DPRK-Bedrohung hält an: Hacker bauen nun Krypto-Projekte als Falle

Bedrohungsakteure aus der DPRK sind weiterhin eines der größten Risiken für Krypto. Fast ein Jahr nach dem rekordverdächtigen Bybit-Hack entwickeln nordkoreanische Hacker ihre Taktiken weiter.

DPRK-Hacker stellen weiterhin eine Bedrohung für Krypto dar und könnten neue Ansätze zur Infiltration hinzufügen. Ein Jahr nach dem rekordverdächtigen Bybit-Hack, ähnliche Operationen werden in kleinerem Maßstab fortgesetzt. 

Neue Forschungen von Elliptic haben ergeben, dass die Krypto-Asset-Operationen der DPRK trotz des Bärenmarktes weitergingen, ohne Anzeichen einer Verlangsamung. Der Hauptangriffsweg war Social Engineering und verschiedene Formen der Infiltration. 

Der Hauptunterschied besteht darin, dass DPRK-Hacker nun über die reine Infiltration von IT- und Krypto-Projekten hinausgehen und eigene Plattformen erstellen. Dieser Ansatz war die Hauptursache für den Tenexium-Zwischenfall, der alle Nutzern , die ihre Wallets verbunden haben, direkt schädigte. 

Wie Cryptopolitan berichtete, Hacker wurden auch effizienter und schneller beim Bewegen und Waschen ihrer Krypto-Beute. 

Der Bybit-Hack war ein Wendepunkt für DPRK-Hacker

Ein Jahr nach dem Bybit-Hack wurden fast alle Mittel gewaschen, mit Ausnahme eines kleinen Bruchteils, das abgefangen wurde. Elliptic stellte fest, dass die Hacker neuartige Wäschetaktiken einsetzten, darunter den strategischen Einsatz von Rückerstattungsadressen, die Erstellung wertloser Token und die diversifizierte Nutzung von Mixing-Diensten. 

Über 1 Mrd. USD der Bybit-Mittel wurden in nur sechs Monaten gewaschen, und dieser Mixing-Toolset schuf einen Wendepunkt für DPRK-Hacker und ihre Kampagnen. 

Die Hacker ruhten sich nicht nach dem rekordverdächtigen Gewinn aus, sondern setzten das Tempo für das gesamte Jahr 2025 erhöht fort. Elliptic zählte für 2025 2 Mrd. USD an DPRK-Hacks, und die Gesamtsumme der Exploits könnte über 6 Mrd. USD betragen. Die Mittel könnten eine Rolle in Nordkoreas Nuklearwaffen- und Raketprogrammen spielen, was Hackern eine starke Motivation gibt, fortzufahren. 

Laut Elliptic hielt der Trend 2026 an, mit der doppelten Anzahl an Exploits im Vergleich zu Januar 2025. 

Obwohl die DPRK-Hacks technisch anspruchsvoll sind, verlassen sie sich auch auf Social Engineering und menschliches Versagen. 

Starten DPRK-Hacker Krypto-Produkte? 

Elliptic berichtete im Fall von Tenexium, einem Projekt, das im Bittensor (TAO)-Netzwerk aufgebaut wurde. Das Tenexium-Projekt verursachte Chaos am 1, und wurde zum ersten Hack für 2026. 

Tenexium nutzte den üblichen Ansatz zum Aufbau eines permissionless-Projekts als Teil von Bittensors Ökosystem. Das relativ kleine Projekt zog dennoch Liquidität an, aber an einem Punkt verschwand die Website, und der Projektmarkt verzeichnete verdächtige Abflüsse von 2,5 Mio. USD. 

Tenexium sollte ein neutraler Handelsprotokoll sein, aber es stellte sich heraus, dass einige Mitglieder des Projektteams aus DPRK-Hackern bestehen könnten, die sich als IT-Arbeiter ausgeben. Was dieses Mal anders war, war, dass die DPRK-IT-Persönlichkeit möglicherweise der eigentliche Gründer des Projekts war.

Die Identität des Tenexium-Erstellers wurde nicht bestätigt. Der Fall wirft jedoch die Frage nach kleineren DeFi-Projekten, Vaults und kopierten permissionless-Apps auf. Da Web3-Tools noch aktiv sind, könnten Hacker versuchen, Endnutzer direkt mit vergifteten Apps, Meme-Token oder anderen Neuerscheinungen zu erreichen. Der beste Ansatz ist, Teams und Plattformen zu überprüfen oder etabliertere DeFi-Hubs zu nutzen.