Die Infiltration der DVRK zielt auf die gesamte Kryptoindustrie ab

CoinDesk veröffentlichte kürzlich eine Untersuchung, in der detailliert beschrieben wird, wie Nordkoreaner die Branche infiltriert haben, und stellte fest, dass es über ein Dutzend Krypto-Unternehmen gibt

An extensive crypto investigation has uncovered a widespread infiltration by North Korean hackers, posing significant legal and cybersecurity risks for companies and investors in the industry.

Eine umfassende Krypto-Untersuchung hat eine weit verbreitete Infiltration durch nordkoreanische Hacker aufgedeckt, die erhebliche rechtliche und Cybersicherheitsrisiken für Unternehmen und Investoren der Branche mit sich bringt.

According to the report, over a dozen crypto companies have fallen victim to tactics employed by the Democratic People's Republic of Korea (DPRK) to circumvent sanctions and obtain funds from these projects.

Dem Bericht zufolge sind über ein Dutzend Kryptounternehmen Opfer der Taktiken der Demokratischen Volksrepublik Korea (DVRK) geworden, um Sanktionen zu umgehen und Gelder aus diesen Projekten zu erhalten.

The investigation revealed that several companies, including prominent projects like Fantom, Injective, Yearn Finance, ZeroLend, and Sushi, had unknowingly hired IT workers from the DPRK.

Die Untersuchung ergab, dass mehrere Unternehmen, darunter bekannte Projekte wie Fantom, Injective, Yearn Finance, ZeroLend und Sushi, unwissentlich IT-Mitarbeiter aus der DVRK eingestellt hatten.

Interviews with founders, industry experts, and blockchain researchers during the investigation indicated that the infiltration was "far more prevalent" than initially suspected.

Interviews mit Gründern, Branchenexperten und Blockchain-Forschern während der Untersuchung zeigten, dass die Infiltration „weitaus häufiger“ vorkam als zunächst vermutet.

Most hiring management teams consulted during the investigation reported having interviewed and hired suspected DPRK developers or knew someone who had.

Die meisten Einstellungsmanagementteams, die während der Untersuchung konsultiert wurden, gaben an, verdächtige Entwickler aus der DVRK interviewt und eingestellt zu haben oder jemanden zu kennen, der dies getan hatte.

Blockchain developer Zaki Manian disclosed that he had unknowingly hired two North Korean IT workers in 2021 to help develop the Cosmos Hub blockchain.

Der Blockchain-Entwickler Zaki Manian gab bekannt, dass er 2021 unwissentlich zwei nordkoreanische IT-Mitarbeiter eingestellt hatte, um bei der Entwicklung der Cosmos Hub-Blockchain zu helfen.

"Everyone is struggling to filter out these people," said Manian, adding that the probability of a job applicant being from the DPRK "is greater than 50% across the entire industry."

„Jeder hat Mühe, diese Leute herauszufiltern“, sagte Manian und fügte hinzu, dass die Wahrscheinlichkeit, dass ein Bewerber aus der DVRK stammt, „in der gesamten Branche bei über 50 % liegt.“

On-chain investigator ZachXBT had initially highlighted the North Korean chain of exploits in August, revealing that he had discovered over 25 crypto projects with DPRK-linked developers that had been active since June 2024.

Der On-Chain-Ermittler ZachXBT hatte die nordkoreanische Exploit-Kette zunächst im August hervorgehoben und enthüllt, dass er über 25 Krypto-Projekte mit mit der DVRK verbundenen Entwicklern entdeckt hatte, die seit Juni 2024 aktiv waren.

The crypto sleuth went on to reveal the names and addresses of 21 IT workers who had infiltrated the industry in just those three months.

Der Krypto-Detektiv enthüllte dann die Namen und Adressen von 21 IT-Mitarbeitern, die in diesen drei Monaten in die Branche eingedrungen waren.

"North Korea is receiving $300K – $500K / month from working at 25+ projects at once by using fake identities," ZachXBT stated.

„Nordkorea erhält 300.000 bis 500.000 US-Dollar pro Monat, weil es unter Verwendung gefälschter Identitäten an mehr als 25 Projekten gleichzeitig arbeitet“, erklärte ZachXBT.

The report noted that North Korean cyberattacks "don't tend to resemble the Hollywood version of hacking." Instead, the hackers typically use some form of social engineering to gain the team's trust and ultimately obtain access to the project's private keys, often through a malicious link.

Der Bericht stellte fest, dass nordkoreanische Cyberangriffe „nicht dazu neigen, der Hollywood-Version des Hackings zu ähneln“. Stattdessen nutzen die Hacker in der Regel eine Form von Social Engineering, um das Vertrauen des Teams zu gewinnen und letztendlich Zugriff auf die privaten Schlüssel des Projekts zu erhalten, oft über einen bösartigen Link.

"To date, we have never seen DPRK do, like, a real exploit. It's always social engineering, and then compromise the device, and then compromise the private keys," said Taylor Monian, Product Manager at MetaMask.

„Bisher haben wir noch nie erlebt, dass die DVRK einen echten Exploit durchgeführt hat. Es handelt sich immer um Social Engineering und dann um die Kompromittierung des Geräts und dann um die Kompromittierung der privaten Schlüssel“, sagte Taylor Monian, Produktmanager bei MetaMask.

The North Korean developers often use fake documentation to disguise their nationality, as many countries prohibit hiring workers from the DPRK due to sanctions.

Die nordkoreanischen Entwickler nutzen häufig gefälschte Dokumente, um ihre Nationalität zu verschleiern, da viele Länder aufgrund von Sanktionen die Einstellung von Arbeitskräften aus der DVRK verbieten.

After being hired, the malicious actors initially perform well to gain their employers' trust. However, over time, inconsistencies in their work and story begin to emerge, leading the crypto companies to realize they have been targeted in a coordinated attack.

Nach der Einstellung gelingt es den böswilligen Akteuren zunächst, das Vertrauen ihrer Arbeitgeber zu gewinnen. Mit der Zeit tauchen jedoch Inkonsistenzen in ihrer Arbeit und Geschichte auf, was dazu führt, dass die Krypto-Unternehmen erkennen, dass sie Ziel eines koordinierten Angriffs sind.

In some cases, teams have discovered that they were working with multiple individuals who presented as one person or that several of their employees were all the same person.

In einigen Fällen stellten Teams fest, dass sie mit mehreren Personen arbeiteten, die als eine Person auftraten, oder dass mehrere ihrer Mitarbeiter alle dieselbe Person waren.

As reported by Bitcoinist, the Ethereum Layer-2 NFT gaming platform Munchables fell victim to an attack of this nature.

Wie Bitcoinist berichtet, wurde die Ethereum Layer-2 NFT-Gaming-Plattform Munchables Opfer eines solchen Angriffs.

In March, the project lost, and later recovered, over $60 million in crypto after a developer turned hacker.

Im März verlor das Projekt Kryptowährungen im Wert von über 60 Millionen US-Dollar und gewann diese später wieder zurück, nachdem ein Entwickler zum Hacker geworden war.

The heist was later revealed to be an inside job and was linked by several industry figures like Laura Shin and ZachXBT to the North Korean government.

Später stellte sich heraus, dass es sich bei dem Überfall um einen Insider-Job handelte, und mehrere Branchenvertreter wie Laura Shin und ZachXBT brachten ihn mit der nordkoreanischen Regierung in Verbindung.

Additionally, it was suspected that four of the developers in the team were all one person.

Darüber hinaus wurde vermutet, dass vier der Entwickler im Team alle eine Person waren.

The investigation ultimately showed that several crypto projects that employed DPRK IT workers later fell victim to hacks, including Sushi in 2021 and, most recently, Delta Primes in September 2024.

Die Untersuchung ergab letztendlich, dass mehrere Krypto-Projekte, die IT-Mitarbeiter der DVRK beschäftigten, später Opfer von Hacks wurden, darunter Sushi im Jahr 2021 und zuletzt Delta Primes im September 2024.