опубликовал серию документов, похищенных у северокорейских хакеров. В них подробно описано, как именно взломщики проникают в криптостартапы — и как им можно противостоять.
Суть схемы проста: небольшие команды координируют десятки фейковых личностей, которые массово подаются на вакансии в сфере IT. И главная слабость Web3-компаний — это не технологии, а их собственная халатность и снисходительное отношение к рискам.
Рейтинг
лучших трейдеров
“Закрыли минимальную сделку в +40%…”
“Сейчас работаем в плюс, +1300$ в месяц..”
“Получается стабильно выводить по 500-600$”
Секреты КНДР — раскрыты
После громкого взлома Bybit в начале года северокорейские хакеры заработали устрашающую репутацию в криптосфере.
Одна из их новых тактик — проникновение в Web3-стартапы. Эта изощрённая схема уже привела к ряду громких краж в 2025-м. Но на днях один из главных криптодетективов опубликовал расследование, которое проливает свет на всю операцию.
ZachXBT — известный охотник за Web3-преступниками — давно следит за хакерами из КНДР. Он отслеживает всё: от взломов до отмывания денег. И не раз предупреждал, что эти группы внедряются в индустрию гораздо глубже, чем кажется.
Теперь же у него на руках конкретные материалы: как работают группы, через что заходят и где их можно поймать.
Как действуют внедрённые хакеры
Северокорейские взломщики работают командами по пять человек. Каждая такая группа управляет целой сетью из 30+ фейковых личностей — с поддельными ID, аккаунтами на Upwork и LinkedIn, VPN-сервисами и прочей цифровой маскировкой.
Дальше начинается самое интересное: под этими личностями хакеры подают заявки на вакансии в криптокомпаниях. Получив доступ, они не только делают вид, что работают, но и изучают инфраструктуру изнутри — в поисках уязвимостей.
Читайте также: Standard Chartered повысил прогноз по Ethereum до $7 500 в 2025 году и $25 000 к 2028 году
Главная цель — попасть в IT-отдел, где проще всего найти лазейки и делегировать задачи между подставными коллегами.
Схемы невероятно продуманы, но в утекших документах подробно описано, как их распознать. Иногда достаточно обратить внимание на используемый VPN — это может выдать поддельного кандидата.
Но самая большая угроза — не технологии. Это самоуверенность стартапов, которые не считают нужным проверять, кто у них работает.
Когда специалисты по кибербезопасности предупреждают криптокомпании о возможной инфильтрации, часто в ответ слышат лишь скепсис:
«Главная проблема в борьбе с северокорейскими хакерами — это отсутствие взаимодействия. А ещё — халатность со стороны HR-команд, которые начинают защищаться, когда им указывают на проблему. Эти хакеры не особо сложные — просто их слишком много, и они заполонили рынок труда», — говорит ZachXBT.
Такие «сотрудники» никогда не задерживаются надолго. Их задача — найти брешь в системе. А как только уязвимость обнаружена, в дело вступает другая группа — например, из Lazarus, — и уже она организует сам взлом.
Подобная схема работает только в тех компаниях, где слабая культура найма. Если стартап не проверяет фоновую информацию, скорее всего, он так же плохо следит и за безопасностью.
Читайте также: На Polymarket выросло число активных трейдеров — но средний объём сделок упал
Бояться не нужно. Но Web3-компаниям стоит наконец перестать недооценивать угрозу. Немного внимания, дисциплины и прозрачности — и ни один фейковый кандидат не пробьётся внутрь.
Источник: coinspot.io
Обсуждение: post