Sicherheitsexperten: Nordkoreas „öffentlicher“ Diebstahl von Kryptowährungsbeständen ist zu seinem Finanzierungsmittel geworden.

Da die Infiltration und die Angriffe auf die Kryptowährungsbranche immer weiter zunehmen, weisen Sicherheitsexperten darauf hin, dass der Hauptunterschied zu Hackern mit Hintergrund in anderen Ländern darin besteht, dass Kryptowährungsvermögen in jenem Land zu einer wichtigen direkten Finanzierungsquelle für Militärausgaben geworden ist. Berichten zufolge sorgten nordkoreanische Hacker bei einer kürzlich stattgefundenen, mehrmonatigen Infiltrationsoperation gegen Drift Protocol erneut für Aufsehen in der Branche.

Experten geben an, dass dieses Modell nicht bloß ein „Instrument für Geldtransfers“ sei, sondern vielmehr ein direkter „räuberischer Gewinnmechanismus“, der dazu diene, internationale Sanktionen zu umgehen und sofort verfügbare Devisen zu erlangen. Sicherheitsforscher weisen darauf hin, dass Nordkorea im Gegensatz zu Ländern wie Russland und Iran fast vollständig über keine nachhaltigen außenwirtschaftlichen und Rohstoffexportkapazitäten verfügt, wodurch es stärker auf den Diebstahl von Kryptowährungen als wichtigste Einnahmequelle zur Unterstützung seiner Atomwaffen- und Raketenprogramme angewiesen ist.

Experten betonen außerdem, dass sich die Ziele nordkoreanischer Hackerangriffe von einfachem Phishing auf Börsen, Wallet-Dienste und Schlüsselinhaber von DeFi-Protokollen ausgeweitet haben, wobei häufig langfristige Social-Engineering- und Identitätsverschleierungsinfiltrationsmethoden eingesetzt werden. Da Blockchain-Transaktionen nach ihrer Bestätigung „unwiderruflich“ sind, ist die Kryptowährungsbranche im Vergleich zum traditionellen Finanzsystem hinsichtlich des Einfrierens und der Rückgewinnung von Geldern weitaus schwächer, was solche Angriffe in Geschwindigkeit und Ausmaß zerstörerischer macht. Sicherheitsexperten warnen davor, dass dieses Angriffsmodell der „langfristigen Infiltration + präzisen Machtergreifung“ von der Branche noch nicht wirksam bekämpft wurde.