Nordkoreanische Hacker haben dieses Jahr mehr Kryptowährung gestohlen als je zuvor

Nordkoreas staatlich unterstützte Hacker brachen 2024 alle Rekorde und erbeuteten Kryptowährungen im Wert von 1,34 Milliarden US-Dollar in nur 47 Angriffen. Das ist mehr als doppelt so viel wie die 660,5 Millionen US-Dollar, die siedentlaut einem neuen Bericht.

Diese digitalen Diebe sind mittlerweile für 61 % aller weltweit in diesem Jahr gestohlenen Kryptowährungen verantwortlich und festigen damit Pjöngjangs Position als führender Akteur im Bereich der Kryptokriminalität. US-amerikanische und internationale Beamte warnen, dass diese gestohlenen Gelder Nordkoreas Raketen- und Waffenprogramme finanzieren, Sanktionen umgehen und die globale Sicherheit gefährden.

Die Zeitspanne zwischen erfolgreichen Hackerangriffen hat sichmaticverkürzt, insbesondere bei hochkarätigen Beutezügen von 50 Millionen Dollar oder mehr. Pjöngjangs Cyber-Agenten haben ihre Strategie verlagert und konzentrieren sich nun verstärkt auf groß angelegte Raubzüge, während sie gleichzeitig weiterhin kleinere Operationen im Wert von rund 10.000 Dollar durchführen.

Die Instrumentalisierung von Kryptodiebstahl durch Insiderinfiltration

Die Taktiken dieser Hacker sind ein Meisterstück der Täuschung. Immer häufiger verschaffen sich nordkoreanische IT-Fachkräfte Zugang zu seriösen Unternehmen und nutzen die Möglichkeit der Fernarbeit, um in Netzwerke einzudringen. Sie geben sich als hochqualifizierte Experten aus und verwenden gefälschtedentsowie dubiose Mittelsmänner, um an Jobs zu gelangen.

Einmal eingedrungen, stehlen sie firmeneigene Informationen und plündern sogar direkt Firmenkonten. Das US-Justizministerium hat kürzlich 14 Nordkoreaner angeklagt, die genau diese Masche angewendet und 88 Millionen Dollar erbeutet haben, indem sie sich als Angestellte US-amerikanischer Firmen ausgaben.

Das Gesamtbild ist noch düsterer. Pjöngjangs Cyberkriminelle zielen nicht nur auf Unternehmen ab, sondern auf die gesamte Infrastruktur der Kryptowelt. Bei einem der dreistesten Hackerangriffe des Jahres griffen sie die japanische Bitcoin-Börse DMM an und stahlen 4.502,9 Bitcoin– damals im Wert von 305 Millionen US-Dollar.

Durch Ausnutzung von Schwachstellen in der Infrastruktur der Börse schleusten sie die gestohlenen Vermögenswerte über Mixer und Cross-Chain-Bridges, wodurch deren tracnahezu unmöglich wurde. Die Folgen zwangen DMM Bitcoin zur Schließung und zur Übertragung des Betriebs an eine andere Börse unter dem Dach eines großen Finanzkonglomerats.

Derartige Angriffe sind nicht selten. Nordkoreas Hacker nutzen hochentwickelte Schadsoftware, Phishing-Angriffe und Social Engineering, um sich Zugang zu Systemen zu verschaffen.

Sie haben die Kunst, gestohlene Gelder durch komplexe Geldwäscheketten zu schleusen, geradezu perfektioniert, indem sie häufig CoinJoin-Mixing-Dienste und obskure Online-Marktplätze nutzen, um die Geldspur zu verwischen.

Eine Strategieänderung nach Juli

In der ersten Hälfte des Jahres 2024 waren die Hacker in Pjöngjang auf Hochtouren aktiv, doch nach einem hochrangigen Gipfeltreffen Ende Juni ging ihre Aktivität deutlich zurück. Der russischedent Wladimir Putin und der nordkoreanische Machthaber Kim Jong Un trafen sich in Pjöngjang, um einen gegenseitigen Verteidigungspakt zu unterzeichnen.

Dem Bericht zufolge ging der Wert der von nordkoreanischen Hackern gestohlenen Daten kurz darauf deutlich zurück – um 53,73 % im zweiten Halbjahr im Vergleich zum ersten. Gleichzeitig verzeichneten Hackerangriffe von außerhalb Nordkoreas einen leichten Anstieg.

Analysten zögern zwar, einen direkten Zusammenhang zwischen dem Gipfeltreffen und dem Rückgang der Angriffe herzustellen, doch der Zeitpunkt ist unübersehbar. Russland gab etwa zur gleichen Zeit Millionen Dollar an eingefrorenen nordkoreanischen Vermögenswerten frei und verschaffte Pjöngjang damit möglicherweise alternative Finanzierungsquellen.

Andererseits hat Nordkorea Truppen in die Ukraine entsandt und Berichten zufolge fortschrittliche Militärtechnologie aus Moskau bezogen, sodass seine Ressourcen möglicherweise in Richtung des Konflikts umgeleitet wurden.