Nordkorea-Infiltration in der Krypto-Branche: 40% der Bewerbungen könnten von Agenten stammen
Originaltitel: North Korean crypto infiltration is much worse than everyone thinks, says SEAL member
Originalautor: Pedro Solimano, DL News
Originalübersetzung: Deep Tide TechFlow
Nordkoreanische Akteure haben bereits 15%-20% der Krypto-Unternehmen infiltriert.
Laut einem SEAL-Mitglied könnten 30%-40% der Bewerbungen in der Krypto-Branche von nordkoreanischen Akteuren stammen.
Die Krypto-Branche wurde dafür kritisiert, "die schlechteste operative Sicherheit (opsec) in der gesamten Computerindustrie" zu haben, so Pablo Sabbatella.
Das Ausmaß der nordkoreanischen Infiltration in die Krypto-Branche geht weit über das Bewusstsein der Menschen hinaus.
Pablo Sabbatella, Gründer des Web3-Audit-Unternehmens Opsek und aktuelles Mitglied der Security Alliance, ließ auf der Devconnect-Konferenz in Buenos Aires eine Bombe platzen: Nordkoreanische Akteure könnten bis zu 20% der Krypto-Unternehmen infiltriert haben.
"Die Situation in Nordkorea ist viel schlimmer, als jeder denkt", sagte Sabbatella in einem Interview mit DL News. Er wies sogar schockierend darauf hin, dass 30%-40% der Bewerbungen in der Krypto-Branche von nordkoreanischen Akteuren stammen könnten, die versuchen, auf diesem Weg relevante Organisationen zu infiltrieren.
Wenn diese Schätzungen zutreffen, wäre ihr Störungspotenzial unglaublich hoch.
Noch wichtiger ist, dass es bei der Infiltration durch Nordkorea nicht nur darum geht, Gelder durch Hacking-Techniken zu stehlen, obwohl sie bereits Milliarden durch ausgeklügelte Malware und Social-Engineering-Taktiken gestohlen haben. Das größere Problem ist, dass diese Akteure von legitimen Unternehmen eingestellt werden, Systemberechtigungen erhalten und die Infrastruktur manipulieren, die große Krypto-Unternehmen unterstützt.
Laut einem Bericht des US-Finanzministeriums vom November letzten Jahres haben nordkoreanische Hacker in den letzten drei Jahren über 3 Milliarden USD an Kryptowährung gestohlen. Diese Gelder wurden anschließend zur Unterstützung des nordkoreanischen Atomwaffenprogramms verwendet.
Wie infiltrieren nordkoreanische Akteure die Krypto-Branche?
Nordkoreanische Arbeitskräfte bewerben sich normalerweise nicht direkt auf Stellen, da internationale Sanktionen sie daran hindern, unter ihrer wahren Identität am Rekrutierungsprozess teilzunehmen.
Im Gegenteil, sie suchen ahnungslose globale Remote-Mitarbeiter, die als "Agenten" fungieren. Einige dieser Agenten sind sogar zu Personalvermittlern geworden und helfen nordkoreanischen Akteuren dabei, gestohlene Identitäten zu nutzen, um mehr Mitarbeiter im Ausland einzustellen.
Laut einem aktuellen Bericht der Security Alliance kontaktieren diese Vermittler Einzelpersonen weltweit über Freelance-Plattformen (wie Upwork und Freelancer), wobei der Fokus hauptsächlich auf der Ukraine, den Philippinen und anderen Entwicklungsländern liegt.
Ihre "Transaktion" ist recht einfach: Sie stellen verifizierte Kontodaten bereit oder erlauben nordkoreanischen Akteuren, Ihre Identität aus der Ferne zu nutzen. Im Gegenzug erhalten die Mitarbeiter 20% des Einkommens, während die nordkoreanischen Akteure 80% behalten.
Sabbatella erklärte, dass viele nordkoreanische Hacker die Vereinigten Staaten ins Visier nehmen.
"Ihr Ansatz ist es, Amerikaner zu finden, die ihr 'Front-End' sind", erklärte Sabbatella. "Sie geben vor, aus China zu kommen, sprechen kein Englisch und brauchen jemanden, der bei Vorstellungsgesprächen hilft."
Sie infizieren dann den Computer der "Front-End"-Person mit Malware, um eine US-IP-Adresse zu erhalten, wodurch sie auf mehr Internetressourcen zugreifen können als in Nordkorea.
Sobald sie eingestellt sind, werden diese Hacker normalerweise nicht entlassen, da ihre Leistung das Unternehmen zufriedenstellt.
"Sie sind hocheffizient, arbeiten lange Stunden und beschweren sich nie", sagte Sabbatella in einem Interview mit DL News.
Sabbatella bot eine einfache Testmethode an: "Fragen Sie sie, ob sie Kim Jong Un für seltsam halten oder ob er irgendwelche Fehler hat." Er sagte: "Sie dürfen nichts Negatives sagen."
Schwachstellen in der operativen Sicherheit
Der Erfolg Nordkoreas beruht jedoch nicht allein auf ausgeklügeltem Social Engineering.
Krypto-Unternehmen – und Nutzer – haben es alle einfacher gemacht.
"Die Krypto-Branche hat möglicherweise die schlechteste operative Sicherheit (opsec) in der gesamten Computerindustrie", sagte Sabbatella. Er kritisierte, dass die Gründer von Krypto-Unternehmen "vollständig doxxed sind, beim Schutz privater Schlüssel schlecht abschneiden und leicht anfällig für Social Engineering sind."
Operative Sicherheit (OPSEC) ist ein systematischer Prozess, der verwendet wird, um Schlüsselinformationen vor gegnerischen Bedrohungen zu identifizieren und zu schützen.
Der Mangel an operativer Sicherheit kann zu einer Umgebung mit hohem Risiko führen. "Fast jeder Computer wird mindestens einmal im Leben mit Malware infiziert", sagte Sabbatella.
Update-Erklärung
Update: Dieser Artikel wurde aktualisiert, um Sabbatellas Klarstellung widerzuspiegeln, dass Nordkorea nicht 30%-40% der Krypto-Bewerbungen kontrolliert; dieser Prozentsatz bezieht sich tatsächlich auf den Anteil nordkoreanischer Akteure an den Bewerbungen in der Krypto-Branche.
defi/north-korea-is-much-worse-than-most-think-says-cybersecurity-expert/" target="_blank">Originalartikel-Link
Das könnte Ihnen auch gefallen

Gemietete Gleise: Wofür zahlt die aktuelle Welle an Stablecoin-FX-Heißgeld eigentlich?

Dialogue Velocity Eric: Welcher Stablecoin-Bereich ist für CFOs wirklich von Interesse?

Die Strategie hätte beinhalten sollen, dass der Verkauf von Coins nicht ausgeschlossen ist

Wie MegaETH innerhalb einer Woche nach TGE einen TVL von 700 Mio. erreichte: Eine Analyse der Packaging-Strategie

Futures-Handelszeiten: Handeln Sie rund um die Uhr mit Kryptowährungen und erhalten Sie bis zu 45 % der Handelsgebühren zurück
Erfahren Sie mehr über Futures-Handelszeiten und die besten Zeiten für den Krypto-Futures-Handel. Entdecken Sie Einblicke in den 24/7-Markt, Handelsspitzen und wie Sie bis zu 45 % Ihrer Gebühren zurückerhalten können.

Warum sammelt a16z Crypto weitere 2,2 Milliarden Dollar für massive Web3-Investitionen ein?

Der zugrunde liegende Algorithmus von Polymarket erklärt

Was machen Projekte, die im Krypto-Bärenmarkt entstehen?

Vorlesung des a16z-Gründers in Stanford: Wenn Wall Street und Silicon Valley unterschiedlicher Meinung sind, liegt am Ende die Wall Street falsch

Michael Saylor: Nach drei Quartalen mit Verlusten wird Strategy Bitcoin verkaufen, um Dividenden zu zahlen

Die Mautstation von Hormus und der Renminbi, den man nicht kaufen kann

Interview mit dem Strategiechef von Coinbase Institutional: Die Institutionalisierung von Krypto erreicht einen kritischen Punkt

Dialog mit Agora-CEO Nick: Der Kampf um Stablecoin-Lizenzen hat gerade erst begonnen

Bloomberg: Stablecoin Zahlungen Erhalten Unterstützung von Risikokapitalgebern im Krypto-Markt
Stablecoins spielen zunehmend eine Schlüsselrolle im Bereich der grenzüberschreitenden Zahlungen in Asien. Der Marktwert von Circle fiel um…

Arbitrum gibt sich als Hacker aus und “entwendet” verlorenes Geld von KelpDAO zurück
KelpDAO verzeichnete den größten DeFi-Sicherheitsvorfall des Jahres, indem es fast 300 Millionen Dollar verlor. Arbitrum konnte über 70…

Warum reagiert RaveDAO trotz Manipulationsvorwürfen mit einem erneuten Preisanstieg von 138 %?
Nach Manipulationsvorwürfen legte RAVE einen 138 %igen Preisanstieg hin, was bei Skeptikern für Verwirrung sorgt. Der Kurs liegt…

Grayscale Ändert Hyperliquid ETF-Anmeldung und Ersetzt Coinbase mit Anchorage
Grayscale hat am 20. April Anchorage Digital Bank als neuen Verwahrer für seinen Hyperliquid ETF benannt, anstelle von…

Bitmine erwirbt 101.627 Ethereum im Wert von über 230 Mio. $ in der größten wöchentlichen Ansammlung von 2026
BitMine Immersion Technologies kauft in einer Woche 101.627 Ethereum für etwa 230 Millionen US-Dollar. Der Kauf bringt die…
Gemietete Gleise: Wofür zahlt die aktuelle Welle an Stablecoin-FX-Heißgeld eigentlich?
Dialogue Velocity Eric: Welcher Stablecoin-Bereich ist für CFOs wirklich von Interesse?
Die Strategie hätte beinhalten sollen, dass der Verkauf von Coins nicht ausgeschlossen ist
Wie MegaETH innerhalb einer Woche nach TGE einen TVL von 700 Mio. erreichte: Eine Analyse der Packaging-Strategie
Futures-Handelszeiten: Handeln Sie rund um die Uhr mit Kryptowährungen und erhalten Sie bis zu 45 % der Handelsgebühren zurück
Erfahren Sie mehr über Futures-Handelszeiten und die besten Zeiten für den Krypto-Futures-Handel. Entdecken Sie Einblicke in den 24/7-Markt, Handelsspitzen und wie Sie bis zu 45 % Ihrer Gebühren zurückerhalten können.






