- Nordkorea hat Berichten zufolge ehemalige Militärhacker festgenommen, die von zwei staatseigenen Banken gestohlen und die Gelder über Kryptowährungen gewaschen haben; die Behauptungen bleiben jedoch unbestätigt.
- Das mutmaßliche Wäschenetzwerk nutzte Krypto-Wallets, chinesische OTC-Broker und Grenz-Kuriere für Bargeld – Taktiken, die auch in früheren mit der DVRK verbundenen Operationen beobachtet wurden.
- Seit 2017 haben nordkoreanische Hacker mehr als 6 Milliarden US-Dollar an Kryptowährungen gestohlen. Dies ist ein seltener Fall, in dem das Regime angeblich Opfer statt Täter ist.
Nordkorea hat einen Ring ehemaliger Militärhacker festgenommen, die beschuldigt werden, in zwei der eigenen staatlichen Banken des Landes eingebrochen und das gestohlene Geld über Kryptowährungen gewaschen zu haben. Die Behauptung konnte jedoch nicht unabhängig überprüft werden.
Die Festnahmen erfolgten in der Nacht des 12. Juli, als Beamte der National Intelligence Agency ein sicheres Haus in der Hauptstadt stürmten und laut Quelle die Drahtzieher an ihren Computern beim Waschen von Hunderten Millionen Dollar ertappten. Die Agenten beschlagnahmten Einweg-Handys und andere Ausrüstung im Wert von Hunderttausenden von Dollar.
Danach isolierten bewaffnete Beamte die Hauptverwaltung der Foreign Trade Bank und das Rechenzentrum der Chosun Central Bank, der staatlichen nordkoreanischen Bank, die die Landeswährung ausgibt, und verhinderten jeglichen Zugriff von außen. Die Quelle fügte hinzu, dass Fahrzeuge, die mit der Ortung von Mobilfunksignalen ausgestattet waren, Pjöngjang nach den illegalen Funksignalen absuchten.
Die Bericht verknüpften die Festnahmen mit der Entdeckung von Diskrepanzen bei der Genehmigung von Fremdwährungstransfers und seltsamen fremden IP-Adressen.
Rogue-Cyber-Veteranen wenden sich gegen Nordkorea
Was die Beamten verärgerte, war laut Quelle, dass die Anführer entlassenes Personal einer Cybereinheit des Generaldirektorats für Aufklärung und Nachrichtendienste waren, der militärischen Geheimdienstagentur Nordkoreas, die an Operationen im Ausland beteiligt gewesen war. Nach ihrer Entlassung rekrutierten sie junge technische Spezialisten der Kim-Chaek-Universität für Technologie und der Universität für Wissenschaft und Technologie Pjöngjang und bildeten ein illegales Netzwerk, um Mittel ohne Wissen der staatlichen Sicherheitsapparate abzuzweigen.
Der Grund für das Verbrechen war laut Quelle persönlicher Gewinn, nicht politische oder ideologische Überzeugungen. Das macht den Vorfall auch einzigartig, da es darum geht, dass Pyongyangs eigene Cyber-Tools gegen das System eingesetzt werden. Einer der Beamten sagte, dass zusätzlich zu den üblichen Disziplinarmaßnahmen die Familien der Beteiligten in ständiger Angst leben müssten, da die Strafe „für die gesamte Familienlinie schwer zu überleben“ sei.
Die Modus Operandi war ähnlich wie bei staatlich geförderten Hackern üblich, Kryptowährungs-Erlöse in China zu waschen. Die Netzwerke der Hacker überführten Fremdwährung und Mittel staatlicher Handelsunternehmen in kleinen Chargen von internen Bankkonten auf Kryptowährungs-Wallets im Ausland.
Dort wurden die digitalen Vermögenswerte über Krypto-Börsenmakler in China in chinesische Yuan und US-Dollar umgetauscht. Überweisungen von Bargeld wurden über lokale Vermittler in den Grenzstädten Sinuiju in der Provinz Nord-Pyongan und Hyesan in der Provinz Ryanggang getätigt. Verschlüsselte Messenger, nicht registrierte Mobiltelefone und in China hergestellte Satellitenkommunikationsgeräte wurden verwendet, um die Identitäten der Teilnehmer an dem Schema zu verschleiern.
Nordkorea ist diesmal Käufer und Opfer
Die Bedeutung des jüngsten Vorfalls liegt in der Tatsache, dass Nordkorea in solchen Schemata normalerweise auf der anderen Seite steht. Laut TRM Labs Datensind staatlich geförderte Hacker für 76% aller gestohlenen Werte in Krypto-Raubüberfällen bis April 2026 verantwortlich, oder etwa 577 Millionen US-Dollar, der Großteil davon aus nur zwei Operationen. Ein Exploit im Wert von 285 Millionen US-Dollar am 1. April und ein Exploit von KelpDAO im Wert von 292 Millionen US-Dollar am 18. April.
TRM beziffert die kumulativen Krypto-Diebstähle des Regimes auf über 6 Milliarden US-Dollar, die aus dem kompromittierten Drift-Protocol-Smart-Contract abgezogen wurden, und insgesamt etwa 6 Milliarden US-Dollar seit 2017. Laut der Blockchain-Intelligence-Firma Chainalysis stahlen nordkoreanische Hacker im vergangenen Geschäftsjahr einen Rekordwert von 2 Milliarden US-Dollar an Kryptowährungen.
Eine multinationale Koalition von Überwachern der Sanktionen gegen Nordkorea kam zu dem Schluss, dass chinesische Over-the-Counter-Währungshändler eine entscheidende Rolle bei der Erleichterung der Umwandlung von Krypto-Erlösen nordkoreanischer Hacker in Bargeld spielten, wie auch dieses kriminelle Schema nahelegt.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Wer hat die Hacker festgenommen und wann?
Laut Daily NK verhaftete Nordkoreas Nationale Nachrichtendienstbehörde (ehemals Ministerium für Staatssicherheit) die Verdächtigen am Abend des 12. Juli in einem sicheren Haus in Pjöngjang.
Wie hat die Gruppe das gestohlene Geld gewaschen?
Sie transferierten Fremdwährungen und Staatsgelder aus den Banken in kleinen Tranchen in overseas Krypto-Wallets, nutzten dann chinesische Broker und Kontakte in den Grenzstädten Sinuiju und Hyesan, um die Coins in US-Dollar und chinesische Yuan umzuwandeln.
Wie viel Kryptowährung haben nordkoreanische Hacker insgesamt gestohlen?
TRM Labs stuft die kumulierten Krypto-Diebstähle Nordkoreas seit 2017 auf über 6 Milliarden US-Dollar an, einschließlich etwa 577 Millionen US-Dollar im Jahr 2026 bis April, während Chainalysis schätzte, dass das Regime letztes Jahr einen Rekord von 2 Milliarden US-Dollar stahl.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
