Nordkorea weist den Bericht von TRM Labs über einen Kryptodiebstahl in Höhe von 577 Millionen US-Dollar zurück

Die Gegendarstellung erfolgt knapp eine Woche, nachdem das Blockchain-Analyseunternehmen TRM Labs seine Ergebnisse veröffentlicht hatte, die nordkoreanische staatlich geförderte Systeme mit 76 % aller in diesem Jahr bisher durch Hacker verlorenen Kryptowährungen in Verbindung bringen.

​

Ein Sprecher des nordkoreanischen Außenministeriums bezeichnete die Anschuldigungen als „absurde Verleumdung“, die von US-amerikanischen „Regierungsorganen, Reptilienmedien und Verschwörungsorganisationen“ zu politischen Zwecken verbreitet werde.

​

In dem Bericht vom Sonntag erklärte der Sprecher, es sei völlig unangemessen, dass die USA, die sich selbst als weltweit führende Cybermacht darstellen, sich als Opfer beanspruchen, während sie Nordkorea für alle Cyberbetrügereien verantwortlich machen. Dies sei „eine Fortsetzung der feindseligen US-Politik gegenüber Nordkorea“, fügte der Sprecher hinzu.

​

Der Sprecher schloss mit der Feststellung, dass Nordkorea alle notwendigen Maßnahmen ergreifen werde, um seine Interessen zu verteidigen.

von TRM Labs Der Bericht vom Donnerstag brachte insbesondere nordkoreanische Hacker mit dem Drift-Protokoll und der KelpDAO-Bridge-Schwachstelle in Verbindung, die alle im April ausbrachen. Die Verluste beliefen sich auf insgesamt 577 Millionen US-Dollar, was 76 % aller Kryptowährungsverluste durch Hackerangriffe allein im Jahr 2026 entspricht.

​

Daten zeigen, dass der Anteil nordkoreanischer Akteure am Kryptodiebstahl seit 2020 stetig gestiegen ist, von unter 10 % auf 64 % im Jahr 2025 und nun bereits in den ersten vier Monaten des Jahres auf 76 %.

Der Hack des Drift-Protokolls umfasste monatelanges Social Engineering, darunter, wie TRM es beschrieb, persönliche Treffen zwischen nordkoreanischen Stellvertretern und Mitarbeitern von Drift.

​

Laut TRM Labs begann die On-Chain-Präsentation am 11. März mit einer Abhebung von Tornado Cash. Der Angreifer nutzte eine Solana -Funktion namens „Durable Nonce“ aus, um Transaktionen vorab zu signieren, und führte dann am 1. April innerhalb von etwa 12 Minuten 31 Abhebungen durch, was zu einem Schaden von 285 Millionen US-Dollar führte.

​

Der KelpDAO-Angriff nutzte eine Schwachstelle in der LayerZero-Bridge aus, die nur einen einzigen Verifizierer umfasste. Nachdem Arbitrum etwa 75 Millionen US-Dollar der gestohlenen Gelder eingefroren hatte, verlagerten die Angreifer ihren Fokus auf Geldwäsche über THORChain und tauschten gestohlene ETH in Bitcoinum. Der Schaden belief sich dabei auf 292 Millionen US-Dollar.

​

TRM Labs schrieb den Exploit von KelpDAO TraderTraitor zu, einer mit der Lazarus-Gruppe verbundenen Organisation, und behauptet, dass eine andere nordkoreanische Gruppe, die nicht TraderTraitor sei, für den Exploit von Drift Protocol verantwortlich war.

In den vergangenen Jahren gab es auch offizielle Berichte von US-Regierungsbehörden, die nordkoreanische Hacker mit größeren Krypto-Hacks in Verbindung brachten.

​

Im Februar 2025 veröffentlichte das Federal Bureau of Investigation (FBI) eine Warnung, in der es unmissverständlich erklärte, dass die nordkoreanische Gruppe TraderTraitor für den Hackerangriff auf Bybit im Wert von 1,5 Milliarden US-Dollar Anfang des Monats verantwortlich sei. Auch die nordkoreanische Lazarus-Gruppe wurde für den Hack des Ronin-Netzwerks im Wert von 615 Millionen US-Dollar verantwortlich gemacht.

​

Das FBI hatte außerdem einen offiziellen Bericht veröffentlicht, in dem es hieß, die Akteure der DVRK seien für Hunderte Millionen Dollar an Kryptowährung verantwortlich, die im Jahr 2023 bei Projekten wie Stake und Harmony's Horizon Bridge verloren gingen.

​

In anderen Nachrichten Cryptopolitan berichtete dass Kläger, die unbezahlte US-Gerichtsurteile gegen Nordkorea in Höhe von fast 877 Millionen Dollar halten, am 30. April eine einstweilige Verfügung beantragt haben, um die Arbitrum DAO daran zu hindern, etwa 71 Millionen Dollar an eingefrorenen ETH zu transferieren, die mit dem KelpDAO-Exploit in Verbindung stehen.