- Nordkoreanische Hacker haben in den Jahren 2024–2025 von den Krypto-Börsen WazirX und Bybit erschreckende 1,7 Milliarden US-Dollar gestohlen.
- Hackergruppen wie Lazarus, AppleJeus und Dangerous Password nutzen Phishing-Betrügereien, gefälschte Stellenangebote und ausgeklügelte Malware, um Finanzinstitute zu infiltrieren.
- Der größte Krypto-Hack der Geschichte ereignete sich im Februar 2025, als Bybit 1,5 Milliarden US-Dollar verlor, nachdem Hacker Safe{Wallet} heimlich kompromittiert hatten.
Die Krypto-Firma Paradigm warnt in einem Bericht mit dem Titel „Demystifying the North Korean Threat“ (Das nordkoreanische Bedrohungsszenario entmystifizieren), dass die Cyberkriegsführungsangriffe Nordkoreas auf die Kryptowährungsbranche an Komplexität gewinnen und die Anzahl der an solchen kriminellen Aktivitäten beteiligten Gruppen zunimmt.
Nordkorea war in den Jahren mit hochkarätigen Cyberangriffen auf Kryptowährungsbörsen in Verbindung gebracht worden, wobei gestohlenes Geld angeblich zur Finanzierung des Militärs und der Atomprogramme des Landes verwendet wird.
Die Vereinten Nationen schätzen, dass Nordkorea zwischen 2017 und 2023 etwa 3 Milliarden US-Dollar aus Krypto-Hacks gestohlen hat. Allein in 2024 und 2025 haben sie jedoch bereits einen Rekord von 1,7 Milliarden US-Dollar von zwei der größten Börsen, WazirX und Bybit, geplündert.
Hacker nutzen gefälschte Jobangebote, um Krypto zu stehlen, und setzen Millionen von Nutzern in Risiko
Es gibt mehrere Fraktionen nordkoreanischer Hacker, die sich auf verschiedene Arten von Cyberangriffen spezialisieren. Die berüchtigtste davon ist die Lazarus-Gruppe, die eine Geschichte der gezielten Angriffe auf Finanzinstitute und digitale Asset-Börsen hat.
Andere Gruppen wie AppleJeus, Dangerous Password und Spinout verwenden unterschiedliche Methoden (z. B. Phishing-Angriffe, gefälschte Jobangebote, Malware, die sich als echte Software ausgibt).
Der schockierendste Angriff bisher fand im Februar 2025 statt, als die Krypto-Börse Bybit für 1,5 Milliarden US-Dollar gehackt wurde – der größte Krypto-Hack bis dato. Während er zunächst als Phishing-Schema betrachtet wurde, ergab eine detaillierte Untersuchung, dass die Ausnutzung auf einer viel fortgeschritteneren Strategie basierte.
Die Hacker von Nordkoreas Generaldirektion für Aufklärung hatten Safe{Wallet}, ein digitales Wallet-System, das von vielen Bybit-Nutzern verwendet wird, heimlich kompromittiert, anstatt einen direkten Angriff gegen die Börse zu starten. Sie schlichen eine Hintertür in die Software ein, was es ihnen ermöglichte, Geld abzusaugen, ohne sofort bemerkt zu werden.
Diese Methode war weitaus ausgefeilter. Statt Börsen zu zielen, richtete sie sich gegen die Infrastruktur, die Krypto-Börsen unterstützt.
Sobald sie die Kryptowährung gestohlen haben, waschen die Hacker sie und entziehen sich der Entdeckung mit Standardtechniken, die gut etabliert sind. Sie teilen die Beute zunächst in kleinere Beträge auf, leiten sie durch Hunderte digitaler Wallets und verwandeln sie schließlich in Bitcoin (BTC).
Diese Taktik macht es für die Behörden schwieriger, dem Geld auf die Spur zu kommen. Laut dem Sicherheitsunternehmen Chainalysis neigt die Lazarus-Gruppe dazu, gestohlenes Geld für Monate, Jahre und sogar länger zu halten, bevor sie es ausgibt, um ihre Chancen auf Entdeckung zu maximieren.
Das FBI hat drei mutmaßliche Mitglieder der Lazarus-Gruppe identifiziert und sie der Cyberkriminalität beschuldigt. Im Februar 2021 klagte das US-Justizministerium zwei dieser Mitglieder wegen Beteiligung an globalen Cyberverbrechen an. Trotz solcher Bemühungen haben nordkoreanische Hacker und Cyberkriminelle weiterhin Anpassungen vorgenommen und neue Methoden zur Beeinträchtigung finanzieller Systeme gefunden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Nellius Irene
Nellius ist Absolventin der Betriebswirtschaftslehre und Informatik mit fünf Jahren Erfahrung in der Kryptowährungsbranche. Sie hat zudem Bitcoin Dada absolviert. Nellius hat bereits für führende Medienpublikationen wie BanklessTimes, Cryptobasic und Riseup Media geschrieben.
