Laura Shin gibt sich als Recruiterin aus, um den mutmaßlichen nordkoreanischen Krypto-Hacker im Unchained-Podcast zu interviewen
Wichtige Erkenntnisse
- •Laura Shin gab sich als Recruiterin Sophie Wang aus, um im Unchained-Podcast am 14. August 2026 ein Videointerview mit einem mutmaßlich von Nordkorea unterstützten Hacker zu führen.
- •Der Interviewte, der sich Justin Lim nannte, beantwortete technische Blockchain-Fragen souverän, wurde jedoch ausweichend und kritisierte Kim Jong Un nicht einmal mild.
- •Ermittler brachten Lim mit einem Diebstahl von 2,7 Millionen Dollar aus dem MetaPlay-Projekt im Jahr 2022 in Verbindung und ordneten ihn bekannten nordkoreanischen Hacking-Mustern zu.
- •Nordnetkoreanische Akteure sollen in den vergangenen Jahren über 6 Milliarden Dollar aus Krypto-Unternehmen gestohlen haben; die Erlöse sollen das Atom- und Raketenprogramm des Landes unterstützen.
- •Die Folge unterstreicht, dass die Überprüfung des Teams für Projekte inzwischen ebenso wichtig ist wie Code-Audits, da ein einzelner Insider mit Commit-Zugriff eine Treasury von innen leeren kann.
Die Krypto-Journalistin Laura Shin — ehemalige Forbes-Redakteurin und Autorin des 2022 erschienenen Buchs The Cryptopians — wollte herausfinden, was passiert, wenn ein mutmaßlich von Nordkorea staatlich unterstützter Hacker vor der Kamera sitzt. Unter dem Namen der Recruiterin Sophie Wang arrangierte sie ein Videointerview und ließ den Mann, der sich Justin Lim nannte, eine Prüfung im Bereich Blockchain-Engineering durchlaufen. Die technischen Fragen beantwortete er souverän — bei den politischen Fragen stolperte er auffällig.
Die daraus entstandene Folge des Unchained-Podcasts, die am 14. August 2026 ausgestrahlt wurde, gehört zu den ungewöhnlichsten Beiträgen zur Kryptoberichterstattung der jüngeren Vergangenheit: teils Undercover-Aktion, teils Bewerbungsgespräch und teils Fallstudie darüber, wie die Demokratische Volksrepublik Korea Remote-Entwicklungsarbeit in eine Finanzierungsquelle für ihre Waffenprogramme verwandelt hat.
Das Interview, das eigentlich keines war
Lim stellte sich als Remote-Entwickler mit Sitz in Long Beach, Kalifornien, vor, und auf dem Papier erfüllte sein Lebenslauf viele Anforderungen. Er zeigte Vertrautheit mit Smart-Contract-Sicherheit, sprach über Indexierungsprotokolle wie The Graph über mehrere Netzwerke hinweg und zeigte Kenntnis von Projekten wie Uniswap und Velas.
Risse traten auf, als Shin, noch immer in ihrer Rolle als Sophie Wang, das Gespräch auf die Führung Nordkoreas lenkte. Lims Antworten wurden ausweichend und vage, und er vermied es auffallend, Kim Jong Un auch nur mild zu kritisieren. Für alle, die mit dem Verhalten nordkoreanischer Akteure in Verhören vertraut sind, ist eine solche reflexhafte Loyalität ein eindeutiges Warnsignal.
Eine Spur über 2,7 Millionen Dollar
Lim war nicht nur eine theoretische Bedrohung. Ermittler brachten ihn später mit einem Diebstahl von 2,7 Millionen Dollar aus dem MetaPlay-Projekt im Jahr 2022 in Verbindung und verbanden seine Identität mit bekannten nordkoreanischen Hacking-Mustern.
Es wird geschätzt, dass nordkoreanische Akteure in den vergangenen Jahren über 6 Milliarden Dollar von Krypto-Unternehmen gestohlen haben. Anders als Ransomware-Gruppen oder Einzeltäter agieren diese Akteure als Beschäftigte des Staates. Die gestohlenen Gelder fließen Berichten zufolge zurück zur Unterstützung von Nordkoreas Atom- und ballistischen Raketenprogrammen, sodass jedes kompromittierte DeFi-Protokoll oder jede geleerte Projekt-Wallet zu einer Frage internationaler Sicherheit wird.
Das Infiltrationsmodell ist täuschend einfach. Nordkoreanische Akteure erstellen überzeugende Online-Identitäten und geben häufig an, in den US, Kanada oder Südostasien ansässig zu sein. Sie bauen GitHub-Profile auf, beteiligen sich an Open-Source-Projekten und pflegen die Art digitaler Präsenz, die eine vielbeschäftigte Personalverantwortliche oder ein Personalverantwortlicher möglicherweise kurz prüft und akzeptiert. Sobald sie in ein Projekt eingedrungen sind, haben sie Zugriff auf genau die Systeme, die sie ausnutzen müssen.
Warum Krypto besonders verwundbar ist
Die Einstellungskultur der Krypto-Branche ist praktisch für eine solche Infiltration geschaffen. Remote-First-Teams, pseudonyme Mitwirkende, eine allgemeine Toleranz gegenüber unkonventionellen beruflichen Hintergründen und das enorme Tempo bei Einstellungen in Bullenmärkten schaffen allesamt Ansatzpunkte, die staatlich unterstützte Akteure auszunutzen gelernt haben.
Was das für Projekte und Investoren bedeutet
Jedes Projekt, das Remote-Entwickler ohne strenge Identitätsprüfung eingestellt hat, hat nun Anlass, nicht nur den Code, sondern auch das eigene Team zu überprüfen. Ein einzelner kompromittierter Insider kann eine Treasury leerräumen, und der Verlust von 2,7 Millionen Dollar bei MetaPlay ist gemessen an jüngsten Krypto-Exploits eher moderat.
Für Investoren ist die Sicherheitslage des Teams eines Projekts ebenso wichtig wie die Qualität des Codes. Ein Protokoll kann jedes Smart-Contract-Audit bestehen und dennoch von innen ausgehöhlt werden, wenn die falsche Person Commit-Zugriff hat. Die Sorgfaltspflichten bei Token-Investitionen sollten daher nun auch Fragen dazu umfassen, wie Projekte ihre Mitwirkenden prüfen, und nicht nur dazu, wie sie ihre Verträge absichern.