Analyst: DPRK-IT-Arbeiter waren am Aufbau von DeFi und Memecoins beteiligt

Neue Aussagen eines Onchain-Analysten sorgen für Diskussionen innerhalb der Kryptobranche. Laut Tayvano haben nordkoreanische IT-Arbeiter über Jahre hinweg an bekannten Krypto-Projekten mitgewirkt. Dabei handelt es sich nicht um obskure Plattformen, sondern um Namen, die eine wichtige Rolle innerhalb von DeFi und dem breiteren Markt spielen.

Bekannte Krypto-Projekte möglicherweise beeinflusst

Laut dem Analysten sind Entwickler aus Nordkorea bereits seit dem DeFi-Sommer in der Branche aktiv. Sie sollen zu Projekten wie SushiSwap, THORChain, Harmony, Ankr und sogar Memecoins wie Shiba Inu und Floki beigetragen haben.

Die Liste endet dort nicht. Auch Protokolle wie Yearn und verschiedene andere DeFi-Projekte werden als Beispiele genannt, an denen diese Entwickler beteiligt gewesen sein könnten. Gleichzeitig betont der Analyst, dass dies nur ein Teil des Gesamtbildes ist. Dies passt zu jüngsten Bedenken, nachdem nordkoreanische Hacker mit früheren Angriffen in Verbindung gebracht wurden.

Auf X ansehen

Erfahrung scheint möglicherweise authentisch zu sein

Auffällig ist, dass die oft genannten “7 Jahre Blockchain-Erfahrung” in den Lebensläufen dieser Entwickler laut Tayvano nicht erfunden sind. Stattdessen sollen diese Personen tatsächlich jahrelang in der Branche aktiv gewesen sein.

Das macht es schwierig, zwischen legitimen und böswilligen Mitwirkenden zu unterscheiden. In einigen Fällen durchlaufen diese Entwickler normale Bewerbungsprozesse, einschließlich Videogesprächen, und hinterlassen einen professionellen Eindruck.

Ein Beispiel aus der Branche zeigt, wie weit dies gehen kann. Ein Kandidat, der später mit der Lazarus-Gruppe in Verbindung gebracht wurde, bestand erfolgreich mehrere Interviewrunden, brach jedoch schließlich bei einem persönlichen Treffen ab. Erst später wurde seine Identität aufgedeckt.

Sorgen über Sicherheit und Vertrauen

Diese Aussagen befeuern die Diskussion über Sicherheit in Krypto-Projekten. Während der Fokus häufig auf Code und Audits liegt, zeigt sich, dass auch die Herkunft von Entwicklern ein potenzieller Risikofaktor sein kann.

Die Vorstellung, dass externe Akteure sich über Jahre hinweg unbemerkt in Entwicklungsteams einbringen können, wirft Fragen zu Kontrolle und Transparenz auf. Besonders in einer Zeit, in der zunehmend komplexe Angriffe und organisierte Gruppen in der Branche aktiv sind. Dies unterstreicht auch die Bedeutung von Bewusstsein rund um Krypto-Betrug und Sicherheit.

Gleichzeitig zeigt diese Situation, wie offen die Krypto-Welt ist. Diese Offenheit beschleunigt Innovation, macht es jedoch auch schwieriger, Risiken vollständig auszuschließen. Für viele Projekte bedeutet dies, dass sie ihre Prozesse rund um Zusammenarbeit und Screening neu bewerten müssen.