Pepe-Erfinder startet NFT-Projekt – und heuert versehentlich nordkoreanische Hacker an

Furie kooperierte mit Chainsaw, einer NFT-Firma, die offenbar einen Hacker für eine IT-Position eingestellt hatte. Favrr beschäftigte sogar einen als CTO – ein alarmierender Sicherheitsmissstand.

Die wachsende Bedrohung durch nordkoreanische Hacker

Pepe, der berühmte Cartoon-Frosch, ist ein beliebtes Motiv für Meme-Coins, doch sein ursprünglicher Schöpfer hat nichts mit ihnen zu tun. Der Künstler Matt Furie erschuf die Figur vor etwa 20 Jahren.

Durch die Zusammenarbeit mit Chainsaw wollte Furie vom NFT-Boom profitieren, doch ein nordkoreanischer Hacker brachte das Projekt offenbar zum Scheitern.

ZachXBT, ein bekannter Krypto-Detektiv, veröffentlichte eine detaillierte Analyse des Vorfalls. Ein Insider transferierte den Mint-Vertrag für „Replicandy“, eine von Furies NFT-Kollektionen, mitten in der Nacht.

Der Hacker prägte daraufhin NFTs, bis der Preis auf null fiel. Fünf Tage später wiederholte er dies mit drei weiteren Kollektionen und erbeutete rund 310.000 US-Dollar.

Die Angreifer mussten ihre Gewinne waschen, was eine Spur von Blockchain-Daten hinterließ. ZachXBT folgte dieser und kam zu dem Schluss, dass Nordkoreaner hinter dem Hack steckten.

Ein Angreifer hatte ein gefälschtes Profil genutzt, um sich für eine IT-Stelle zu bewerben – eine bekannte Diebstahlmethode. So konnte er mühelos alle Sicherheitsvorkehrungen umgehen.

Nur wenige Tage später fiel ein weiteres Unternehmen auf den Trick herein. Favrr, eine NFT-Plattform, verlor 680.000 US-Dollar durch einen Hack derselben nordkoreanischen Gruppe.

Dieser Diebstahl war aus mehreren Gründen erschütternder, darunter die hohe Summe. Das Unternehmen hatte den falschen Kandidaten als CTO eingestellt – ein erschreckendes Versäumnis bei der Due Diligence.

11/ Der Favrr-CTO Alex Hong hat einen verdächtigen Hintergrund und ist wahrscheinlich einer der beiden nordkoreanischen IT-Spezialisten. Sein LinkedIn-Profil wurde kürzlich gelöscht. Ich kontaktierte auch ein Projekt, bei dem er angeblich gearbeitet hatte, konnte seine Angaben jedoch nicht verifizieren. pic.twitter.com/aIKb3f63BO

Das eigentliche Problem ist die katastrophale Sicherheitslage. ZachXBT warnte kürzlich vor verstärkten Aktivitäten nordkoreanischer Hacker, insbesondere seit der Lazarus-Group den größten Krypto-Hack der Geschichte gelang.

Krypto-Kriminalität ist derzeit generell auf dem Vormarsch, doch diese Unternehmen ergriffen so gut wie keine Vorsichtsmaßnahmen.

Noch verheerender: Favrr ist das einzige Unternehmen, das eine öffentliche Stellungnahme abgab. Chainsaw postete kurz eine Warnung, löschte sie jedoch später. Matt Furie schwieg ebenfalls.

Beide deaktivierten auch ihre DMs auf X. ZachXBT versuchte, alle Betroffenen zu kontaktieren, hatte jedoch keinen Erfolg.

Übersetzt von AltC0inX