Noord Korea wordt mogelijk gelinkt aan de hack van vorige week bij Humanity Protocol. Bij die aanval werd voor ongeveer 31 miljoen euro aan Humanity tokens gestolen.
De aanval begon volgens onderzoekers met een nepmail die leek te komen van de Zuid Koreaanse cryptobeurs Bithumb.
Tip: Ontvang het belangrijkste cryptonieuws als eerste via de gratis Crypto Insiders app.
In het kort
-
Bij Humanity Protocol werd voor ongeveer 31 miljoen euro aan tokens gestolen.
-
Beveiligingsbedrijf Quantstamp ziet signalen die wijzen naar Noord Korea.
-
De aanval begon met een nepmail die leek te komen van cryptobeurs Bithumb.
Quantstamp ziet spoor naar Noord Korea
Het nieuwe spoor komt uit onderzoek van blockchainbeveiliger Quantstamp. Het bedrijf onderzocht hoe de hack kon gebeuren en ziet daarbij signalen die passen bij eerdere aanvallen uit Noord Korea.
Humanity Protocol is een cryptoproject rond digitale identiteit. Daarbij draait het om online bewijzen wie iemand is, zonder overal dezelfde gegevens achter te laten.
De hack vond plaats nadat een laptop van een medewerker werd besmet. Daardoor konden aanvallers toegang krijgen tot gevoelige gegevens.
Nepmail leek van cryptobeurs Bithumb
De aanval begon met een nepmail. Die mail leek te komen van Bithumb, een grote cryptobeurs uit Zuid Korea.
In de mail zat een schadelijke bijlage. Toen die werd geopend, kwam er kwaadaardige software op de laptop terecht.
Die software gaf de aanvallers volledige toegang tot de laptop. Volgens Quantstamp konden zij daardoor gegevens uit een MetaMask wallet kopiëren.
MetaMask is een bekende crypto wallet. Een wallet is een digitale portemonnee waarmee gebruikers hun cryptomunten bewaren en versturen.
Noord Korea duikt vaker op bij cryptohacks
Noord Korea wordt al langer in verband gebracht met grote cryptodiefstallen. Volgens beveiligingsbedrijf CertiK werden Noord Koreaanse groepen in 2025 al gelinkt aan ongeveer 1,8 miljard euro aan gestolen crypto.
De link met Noord Korea komt niet uit het niets. Ook bij de grote hack bij Kelp DAO werd de Noord Koreaanse Lazarus Group genoemd. Daarbij werd voor ongeveer 250 miljoen euro aan crypto gestolen.
Lazarus Group is een bekende hackersgroep die vaak aan de Noord Koreaanse staat wordt gekoppeld. De groep wordt al jaren genoemd bij grote aanvallen op cryptoprojecten.
Noord Korea ontkent zulke beschuldigingen meestal of reageert er niet op.
