Nord-koreansk etterretningsoperasjon bak Drift-ranet

Publisert 2026-04-05

Ingress: Sikkerhetsselskapet Drift avslører at et nylig datainnbrudd til 270 millioner dollar kan ha vært en måneder lang statlig etterretningsoperasjon fra Nord-Korea. Angriperne utga seg for å være en legitim trading-aktør for å gjennomføre ranet.

Bakgrunn Ifølge Drift Protocol ble angriperne identifisert som knyttet til nordkoreanske etterretningsmiljøer. Operasjonen skal ha pågått over en periode på seks måneder, der angriperne etablerte kontakt med nøkkelpersoner i Drift-prosjektet. De skal ha møtt disse personene ansikt til ansikt på tvers av flere land.

I forkant av selve utnyttelsen av sårbarheten, ble det demonstrert en genuin interesse for prosjektet. Angriperne skal ha deponert en betydelig egenkapital på 1 million dollar i Drift-plattformen. Dette fungerte sannsynligvis som en troverdighetsmarkør og muliggjorde dypere innsikt i systemets funksjonsmåte og potensielle svakheter.

Først etter et halvt års intensiv overvåkning og forberedelser, ble den utnyttbare sårbarheten aktivert. Dette indikerer en sofistikert og tålmodig tilnærming, typisk for statlig sponsede angrep som prioriterer langsiktige mål og minimal risiko for oppdagelse.

Norsk kontekst Selv om hendelsen ikke direkte involverer norske aktører, understreker den den globale og økende sikkerhetsrisikoen i kryptoområdet. Norske investorer og selskaper som opererer i eller har eksponering mot kryptomarkedet, må være bevisste på at slike avanserte angrepsmetoder også kan rettes mot deres interesser.