Neue Details zeigen, wie Krypto-Hacker Vertrauen gewinnen

Neue Erkenntnisse rund um den jüngsten Hack bei Drift Protocol sorgen für zusätzliche Unruhe in der Kryptobranche. Während bereits klar war, dass der Angriff monatelang vorbereitet wurde, zeigen Reaktionen von Insidern und Forschern nun, wie raffiniert – und zugleich teilweise überraschend simpel – die Vorgehensweise nordkoreanischer Hacker sein kann. Dieser Vorfall folgt kurz auf die erste Berichterstattung über den groß angelegten Hack.

Hacker infiltrieren sogar Bewerbungsprozesse

Laut einer bemerkenswerten Aussage eines Nutzers auf X, der zuvor an einem Einstellungsprozess beteiligt war, schaffte es ein mutmaßlicher Lazarus-Operator sogar durch mehrere Bewerbungsrunden. Der Kandidat nahm an Videogesprächen teil, verfügte über starke Qualifikationen und hinterließ einen professionellen Eindruck.

Erst als er sich weigerte, persönlich zu erscheinen, wurden Zweifel laut. Später stellte sich heraus, dass sein Name in einem Datenleck auftauchte, das mit der berüchtigten Hackergruppe in Verbindung steht. Die Geschichte zeigt, wie weit diese Akteure gehen, um Vertrauen aufzubauen und Zugang zu Organisationen zu erhalten.

Auf X ansehen

Nicht alle Lazarus-Angriffe sind gleich ausgefeilt

Blockchain-Forscher ZachXBT relativiert zugleich die Wahrnehmung solcher Bedrohungen. Seiner Ansicht nach werden viele Angriffe zu schnell unter einem Begriff zusammengefasst, obwohl es erhebliche Unterschiede zwischen den Gruppen gibt.

Er erklärt, dass viele Versuche über LinkedIn, E-Mail oder Bewerbungen eigentlich recht simpel sind und eher auf Ausdauer als auf technische Komplexität setzen. Teams, die darauf im Jahr 2026 noch hereinfallen, treffen seiner Meinung nach unzureichende Sicherheitsvorkehrungen und erhöhen das Risiko von Krypto-Betrug.

Die wirklich ausgefeilten Angriffe stammen laut ZachXBT von spezifischen Untergruppen wie TraderTraitor und AppleJeus. Diese werden auch mit großen Vorfällen wie den Hacks bei Bybit, DMM und zuletzt Drift in Verbindung gebracht.

Kryptoindustrie bleibt durch den menschlichen Faktor verwundbar

Die Kombination aus langfristiger Infiltration und vergleichsweise einfacher Social-Engineering-Taktik zeigt, dass nicht nur Technologie, sondern vor allem Menschen eine Schwachstelle bleiben. Hacker bauen teilweise über Monate hinweg Beziehungen über Konferenzen, Chats und Kooperationen auf, bevor sie zuschlagen.

Dies deckt sich mit den Erkenntnissen von Drift, das zuvor berichtete, dass sich Angreifer als Handelsunternehmen ausgaben und aktiv Kontakt zu Teammitgliedern weltweit suchten. Durch glaubwürdige Profile und konsistente Kommunikation gelang es ihnen, tief in das Ökosystem einzudringen.

Die jüngsten Entwicklungen machen deutlich, dass Sicherheit im Kryptobereich über Code und Infrastruktur hinausgehen muss. Auch interne Prozesse, Recruiting und Kommunikationskanäle spielen eine entscheidende Rolle bei der Verhinderung solcher Angriffe.