Nordkorea für 89% der Krypto-Hack-Verluste im Jahr 2026 verantwortlich, berichtet Chainalysis

Krypto-Hacks und Nordkorea

Laut Chainalysis haben nordkorea-verbundene Hacker im Jahr 2026 fast 89% der gemeldeten Verluste durch Krypto-Hacks verursacht. Dies geschieht, während Pjöngjang internationale Sanktionen, die auf seine Einnahmen und Waffenprogramme abzielen, zurückweist. Chainalysis veröffentlichte diese Zahlen am 30. Oktober und stützte sich auf die bis zum 29. Oktober gemeldeten Verluste.

Statistiken zu Krypto-Hack-Verlusten

Seit 2021 machten verdächtige nordkoreanische Operationen 13,24 Milliarden Dollar von insgesamt 22,34 Milliarden Dollar an gemeldeten Krypto-Hack-Verlusten aus, was etwa 59% entspricht. Der Anteil für das aktuelle Jahr verzeichnet einen Anstieg im Vergleich zu 15% im Jahr 2021. Der Unterschied beträgt somit 74 Prozentpunkte, während der durchschnittliche Verlust pro verdächtigem nordkorea-verbundenem Angriff etwa 3,7-mal so hoch ist wie im Jahr 2021.

Diebstähle und Angriffe

In seiner Bewertung für 2025 schätzte Chainalysis, dass nordkoreanische Hacker in diesem Jahr 2,02 Milliarden Dollar gestohlen haben, was einem Anstieg von 51% im Vergleich zu 2024 entspricht, obwohl sie weniger Angriffe durchführten. Das Unternehmen bezifferte ihre kumulierten Diebstähle bis 2025 auf 6,75 Milliarden Dollar.

Die Forscher beschrieben Operationen, die IT-Arbeiter innerhalb von Krypto-Diensten und Identitätsbetrugsschemata, die sich gegen Führungskräfte richteten, einbezogen. Im Bereich zentralisierter Dienste identifizierte der Bericht Angriffe auf Signaturprozesse und private Schlüssel-Infrastrukturen, einschließlich Versuchen, legitime Unterzeichner dazu zu bringen, bösartige Transaktionen zu genehmigen.

„Allein der Bybit-Hack im Februar 2025 verursachte Verluste in Höhe von 1,5 Milliarden Dollar.“

Die historische Bewertung von Chainalysis ergab, dass die drei größten Hacks 69% der Dienstverluste in diesem Jahr ausmachten, wobei einzelne große Verstöße einen Großteil des gestohlenen Wertes ausmachten. Nach dem Angriff auf Binance am 29. Oktober veröffentlichten Ermittler Schätzungen von über 6 Milliarden Dollar für einen einzelnen Vorfall.

Der Binance-Hack

Wie crypto.news berichtete, schätzte Binance, dass sein Sicherheitsvorfall 6,3 Milliarden Dollar betraf und versprach, die Verluste der Kunden mit Unternehmensressourcen und seinem Secure Asset Fund for Users zu decken. In seiner Untersuchung schrieb Chainalysis den Diebstahl bei Binance der nordkoreanischen Cyberkriminalitätsgruppe TraderTraitor zu.

Ermittler beobachteten, wie gestohlene Binance-Vermögenswerte mit Mitteln aus den Bitget-Exploits im September vermischt wurden, die zuvor nordkoreanischen Akteuren zugeschrieben worden waren. Das Unternehmen beschrieb die direkte Verbindung zwischen den beiden Pools gestohlener Mittel als sein stärkstes Beweisstück zur Unterstützung der Zuschreibung.

Seine Bewertung stützt sich auf Blockchain-Aktivitäten, die nach dem Binance-Hack beobachtet wurden. Separat schrieb TRM Labs den Angriff mit hoher Zuversicht TraderTraitor zu und verwies auf Informationen, die sowohl auf als auch außerhalb der Blockchain gesammelt wurden.

Ermittlungen und Reaktionen

TRM bewertete die Überweisungen mit 6,36 Milliarden Dollar unter Verwendung der Vermögenspreise, als die Mittel entnommen wurden, und verfolgte Abflüsse über 10 Blockchains. Die Ermittler identifizierten Vorbereitungen, die mindestens 36 Stunden vor dem Diebstahl begannen, einschließlich kleiner Tornado Cash-Abhebungen, eingesetztem Angriffscode und Wallet-Proben.

Nach dem Vorfall beobachtete Chainalysis Tausende von Transaktionen, bei denen gestohlene Mittel wiederholt zwischen Adressen zirkulierten, manchmal zu Wallets zurückkehrten, die zuvor in der Sequenz verwendet wurden. Viele Adressen erhielten zuerst genau 1 TRX, bevor sie weitere Mittel akzeptierten und weiterleiteten. Ermittler sagten, die wiederholte Sequenz deute auf einen automatisierten Prozess zur Verteilung der gestohlenen Vermögenswerte hin.

„Sanktionen und Druck mögen bei den Schwachen wirken, aber niemals bei uns“,

so ein nicht namentlich genannter Sprecher des nordkoreanischen Außenministeriums in einer diplomatischen Erklärung, die am 31. Oktober von KCNA veröffentlicht wurde. Die gemeinsame Erklärung, die von der Europäischen Union am 28. Oktober veröffentlicht wurde, besagte, dass die USA, Australien und die EU Sanktionen verhängt hatten, die sich gegen im Ausland tätige Arbeiter, böswillige Cyberaktivitäten und rechtswidrige Nordkorea-Russland-Zusammenarbeit richteten.

Ausgegeben von 11 Ländern und der EU forderte sie die UN-Mitglieder auf, bestehende Resolutionen des Sicherheitsrates umzusetzen. Die Unterzeichner verwiesen auf Berichte des Multilateral Sanctions Monitoring Team, das nach der Blockade Russlands zur Verlängerung des Mandats des vorherigen UN-Expertengremiums im Jahr 2024 eingerichtet wurde.