北朝鮮のハッカーはクラケンに潜入しようとしましたが、プラットフォームはテーブルを回しました

ブロックチェーンベースのプラットフォームと暗号企業の別のインスタンスが、北朝鮮ハッカーによる秘密が広まっているキャンペーンのように見えるものをターゲットにしています。

Kraken, a leading cryptocurrency platform, has reportedly encountered an infiltration attempt by a North Korean hacker, who applied for an engineering role at the company. However, instead of rejecting the candidate, Kraken decided to study the attacker’s tactics in real-time, providing multiple insights valuable to the entire industry.

主要な暗号通貨プラットフォームであるKrakenは、同社でエンジニアリングの役割を申請した北朝鮮のハッカーによる侵入の試みに遭遇したと伝えられています。ただし、候補者を拒否する代わりに、Krakenは攻撃者の戦術をリアルタイムで研究し、業界全体に価値のある複数の洞察を提供することにしました。

As reported by Chainalysis, this incident began when the candidate, who initially joined a call with a different name than the one listed on their resume, also switched between voices during the interview, suggesting they might be getting coaching from another party.

チェーンオリシスによって報告されたように、この事件は、履歴書にリストされている名前とは異なる名前で最初に電話に参加した候補者もインタビュー中に声を切り替え、別のパーティーからコーチングを受けている可能性があることを示唆したときに始まりました。

This behavior, recognized by Kraken as a common tactic used by North Korean hacker cells, raised further suspicion. Their internal Red Team was engaged and initiated an OSINT investigation, examining breach data, identity clusters, and the candidate’s online activity.

Krakenによって北朝鮮のハッカー細胞が使用する共通の戦術として認識されているこの行動は、さらに疑いを引き起こしました。彼らの内部レッドチームは、違反データ、アイデンティティクラスター、候補者のオンラインアクティビティを調べ、OSINT調査を開始し、開始しました。

The investigation confirmed the individual was tied to a broader network of aliases and forged identities, one of which was directly linked to a person on international sanctions lists. This finding implicated the candidate with a North Korean APT group focused on cryptocurrency theft.

調査では、個人がより広いエイリアスと偽造アイデンティティのネットワークに結びついていることを確認しました。その1つは、国際制裁リストの人に直接リンクされていました。この発見は、暗号通貨の盗難に焦点を当てた北朝鮮のAPTグループで候補者を巻き込んだ。

Furthermore, technical analysis of the candidate’s devices revealed anomalies and misconfigurations typically found in compromised systems, further supporting the hypothesis of malicious intent.

さらに、候補者のデバイスのテクニカル分析により、妥協したシステムで一般的に見られる異常と誤解が明らかになり、悪意のある意図の仮説をさらにサポートしました。

The candidate also displayed an unusually close proximity to the interviewer despite being in a different country, which, according to Kraken, was another indicator employed by North Korean hacker cells to maintain a persistent presence in a targeted company’s ecosystem.

候補者はまた、別の国にいるにもかかわらず、インタビュアーに異常に近接していることを示しました。これは、Krakenによれば、ターゲットを絞った企業の生態系に持続的な存在感を維持するために北朝鮮のハッカー細胞が採用した別の指標でした。

Finally, they failed to respond convincingly to a question about a tattoo visible on their arm during the interview, becoming evasive and unable to verify basic personal details.

最後に、彼らはインタビュー中に腕に見えるタトゥーについての質問に説得力を持って応答することに失敗し、回避的になり、基本的な個人情報を検証することができませんでした。

In a statement shared by email, CSO Nick Percoco concluded:

電子メールが共有した声明の中で、CSO Nick Percocoは次のように結論付けました。

“Don’t trust, verify. This core crypto principle is more relevant than ever in the digital age. State-sponsored attacks aren’t just a crypto, or U.S. corporate, issue — they’re a global threat. Any individual or business handling value is a target, and resilience starts with operationally preparing to withstand these types of attacks. We're grateful for the opportunity to contribute to the collective defense by sharing our experience.”

「信頼しないでください。このコア暗号の原則は、デジタル時代にこれまで以上に関連しています。国が後援する攻撃は、暗号、または米国の企業の問題だけではありません。それらは世界的な脅威です。個人またはビジネスの取り扱い価値はターゲットであり、回復力は、これらのタイプの攻撃に耐えることができます。