Pjöngjangs digitale Geldmaschine

Das Ideal der Kryptowährung basierte auf souveräner Unabhängigkeit von staatlichen Institutionen. In der Praxis scheint jedoch nicht-staatliches Geld einzigartig geeignet, totalitäre Regime zu finanzieren. Die jüngste Sicherheitslücke bei Binance zeigt, wie effektiv staatliche Akteure private digitale Infrastrukturen ausnutzen. Bei diesem Überfall wird nordkoreanischen Agenten vorgeworfen, eine spezielle Autorisierung genutzt zu haben, um ein mit dem Internet verbundenes Hot-Wallet in einen automatisierten Trichter zu verwandeln, der die Börsenfonds direkt an die Angreifer übertrug.

Sobald die Sicherheitsgrenze durchbrochen war, funktionierte die Geldwäschemaschine mit geübter Effizienz. Die Vermögenswerte wurden über eine Gruppe namens TraderTraitor verteilt, die die Beute in Bitcoin und andere digitale Token umwandelte. Das explizite Ziel war, wie von Bundesermittlern festgestellt, diese volatilen Vermögenswerte in harte, nutzbare Währung umzuwandeln. Das FBI hat Nordkorea pauschal illegale Cyberkriminalität und den Diebstahl virtueller Vermögenswerte vorgeworfen und auf ein etabliertes Muster staatlich gelenkter Finanzüberfälle hingewiesen.

Dies ist nicht das Werk einzelner, opportunistischer Programmierer. Cyberkriegsführung in Nordkorea ist eine staatlich verwaltete Exportindustrie, die auf monetären Gewinn ausgerichtet ist. Das Regime identifiziert systematisch Top-Mathematiktalente an Universitäten und rekrutiert vielversprechende Studenten in spezialisierte Hacking-Einheiten, die direkt von nationalen Geheimdiensten überwacht werden. Laut Technologieanalysen operiert ein Großteil dieser Infrastruktur direkt jenseits der Grenze im benachbarten China, was den Agenten ermöglicht, ausgeklügelte Cyberkampagnen mit minimaler Aufsicht durchzuführen.

Für Kryptowährungsplattformen sollte die wiederkehrende Bedrohung durch Pjöngjang kaum überraschend kommen. Verdächtige nordkoreanische Hacker wurden bereits mit einem massiven Diebstahl digitaler Vermögenswerte in Höhe von 620 Millionen Dollar im Jahr 2022 in Verbindung gebracht. Doch trotz vergangener Lektionen bleiben Hot-Wallets – die für die operative Liquidität mit dem Web verbunden bleiben müssen – anfällig für kompromittierte Autorisierungen und automatisierte Abzüge.

Solange große Börsen internetexponierte Schwachstellen bieten, werden staatlich unterstützte Cybereinheiten kommerzielle Krypto-Reserven als zugängliche Quelle für Auslandseinnahmen behandeln. Digitale Finanzen versprachen, traditionelle staatliche Kontrollen zu umgehen; stattdessen haben sie eine lukrative Bilanzbeilage für eine der isoliertesten Diktaturen der Welt geschaffen.

Verfasst von Thorben Thiede

thorben.thiede@alpineweekly.com