- Nordkorea soll ehemalige Militärhacker verhaftet haben, weil sie Gelder von zwei staatlichen Banken gestohlen und diese über Kryptowährung gewaschen haben sollen. Diese Behauptungen sind jedoch noch nicht bestätigt.
- Das mutmaßliche Geldwäschenetzwerk nutzte Krypto-Wallets, chinesische OTC-Broker und cash an der Grenze und spiegelte damit Taktiken wider, die bereits bei früheren Operationen mit Verbindungen zur DVRK beobachtet wurden.
- Nordkoreanische Hacker haben seit 2017 Kryptowährungen im Wert von über 6 Milliarden Dollar gestohlen. Dies ist ein seltener Fall, in dem das Regime angeblich das Opfer und nicht der Täter ist.
Nordkorea hat mehrere ehemalige Militärhacker festgenommen, die beschuldigt werden, in zwei staatliche Banken des Landes eingebrochen und das gestohlene Geld über Kryptowährung gewaschen zu haben. Diese Behauptung konnte jedoch nichtdentüberprüft werden.
Die Festnahmen erfolgten in der Nacht des 12. Juli, als Beamte des Nationalen Nachrichtendienstes ein Versteck in der Hauptstadt stürmten und, laut der Quelle, die Verschwörer an ihren Computern beim Waschen von Hunderten Millionen Dollar ertappten. Die Beamten beschlagnahmten Prepaid-Handys und weitere Ausrüstung im Wert von Hunderttausenden Dollar.
Anschließend isolierten bewaffnete Beamte die Zentrale der Außenhandelsbank und das Rechenzentrum der Chosun-Zentralbank, der koreanischen Staatsbank, die die Landeswährung ausgibt, und unterbanden so jeglichen Zugang von außen. Die Quelle fügte hinzu, dass Fahrzeuge, die zur tracvon Mobilfunksignalen ausgerüstet waren, Pjöngjang nach den abgelenkten Funkwellen durchkämmten.
Der Bericht brachte die Verhaftungen mit der Entdeckung von Unstimmigkeiten bei der Genehmigung von Devisentransfers und seltsamen ausländischen IP-Adressen in Zusammenhang.
Abtrünnige Cyberveteranen wandten sich gegen Nordkorea
Was die Beamten laut der Quelle beunruhigte, war, dass die Rädelsführer ehemalige Angehörige einer Cybereinheit des Aufklärungs- und Nachrichtendienstes, des nordkoreanischen Militärgeheimdienstes, waren, die im Ausland im Einsatz gewesen waren. Nach ihrer Entlassung rekrutierten sie junge technische Spezialisten der Kim-Chaek-Universität für Technologie und der Universität für Wissenschaft in Pjöngjang und bauten ein geheimes Netzwerk auf, um ohne Wissen des Staatssicherheitsapparats Gelder abzuzweigen.
Laut der Quelle war der Grund für das Verbrechen persönlicher Gewinn und nicht politische oder ideologische Überzeugungen. Dies macht den Vorfall auchdent einzigartig, weil Pjöngjangs eigene Cyberwerkzeuge gegen das System eingesetzt wurden. Ein Beamter erklärte, dass die Familien der Beteiligten neben den üblichen Disziplinarmaßnahmen in ständiger Angst leben müssten, da die Strafe „für die gesamte Familie schwer zu verkraften sein wird“
Die Vorgehensweise ähnelte der üblichen Geldwäsche von Kryptowährungserlösen durch staatlich geförderte Hacker in China. Die Hackernetzwerke transferierten Devisen und Gelder staatlicher Handelsgesellschaften in kleinen Tranchen von internen Bankkonten auf Kryptowährungs-Wallets im Ausland.
Dort wurden die digitalen Vermögenswerte über Kryptobörsen in China gegen chinesische Yuan und US-Dollar getauscht. cash erfolgten über lokale Mittelsmänner in den Grenzstädten Sinuiju (Provinz Nord-Pyongan) und Hyesan (Provinz Ryanggang). Verschlüsselte Messenger, nicht registrierte Mobiltelefone und in China hergestellte Satellitenkommunikationsgeräte dienten der Verschleierung derdentder Teilnehmer.
Nordkorea ist diesmal Käufer und Opfer zugleich
Die Bedeutung des jüngsten Vorfallsdent darin, dass Nordkorea bei solchen Machenschaften üblicherweise die Gegenseite darstellt. Laut Datensind staatlich geförderte Hacker für 76 % des gesamten durch Kryptodiebstähle bis April 2026 erbeuteten Wertes verantwortlich, was etwa 577 Millionen US-Dollar entspricht. Der Großteil davon stammt aus nur zwei Operationen: einem Angriff auf KelpDAO am 1. April mit einem Schaden von 285 Millionen US-Dollar und einem weiteren Angriff am 18. April mit einem Schaden von 292 Millionen US-Dollar.
TRM beziffert den kumulierten Kryptodiebstahl des Regimes auf über 6 Milliarden US-Dollar, die aus dem kompromittierten Drift Protocol Smarttracabgezogen wurden, und auf insgesamt etwa 6 Milliarden US-Dollar seit 2017. Laut dem Blockchain-Analyseunternehmen Chainalysis stahlen nordkoreanische Hacker im vergangenen Geschäftsjahr Kryptowährungen im Rekordwert von 2 Milliarden US-Dollar.
Eine multinationale Koalition von Beobachtern der Sanktionen gegen Nordkorea kam zu dem Schluss, dass chinesische Devisenhändler im außerbörslichen Handel eine entscheidende Rolle bei der Erleichterung der Umwandlung von Kryptoerlösen nordkoreanischer Hacker in cashspielten, wie auch dieses kriminelle Schema nahelegt.
Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wer hat die Hacker verhaftet und wann?
Laut Daily NK verhaftete der nordkoreanische Geheimdienst (ehemals Ministerium für Staatssicherheit) die Verdächtigen in der Nacht des 12. Juli in einem sicheren Haus in Pjöngjang.
Wie wusch die Gruppe das gestohlene Geld?
Sie transferierten Devisen und Staatsgelder in kleinen Schritten von den Banken in ausländische Krypto-Wallets und nutzten dann chinesische Broker und Kontakte in den Grenzstädten Sinuiju und Hyesan, um die Coins in US-Dollar und chinesische Yuan umzutauschen.
Wie viel Kryptowährung haben nordkoreanische Hacker insgesamt gestohlen?
TRM Labs beziffert den gesamten Kryptodiebstahl Nordkoreas seit 2017 auf über 6 Milliarden US-Dollar, darunter etwa 577 Millionen US-Dollar im Jahr 2026 bis April, während Chainalysis schätzte, dass das Regime im vergangenen Jahr einen Rekordbetrag von 2 Milliarden US-Dollar gestohlen hat.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan/ übernimmt keine Haftung für Investitionen, die auf Grundlage der Informationen auf dieser Seite getätigt werden. Wirtronempfehlen dringend, vor jeder Anlageentscheidung eigene Recherchen durchzuführendent oder einen qualifizierten Fachmann zu konsultieren
Ashish Kumar
Ashish Kumar ist Krypto- und Finanzjournalist mit acht Jahren Redaktionserfahrung. Er berichtet über aktuelle Entwicklungen auf den Kryptomärkten, Regulierungen, DeFiund Börsenökosystemen. Er hat bereits für Coingape, Todayq und Newsroompost gearbeitet. Ashish besitzt ein Postgraduate Diploma in English Journalism vom IIMC. Er hat außerdem Branchengrößen wie Arthur Hayes, Yat Siu, Austin Federa und andere interviewt.
