Nieuwe inzichten rond de recente hack bij Drift Protocol zorgen voor extra onrust binnen de cryptosector. Waar eerder al duidelijk werd dat de aanval maandenlang was voorbereid, laten reacties van insiders en onderzoekers nu zien hoe geraffineerd en tegelijk soms verrassend eenvoudig de werkwijze van Noord Koreaanse hackers kan zijn. Dit incident volgt kort op de eerste berichtgeving over de grootschalige hack.
Hackers infiltreren zelfs sollicitatieprocessen
Volgens een opvallende getuigenis van een gebruiker op X, die eerder betrokken was bij een hiringproces, wist een vermeende Lazarus operator zelfs door sollicitatierondes te komen. De kandidaat deed mee aan videogesprekken, had sterke kwalificaties en maakte een professionele indruk.
Pas toen hij weigerde om fysiek langs te komen, gingen de alarmbellen af. Later bleek zijn naam voor te komen in een datalek gelinkt aan de beruchte hackersgroep. Het verhaal geeft aan hoe ver deze partijen gaan om vertrouwen op te bouwen en toegang te krijgen tot organisaties.
Niet alle Lazarus aanvallen zijn even geavanceerd
Blockchain onderzoeker ZachXBT plaatst tegelijkertijd kanttekeningen bij hoe de sector naar deze dreigingen kijkt. Volgens hem worden veel aanvallen te snel onder één noemer geplaatst, terwijl er grote verschillen zijn tussen de groepen.
Hij legt uit dat veel pogingen via LinkedIn, e mail of sollicitaties eigenlijk vrij simpel zijn en draaien om volharding in plaats van technische complexiteit. Teams die hier in 2026 nog intrappen, nemen volgens hem onvoldoende voorzorgsmaatregelen en vergroten het risico op crypto fraude.
De echt geavanceerde aanvallen komen volgens ZachXBT van specifieke subgroepen, zoals TraderTraitor en AppleJeus. Deze namen worden ook gelinkt aan grote incidenten zoals de hacks bij Bybit, DMM en recentelijk Drift.
Crypto industrie blijft kwetsbaar door menselijke factor
De combinatie van langdurige infiltratie en relatief eenvoudige social engineering laat zien dat niet alleen technologie, maar vooral mensen een zwakke schakel blijven. Hackers bouwen soms maandenlang relaties op via conferenties, chats en samenwerkingen voordat ze toeslaan.
Dit sluit aan bij de bevindingen van Drift, dat eerder meldde dat aanvallers zich voordeden als een handelsbedrijf en actief contact zochten met teamleden wereldwijd. Door geloofwaardige profielen en consistente communicatie wisten ze diep in het ecosysteem door te dringen.
De recente ontwikkelingen maken duidelijk dat beveiliging binnen crypto verder moet gaan dan alleen code en infrastructuur. Ook interne processen, hiring en communicatiekanalen spelen een cruciale rol in het voorkomen van dit soort aanvallen.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
10% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit EU heeft haar Bybit Card in Europa gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 10% cashback op al je aankopen tot 150 EUR met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit beschikt over een MiCAR licentie en mag officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 20% cashback met de Bybit Card moet eerst geactiveerd worden.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.