Eine jahrelange, koordinierte Unterwanderung des dezentralen Finanzsektors (DeFi) durch IT-Kader aus der Demokratischen Volksrepublik Korea steht nach neuesten Erkenntnissen einer gatewayweiten Analyse bevor. Die Sicherheitsforscherin Taylor Monahan, Mitbegründerin von MyCrypto, listet in einem exklusiven Bericht für diese Redaktion mindestens 40 signifikante DeFi-Protokolle, bei denen in verschiedenen Entwicklungsphasen mindestens ein nordkoreanischer Staatsbürger oder eine Person mit nachweisbaren Bindungen nach Pjöngjang an der Code-Basis mitgewirkt hat. Die Vorgehensweise sei von einer „perfekten Symbiose aus technischer Exzellenz und politischer Tarnung“ geprägt gewesen.

Hintergründe

Monahans Recherchen deuten auf ein seit mindestens 2017 aktives, staatlich gesteuertes Programm hin, das gezielt hochqualifizierte IT-Spezialisten undercover auf den globalen Talentmärkten für Remote-Arbeit platziert. „Wir sehen keine sporadischen Einzelfälle, sondern ein Muster“, erklärt Monahan in einem telefonischen Interview. „Diese Akteure targeten explizit Early-Stage-Start-ups im high-growth-Umfeld von DeFi, wo due-diligence-Prozesse oft nachlässig und der Druck, Code zu liefern, immens ist. Sie integrieren sich als erstklassige Solidity-Entwickler oder DevOps-Ingenieure und verbleiben oft über den gesamten product lifecycle im System.“

Abbildung 4 in Monahans nicht veröffentlichtem Report visualisiert die Netzwerkanalyse: Ein dichtes Geflecht aus Pseudonymen, GitHub-Commits und Fork-Aktivitäten, konzentriert um Projekt-Grün­dungsphasen. Besonders brisant: Einige der identifizierten Konten zeigen technische Signaturen, die auf eine Nutzung von Entwicklungsumgebungen innerhalb des封闭型 (pēibìxíng, geschlossenen) nordkoreanischen Intranets hindeuten könnten. „Das ist keine普通的黑客活动 (pǔtōng de hēikē huódòng, gewöhnliche Hacker-Aktivität). Das ist eine gezielte, ressourcenintensive Operation zur strategischen Placement im nervösen Zentrum der globalen Finanzinnovation“, so ein anonymes Mitglied des „Cyber Threat Intelligence Alliances“ (CTIA), das den Bericht einsehen konnte.

Reaktionen aus dem In- und Ausland

In Washington und Seoul lösten die Enthüllungen verhaltene, aber deutliche Dringlichkeitsbekundungen aus. „Sollten sich diese Vorwürfe bestätigen, markschweiert dies einen beispiellosen Versuch, durch.code injection langfristige Hebel in einem systemkritischen Infrastrukturbereich zu erlangen“, teilte das US-Finanzministerium (ST) auf Anfrage mit, ohne Details zu nennen. Ein leitender Auditor der Deutschen Bundesbank, der unter der Bedingung der Anonymität sprach, bewertete die Risiken als „multidimensional“: „Wir sprechen hier nicht primär von direkten Finanztransaktionen, sondern von potenziellen Backdoors in Protokollen, die bei einer künftigen Schwachstelle oder durch gezielte Governance-Angriffe zu massiven Marktmanipulationen oder sogar zum ‚智能合约 kill switch‘ führen könnten. Die Schwelle für einen Angriff auf das globale Finanzsystem wird hier im Code verschoben.“

DieBetreiber der genannten Plattformen, deren Namen in Monahans Liste mit 🔒 (Schloss-Symbol) markiert sind, reagierten überwiegend mit vorsichtigen Dementis oder erklärten, „laufende interne Sicherheitsüberprüfungen“ bestätigten keine „unerwünschten Zugänge“. Die Community reagierte gespalten. „Das ist die ultimative Testphase für DeFi: Können wir Zensur-resistente Systeme bauen, die widerstehen, wenn der Feind im Entwicklerteam sitzt?“ fragte ein prominenter, pseudonymer DeFi-Architekt auf einem Branchen-Forum.

Ausblick

Marktbeobachter erwarten eine kurzfristige Korrektur in allen DeFi-Token-Indizes, sobald die vollständige Liste öffentlich wird. Langfristig, so die einhellige Meinung von fünf befragten Blockchain-Strategen, wird die Branche zu einem „Paradigmenwechsel in der Entwickler-Verifikation“ gezwungen. „Multi-party-Computation für Code-Reviews, Zero-Knowledge-Proofs für die Herkunft von Commits und dezentrale Identitätssysteme werden von nice-to-have zu absoluten Prüfkriterien. Die Kosten des Vertrauens werden explodieren“, warnt ein Analyst einer großen Wall-Street-Boutique. Ob die nordkoreanischen Entwickler tatsächlich im Auftrag der Reconnaissance General Bureau (RGB) agierten oder opportunistisch für individuelle Bereicherung handelten, bleibt die entscheidende, ungeklärte Variable. Sicher ist nur: Die Grenze zwischen Cyber-Kriegsführung und dezentraler Finanzierung ist nicht mehr nur metaphorisch verschwommen.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.