Nordkoreanische Hacker: Die unsichtbare Bedrohung für die Krypto-Welt
Heute ist der 4.07.2026 und während die Sonne auf die DeFi-Plattformen scheint, gibt es im Kryptowährungssektor beunruhigende Neuigkeiten, die selbst die optimistischsten Anleger schocken dürften. Es ist kein Geheimnis, dass nordkoreanische Hacker eine verheerende Spur hinterlassen haben – und die Zahlen sprechen eine deutliche Sprache. Laut TRM Labs stammen zwei Drittel aller weltweit gemeldeten Krypto-Diebstähle von diesen Gruppen. Insgesamt 207 dokumentierte Vorfälle haben zu einem Verlust von 972 Millionen Euro geführt, und das ist nur der Anfang! Im Vergleich zum Vorjahr, als die Summe bei 2,3 Milliarden Euro lag, ist zwar ein Rückgang zu verzeichnen, aber seit 2017 haben diese Hacker über sechs Milliarden Euro erbeutet. Das sind Dimensionen, die einem den Atem rauben.
Im April dieses Jahres gab es gleich zwei große Angriffe, die die Krypto-Welt aufhorchen ließen. Am 1. April wurden 285 Millionen Euro von der DeFi-Plattform Drift gestohlen, gefolgt von einem weiteren Coup am 18. April, bei dem 292 Millionen Euro von KelpDAO entwendet wurden. Die berüchtigte Lazarus-Gruppe wurde für den KelpDAO-Angriff verantwortlich gemacht und demonstrierte einmal mehr, wie geschult und gefährlich diese Angreifer sind. Sie kompromittierten zwei RPC-Knoten und führten eine DDoS-Attacke durch. Ein weiteres Fatale: KelpDAO hatte empfohlene Multi-Verifier-Sicherheitsprotokolle nicht umgesetzt – ein klassischer Fall von „Schuster, bleib bei deinen Leisten“.
Die Evolution der Angriffe
Die nordkoreanischen Hacker haben sich in den letzten Jahren immer mehr professionalisiert. Ein Wendepunkt war das Jahr 2025, als sie ihre Vorgehensweise änderten: weniger Angriffe, dafür aber mit höherer Beute pro Vorfall. So kam es beispielsweise im Februar 2025 zu einem Angriff auf die Kryptobörse Bybit, der zu einem Verlust von 1,5 Milliarden Dollar führte. Das ist einfach nur brutal! Der Anteil der entwendeten Werte aus privaten Wallets stieg in der gleichen Zeit von 7,3 % (2022) auf 44 % (2024). Ein beunruhigender Trend, der zeigt, dass selbst private Anleger nicht mehr sicher sind.
Die Sicherheitslage bleibt angespannt. Im ersten Quartal 2025 stammten 88 % der gestohlenen Gelder aus zentralisierten Diensten. Und der Trend setzt sich fort: Im Jahr 2025 erbeuteten nordkoreanische Hacker mindestens 2,02 Milliarden Dollar – ein Anstieg um 51 % im Vergleich zum Vorjahr. Angriffe aus Nordkorea machten 76 % aller kompromittierten Dienste im Kryptosektor aus. Es ist fast, als würde man einem Zug zusehen, der unaufhaltsam in eine Wand rast.
Die Taktiken der Hacker
Die Methoden der Angreifer haben sich diversifiziert. IT-Mitarbeiter werden in Kryptodienste eingeschleust, wobei die Angreifer sich als Personalvermittler ausgeben, um an Zugangsdaten und Quellcode zu kommen. Um die gestohlenen Gelder zu verschleiern, nutzen sie komplexe Transaktionsmuster und teilen die Beute in kleine Beträge auf. Zudem kommen chinesischsprachige Garantie- und Transferdienste sowie Cross-Chain-Brücken zum Einsatz. Das Ganze läuft nach einem 45-Tage-Zyklus der Geldwäsche in drei Phasen: Sofortmaßnahmen, erste Integration und schließlich die Umwandlung. Ein dreckiges Geschäft, das die Krypto-Community in Atem hält.
Und als wäre das nicht genug, hat die PolinRider-Kampagne 108 Open-Source-Projekte infiziert, darunter 80 Go-Module und eine Chrome-Erweiterung. Es ist fast unglaublich, in welchem Maße die Sicherheitslücken in der Krypto-Branche bestehen bleiben, trotz der Bemühungen um Verbesserungen. Ein Beispiel: Das Venus Protocol konnte einen Angriff innerhalb von 20 Minuten stoppen und die Gelder nach 12 Stunden zurückholen. Doch solche Erfolge sind eher die Ausnahme als die Regel.
Sicherheitslage und geopolitische Dimensionen
Die G7-Staaten haben die nordkoreanischen Krypto-Diebstähle als erhebliche Sicherheitsbedrohung eingestuft. In einem trinationalen Treffen zwischen den USA, Japan und Südkorea wurden koordinierte Gegenmaßnahmen besprochen. Sicherheitsexperten warnen vor der Professionalisierung nordkoreanischer Cyberaktivitäten. Über 200 westliche Kryptounternehmen könnten infiltriert sein – ein düsteres Bild, das einen nicht ganz kalt lässt.
Die Cyberkriminalität im Kryptosektor hat mittlerweile nicht nur wirtschaftliche, sondern auch geopolitische Dimensionen angenommen. Das nordkoreanische Regime, das unter internationalen Sanktionen leidet, sieht in den Kryptowährungsdiebstählen eine wichtige Finanzquelle. Die geschätzte kumulierte Summe der seit Beginn der Erfassung gestohlenen Krypto-Vermögenswerte liegt bereits bei mindestens 6,75 Milliarden Dollar. Die Notwendigkeit für bessere internationale Kooperationen und Sicherheitsstandards in der Krypto-Branche wird immer deutlicher, auch wenn die Herausforderungen enorm sind.