Ein Bericht behauptet, die nordkoreanische Hackergruppe WaterPlum habe sich als Personalvermittlungsagentur ausgegeben, die Kryptowährungs-, KI- und NFT-Unternehmen ins Visier nahm, zwischen Dezember 2025 und Juli 2026 30.000 Geräte infiziert und mindestens 10,7 Millionen US-Dollar aus mehr als 7.000 Kryptowallets gestohlen.

Der Behauptung zufolge nutzte WaterPlum gefälschte Rekrutierungsansätze, um Softwareentwickler und IT-Fachleute zu erreichen, und präsentierte bösartige Dateien als Programmieraufgaben oder als angeblich notwendige Reparaturen für Videokonferenzsoftware. Die Kampagne soll sich auf Beschäftigte mit Verbindungen zu Krypto-, KI- und NFT-Unternehmen konzentriert haben.

Der Bericht beschrieb eine breit angelegte grenzüberschreitende Operation und erklärte, mindestens 30.000 Geräte in mehr als 100 Ländern seien infiziert worden. Zudem hieß es, im Zeitraum von Dezember 2025 bis Juli 2026 seien Gelder oder Kontozugangsdaten aus mehr als 7.000 Kryptowallets entwendet worden, bei einem Gesamtschaden von mindestens 10,7 Millionen US-Dollar.

Öffentlich überprüfbare Belege für diese Behauptungen bleiben jedoch begrenzt. Verfügbare Nachprüfungen ergaben keinen entsprechenden öffentlichen Bericht, keinen Hinweis von Strafverfolgungsbehörden und keine etablierte Blockchain-Analyseaufzeichnung, die den Namen WaterPlum, das gemeldete Ausmaß der Opfer oder die genannten Verluste unabhängig bestätigen würde.

Separate Berichte über andere mit Nordkorea verbundene Hackergruppen zeigen ähnliche Social-Engineering-Taktiken gegen Beschäftigte der Kryptobranche, darunter gefälschte Stellenangebote, technische Tests und betrügerische Aufforderungen im Zusammenhang mit Videokonferenzen zur Verbreitung von Malware. Dieser Hintergrund stützt das allgemeine Bedrohungsmuster, bestätigt jedoch weder die konkreten WaterPlum-Behauptungen unabhängig noch belegt er, dass dieselben Akteure beteiligt waren.

Warum das wichtig ist

Auch ohne vollständige öffentliche Verifizierung unterstreicht der Bericht ein anhaltendes Risiko für den Kryptosektor: Angreifer müssen ein Blockchain-Netzwerk nicht direkt kompromittieren, wenn sie Personen kompromittieren können, die Wallets und interne Systeme entwickeln, verwalten oder darauf zugreifen. Social-Engineering-Kampagnen gegen Entwickler und technisches Personal können private Schlüssel, Browser-Zugangsdaten und privilegierte Unternehmenszugänge offenlegen.

Der Fall verdeutlicht zudem eine wiederkehrende Sicherheitsherausforderung für die institutionelle Ebene der Branche. Da Kryptounternehmen ihre Einstellungsprozesse, die Remote-Zusammenarbeit und Arbeitsabläufe mit Auftragnehmern ausbauen, könnten gefälschte Rekrutierungs- und Malware-Kampagnen über Besprechungen zu einem wirksameren Zugang zu Handels-, Verwahrungs- und Treasury-Umgebungen werden als direkte On-Chain-Angriffe.