Schläferagenten der DVRK in DeFi: Wie Hacker 7 Jahre lang heimlich an SushiSwap und Fantom bauten

Die Krypto-Industrie ist mit einer Realität konfrontiert, die an einen Spionagethriller erinnert: Nordkoreanische Entwickler infiltrieren seit Jahren die wichtigsten dezentralen Protokolle. Was als isolierte Vorfälle begann, hat sich als massive Strategie auf staatlicher Ebene herausgestellt.

Sieben Jahre im Schatten: Wie Agenten der DVRK das DeFi-Ökosystem aufbauten

Jüngste Enthüllungen von Cybersicherheitsexperten haben Licht auf die Tiefe der nordkoreanischen Durchdringung im Bereich der dezentralen Finanzen (DeFi) geworfen. Laut Taylor Monahan, Entwicklerin bei MetaMask, sind IT-Mitarbeiter aus der DVRK seit mindestens 2020 an der Erstellung populärer Protokolle beteiligt – dem Zeitraum, der als „DeFi Summer“ bekannt ist.

„Viele der Protokolle, die Sie kennen und lieben, wurden von ihnen gebaut. Die sieben Jahre Erfahrung in der Blockchain-Entwicklung in ihren Lebensläufen sind keine Lüge“, betonte Monahan. Die Liste der Projekte, deren Code möglicherweise von Agenten aus Pjöngjang beeinflusst wurde, umfasst Riesen wie SushiSwap, Thorchain, Fantom, Yearn, Shiba Inu und Floki.

Tarnung und Social Engineering: Die Erfahrung des Solana-Aggregators Titan

Die Infiltrationsmethoden werden immer ausgefeilter. Der Gründer des Titan-Aggregators, Tim Ahl, teilte die Geschichte eines Kandidaten, der hochqualifiziert war und keine Probleme damit hatte, in Videoanrufen zu erscheinen. Die Täuschung flog erst auf, als der Entwickler ein persönliches Treffen kategorisch ablehnte.

Später stellte sich heraus, dass dieser Spezialist mit der berüchtigten Lazarus Group in Verbindung stand. Laut Ahl hat die Gruppe begonnen, Agenten zu rekrutieren, die keine Staatsbürger der DVRK sind, um persönlich das Vertrauen von Kryptoprojekt-Teams zu gewinnen und so die ersten Überprüfungen zu umgehen.

Der 280-Millionen-Dollar-Hack von Drift Protocol: Der Preis der Unvorsichtigkeit

Eine weitere Bestätigung der Bedrohung kam vom Team des Drift Protocol, das bei einem Angriff 280 Millionen Dollar verlor. Die Untersuchung ergab, dass nordkoreanische Hacker hinter dem Einbruch steckten und Schwachstellen ausnutzten, die während der engen Interaktion mit der Infrastruktur des Projekts platziert oder entdeckt wurden.

Klassifizierung von Bedrohungen: Die Perspektive von ZachXBT

Der renommierte Blockchain-Detektiv ZachXBT fordert die Community auf, die „Lazarus Group“ nicht als eine einzige Einheit zu dämonisieren, sondern Bedrohungen nach ihrer Komplexität zu kategorisieren. Seiner Ansicht nach sind Standardschemata über LinkedIn, Zoom oder E-Mail-Kampagnen „primitiv“. Ihr wichtigstes Werkzeug bleibe die Beharrlichkeit, nicht technisches Genie.

Wer stellt die wahre Gefahr dar?

Laut der Analyse von ZachXBT ragen zwei spezialisierte Gruppen aus der allgemeinen Masse der IT-Mitarbeiter heraus:
1. TraderTraitor – spezialisiert auf komplexe, gezielte Angriffe auf Mitarbeiter von Kryptounternehmen.
2. AppleJeus – Experten für die Erstellung von Malware, die als Handelsplattformen oder Tools getarnt ist.

Wie man ein Projekt schützt: Lehren für die Industrie

Die Situation erfordert, dass die DeFi-Community ihre Einstellungs- und Sicherheitsansätze überdenkt:

Gründliche Hintergrundüberprüfungen: Ein Videoanruf und ein starker GitHub-Account reichen nicht mehr aus.
Mehrstufige Code-Audits: Jede Änderung, die selbst von „vertrauenswürdigen“ Entwicklern vorgenommen wird, muss einer unabhängigen Überprüfung unterzogen werden.
Dezentralisierung von Zugriffsrechten: Kein anonymer oder per Remote arbeitender Mitarbeiter sollte die volle Kontrolle über Smart Contracts oder private Schlüssel haben.

Das Problem der „Insider-Bedrohung“ aus der DVRK unterstreicht die Zerbrechlichkeit des Vertrauens in der anonymen Web3-Umgebung. Professionalität und Wachsamkeit werden zu den einzigen Barrieren gegen staatlich geförderte Cyberspionage.