Ethereum Foundation unterstütztes Programm entlarvt 100 nordkoreanische Agenten, die Krypto-Firmen infiltrierten

Das Ketman-Projekt, das im Rahmen des ETH Rangers-Sicherheitsprogramms der Ethereum Foundation operiert, hat laut aktuellen Ethereum-News etwa 100 nordkoreanische Krypto-IT-Agenten identifiziert, die unter gefälschten Identitäten in Web3-Unternehmen eingeschleust wurden. Dies ist das Ergebnis einer sechsmonatigen Untersuchung, die mit einer der detailliertesten öffentlichen Aufstellungen zur DPRK-Insider-Infiltration in der Geschichte des Sektors endete.

Das Bedrohungsmodell hat sich verschoben. Während sich Nordkoreas staatliche Krypto-Operationen einst auf Remote-Exploits und Börsen-Hacks konzentrierten, ist das Muster 2025 die koordinierte Infiltration der Belegschaft: Agenten bestehen HR-Prüfungen, greifen auf interne Repositories zu und sitzen monatlich in Produktteams, bevor sie entdeckt werden.

Entdecken Sie: Die besten Kryptowährungen des Jahres

Ethereum News: Wie die Krypto-Untersuchung der ETH Rangers tatsächlich funktionierte – und was 100 nordkoreanische Agenten wirklich bedeuten

ETH Rangers startete Ende 2024 durch eine Partnerschaft zwischen der Ethereum Foundation, Secureum, The Red Guild und der Security Alliance (SEAL). Dabei wurden 17 unabhängige Sicherheitsforscher über ein sechsmonatiges Mandat eingesetzt, um die Verteidigung des Ethereum-Ökosystems zu stärken.

Das Ketman-Projekt war eines dieser finanzierten Vorhaben und seine Ergebnisse gingen weit über den typischen Umfang von Audits oder Bug-Bounties hinaus.

Die Identifizierung von 100 Agenten bedeutet, gefälschte Identitäten mit bekannten DPRK-Vorgehensmustern abzugleichen: lückenhafte Lebensläufe, Kommunikationsverhalten, das auf eine Verschleierung der Zeitzone hindeutet, Zahlungswege über bestimmte Vermittler und technische Fingerabdrücke, die bei nicht zusammenhängenden Bewerbern immer wiederkehren. Das ist Geheimdienstarbeit, nicht nur Sicherheitsforschung.

Es erfordert eine kontinuierliche Überwachung von Jobbörsen, GitHub-Aktivitäten, Einstellungsprozessen und Verhaltenssignalen innerhalb bestehender Teams.

Das breitere ETH Rangers-Programm lieferte über die Ketman-Arbeit hinaus materielle Ergebnisse: Die Teilnehmer stellten über 5,8 Millionen USD an entwendeten Geldern sicher oder froren diese ein, verfolgten 785+ Schwachstellen und Proof-of-Concept-Exploits, leiteten 36 Vorfallreaktionen und führten mehr als 80 Sicherheitstrainings durch.

The ETH Rangers Program has wrapped up and the results speak for themselves: $5.8M+ recovered, 785+ vulnerabilities reported, 100+ DPRK operatives identified, and so much more.

A decentralized defence for a decentralized network.

Read the full recap 👇

— EF Ecosystem Support Program (@EF_ESP) April 16, 2026

Zu den Open-Source-Ergebnissen gehörten eine Plattform zur Analyse von DeFi-Vorfällen, ein Detektor für verdächtige GitHub-Konten und ein clientseitiges Framework für DoS-Tests.

Dieses GitHub-Tool ist hier relevant. Die Erkennung verdächtiger Konten ist genau die Fähigkeit, die benötigt wird, um unter Deckmantel arbeitende, mit der DPRK verbundene Entwickler zu entlarven – Konten mit manipulierten Beitragshistorien, koordinierten Aktivitätsmustern oder anomalen Zugriffen auf Repositories. Die Ketman-Erkenntnisse stützten sich wahrscheinlich genau auf dieses Instrumentarium.

Was „100 Agenten“ nicht bedeutet: Dass diese Personen notwendigerweise Exploits in Echtzeit ausführten. Die Infiltration durch DPRK-IT-Arbeiter dient mehreren Funktionen: Generierung von Einnahmen für das Regime durch legitime Gehälter, Sammlung von Informationen über Protokolle und Codebasen sowie Positionierungen für zukünftige Angriffe.

Der unmittelbare finanzielle Schaden mag begrenzt sein; die langfristige Gefährdung ist struktureller Natur.

Entdecken Sie: Neue Kryptowährungen im Launch