Nordkoreanische Hacker brechen Rekorde, stehlen 2,02 Milliarden US-Dollar an Krypto im Jahr 2025

Nordkoreanische Hacker, die von dem rogue-Regime gesponserten Cyber-Angriffen, haben seit Januar über 2,02 Milliarden US-Dollar an Krypto gestohlen. Dies hat den Allzeithochwert der Demokratischen Volksrepublik Korea (DPRK) aus Krypto-Diebstählen auf über 6 Milliarden US-Dollar getrieben.

Laut dem Chainalysis-Bericht stahlen Hacker 2024 681 Millionen US-Dollar mehr, was einer jährlichen Zunahme um 51 % entspricht. Dies brachte die insgesamt identifizierten Beute aus Krypto-Diebstählen seit 2016 auf 6,75 Milliarden US-Dollar. 

Nordkoreanische Hacker ändern ihre Strategie zu weniger, aber größeren Angriffen

Der Bericht enthüllte, dass die Hacker ihre Strategie auf weniger, aber dramatisch größere Angriffe geändert haben, untermauert durch den Hack von Bybit im März in Höhe von 1,4 Milliarden US-Dollar. Sie haben diese Ergebnisse erzielt, indem sie IT-Mitarbeiter in Krypto-Dienste eingebettet haben, um privilegierten Zugriff zu erlangen und hochwirksame Kompromittierungen zu ermöglichen.

Nordkoreanische Gruppen zielen hauptsächlich auf große, zentralisierte Krypto-Dienste ab, mit dem Ziel maximaler Wirkung statt Häufigkeit. DPRK-verknüpfte Akteure waren 2025 für 76 % aller Kompromittierungen auf Dienstebene verantwortlich, die höchste jemals aufgezeichnete Zahl.

DPRK-Akteure haben Konsistenz bei der Arbeit mit kleineren Tranchen unter 500.000 US-Dollar gezeigt, anstatt gestohlene Mittel in großen On-Chain-Überweisungen im Bereich von 1 Mio. bis 10 Mio. US-Dollar+ zu verteilen, im Gegensatz zu anderen Hackern. Dies ist ein Zeichen für zunehmend ausgefeilte operative Sicherheit.

Die Analyse der Aktivität nach dem Hack enthüllt ein konsistentes Muster darin, wie diese Ereignisse mit der Bewegung gestohlener Mittel im gesamten Krypto-Ökosystem verbunden sind. Nach großen Diebstahlsereignissen zwischen 2022 und 2025 folgen gestohlene Mittel einem strukturierten, mehrwelligen Geldwäsche-Pfad, der sich über etwa 45 Tage erstreckt. Dies ist eine Lücke, die die Strafverfolgungsbehörden nutzen können, um einzugreifen.

Darüber hinaus verlassen sich DPRK-verknüpfte Wallets stark auf chinesischsprachige Garantiedienste, Makler und Over-the-Counter-Netzwerke sowie auf die extensive Nutzung von Bridges und Mixing-Diensten. Sie vermeiden weitgehend die DeFi-Kreditprotokolle, dezentralen Börsen und Peer-to-Peer-Plattformen, die von anderen Kriminellen bevorzugt werden. 

In diesem Jahr hat Nordkorea KI in seinen Hacking-Bemühungen eingesetzt. Sie integrieren Large Language Models in fast jede Phase ihrer Angriffe: Aufklärung, Phishing, Code-Analyse und die Geldwäsche der Erlöse.

Persönliche Wallet umfasst einen Rückgang von über 50%

Insgesamt verzeichnete die Kryptowährungsbranche von Januar bis Anfang Dezember 2025 Diebstähle in Höhe von über 3,4 Milliarden US-Dollar. Die Gesamtzahl der Diebstahlsvorfälle stieg 2025 auf 158.000, fast das Dreifache der 54.000, die 2022 verzeichnet wurden. 

Die Anzahl der neuen und einzigartigen Opfer stieg von 40.000 im Jahr 2022 auf mindestens 80.000 im Jahr 2025. Dieser Anstieg ist wahrscheinlich auf die größere Krypto-Adoption zurückzuführen. Zum Beispiel war Solana, eine der Blockchains mit der größten Anzahl aktiver persönlicher Wallets, mit 26.500 Opfern führend.

Bei der Messung der Kriminalitätsraten pro 100.000 Wallets im Jahr 2025 zeigen Ethereum und Tron die höchsten Raten an Diebstählen. Die große Größe von Ethereum spiegelt sich sowohl in hohen Diebstahlsraten als auch in einer hohen Opferzahl wider. Andererseits zeigt Trons Position, obwohl es eine kleinere aktive Wallet-Basis hat, eine erhöhte Diebstahlsrate.

Kompromittierungen persönlicher Wallets stiegen von nur 7,3 % des gesamten gestohlenen Werts im Jahr 2022 auf 44 % im Jahr 2024. Im Jahr 2025 machen sie nun 20 % des gesamten gestohlenen Werts aus. Der insgesamt von individuellen Opfern gestohlene Betrag ging vom Höhepunkt von 1,5 Milliarden US-Dollar im Jahr 2024 auf 713 Millionen US-Dollar im Jahr 2025 zurück. Der Anteil wäre jedoch 37 % gewesen, wenn nicht der überproportionale Einfluss des Bybit-Angriffs gewesen wäre.

Zentralisierte Dienste haben große Verluste aufgrund von Kompromittierungen privater Schlüssel erlitten. Diese Plattformen bleiben aufgrund dieser Sicherheitsherausforderung anfällig. Während solche Kompromittierungen selten sind, treibt ihr Ausmaß dennoch einen erheblichen Anteil der gestohlenen Volumina, wenn sie auftreten. Zum Beispiel machten sie 88 % der Verluste im Q1 2025 aus.

Zum ersten Mal hat das Verhältnis zwischen dem größten Hack und dem Durchschnitt aller Fälle 1.000 überschritten. Der Betrag, der bei den größten Angriffen gestohlen wurde, ist nun 1.000-mal höher als im Durchschnitt. Das ist sogar mehr als der Höhepunkt des Bullenmarktes im Jahr 2021. Die drei größten Hacks im Jahr 2025 machen 69 % aller Verluste im Dienstleistungsbereich aus.