Nordkorea verl\u00e4sst sich auf staatlich unterst\u00fctzte Hackergruppen<\/strong> wie Lazarus, um sein Milit\u00e4r zu finanzieren. Gestohlene Kryptow\u00e4hrungen machen fast ein Drittel seiner Deviseneinnahmen aus und bieten einen stetigen, illegalen Geldfluss, der gegen traditionelle Sanktionen immun ist.<\/p>\n In einem Bericht vom 22. Oktober erkl\u00e4rte das Multilaterale Sanktions\u00fcberwachungsteam, dass nordkoreanische Akteure zwischen Januar 2024 und September 2025 Kryptow\u00e4hrungsdiebst\u00e4hle<\/strong> in H\u00f6he von mindestens 2,8 Milliarden Dollar orchestriert haben. Diese Diebst\u00e4hle wurden durch staatlich unterst\u00fctzte Hackergruppen und Cyber-Akteure durchgef\u00fchrt, die den Sektor der digitalen Verm\u00f6genswerte ins Visier nehmen.<\/p>\n \u201eDer Gro\u00dfteil der Beute stammt von gr\u00f6\u00dferen Vorf\u00e4llen, einschlie\u00dflich des \u00dcbergriffs auf Bybit im Februar 2025, der allein etwa die H\u00e4lfte des Gesamtbetrags ausmachte.\u201c<\/p>\n<\/blockquote>\n Der Bericht f\u00fchrt diese \u00dcbergriffe auf bekannte nordkoreanische Bedrohungsakteure zur\u00fcck, die ausgekl\u00fcgelte Methoden der Lieferkette, soziale Ingenieurtechniken und Wallet-Kompromittierung verwenden.<\/p>\n Die Krypto-Operationen Nordkoreas drehen sich um ein enges \u00d6kosystem staatlich verbundener Hackergruppen, allen voran Lazarus<\/strong>, Kimsuky, TraderTraitor und Andariel, deren Fingerabdr\u00fccke in fast jedem gr\u00f6\u00dferen digitalen Verm\u00f6gensbruch der letzten zwei Jahre zu finden sind. Laut Cybersicherheitsanalysten operieren diese Teams unter dem General Reconnaissance Bureau, dem prim\u00e4ren Geheimdienst von Pj\u00f6ngjang, und koordinieren Angriffe, die die Effizienz des Privatsektors nachahmen.<\/p>\n Ihre Hauptinnovation besteht darin, B\u00f6rsen vollst\u00e4ndig zu umgehen und stattdessen Drittanbieter f\u00fcr die Verwahrung digitaler Verm\u00f6genswerte ins Visier zu nehmen, die B\u00f6rsen f\u00fcr die sichere Speicherung nutzen. Durch die Kompromittierung der Infrastruktur von Unternehmen wie Safe(Wallet), Ginco und Liminal Custody erlangten nordkoreanische Akteure einen Master-Key, um Gelder von Kunden wie Bybit, Japans DMM Bitcoin und Indiens WazirX zu stehlen.<\/p>\n \u201eDer Angriff auf DMM Bitcoin, der zu einem Verlust von 308 Millionen Dollar und der endg\u00fcltigen Schlie\u00dfung der B\u00f6rse f\u00fchrte, wurde Monate zuvor eingeleitet, als ein TraderTraitor-Akteur, der sich als Recruiter auf LinkedIn ausgab, einen Ginco-Mitarbeiter dazu brachte, eine b\u00f6sartige Datei zu \u00f6ffnen.\u201c<\/p>\n<\/blockquote>\n Einmal gestohlen, durchlaufen die digitalen Verm\u00f6genswerte einen komplexen, neunstufigen Geldw\u00e4scheprozess<\/strong>, der darauf abzielt, ihren Ursprung zu verschleiern und sie in verwendbare Fiat-W\u00e4hrung umzuwandeln. Die Cyber-Akteure der DVRK tauschen systematisch gestohlene Token in etablierte Kryptow\u00e4hrungen wie Ethereum oder Bitcoin um und nutzen dann eine Reihe von Mixing-Diensten, darunter Tornado Cash und Wasabi Wallet.<\/p>\n Anschlie\u00dfend verwenden sie Cross-Chain-Br\u00fccken und Aggregatoren wie THORChain und LI.FI, um zwischen Blockchains zu wechseln, wobei sie oft die gemischten Verm\u00f6genswerte in Tron-basiertes USDT umwandeln, um sie f\u00fcr den Cash-Out vorzubereiten.<\/p>\n Ermittler berichteten, dass diese gesamte Operation auf einem Netzwerk von Over-the-Counter-Brokern beruht, die \u00fcberwiegend in China ans\u00e4ssig sind und das gewaschene USDT akzeptieren und gleichwertige Fiat-W\u00e4hrung auf von der DVRK kontrollierte Bankkonten \u00fcber chinesische UnionPay-Karten einzahlen.<\/p>\n Diese unerm\u00fcdliche Kampagne digitaler Diebst\u00e4hle hat direkte und gravierende Auswirkungen in der realen Welt. Die Milliarden, die aus dem Krypto-\u00d6kosystem abgezweigt werden, verschwinden nicht in einem b\u00fcrokratischen Vakuum. Der MSMT-Bericht kommt zu dem Schluss, dass dieser Einnahmefluss entscheidend f\u00fcr die Beschaffung von Materialien und Ausr\u00fcstungen f\u00fcr die illegalen Massenvernichtungswaffen- und ballistischen Raketenprogramme der DVRK ist.<\/p>\n \u201eIndem sie einen massiven, illegalen Geldfluss bereitstellt, der gegen traditionelle finanzielle Sanktionen immun ist, wurde die globale Kryptow\u00e4hrungsindustrie zur Waffe gemacht und ist zu einem unregulierten und unwilligen Finanzier von Pj\u00f6ngjangs milit\u00e4rischen Ambitionen geworden.\u201c<\/p>\n<\/blockquote>\n Die Diebst\u00e4hle sind nicht nur Verbrechen aus Profitgier; sie sind Akten staatlicher Politik<\/em>, die einen milit\u00e4rischen Aufr\u00fcstungsprozess finanzieren, der die globale Sicherheit bedroht.<\/p>\n","protected":false},"excerpt":{"rendered":" Nordkoreas Milit\u00e4rfinanzierung durch Cyberkriminalit\u00e4t Nordkorea verl\u00e4sst sich auf staatlich unterst\u00fctzte Hackergruppen wie Lazarus, um sein Milit\u00e4r zu finanzieren. Gestohlene Kryptow\u00e4hrungen machen fast ein Drittel seiner Deviseneinnahmen aus und bieten einen stetigen, illegalen Geldfluss, der gegen traditionelle Sanktionen immun ist. Kryptow\u00e4hrungsdiebst\u00e4hle und ihre Auswirkungen In einem Bericht vom 22. Oktober erkl\u00e4rte das Multilaterale Sanktions\u00fcberwachungsteam, dass nordkoreanische Akteure zwischen Januar 2024 und September 2025 Kryptow\u00e4hrungsdiebst\u00e4hle in H\u00f6he von mindestens 2,8 Milliarden Dollar orchestriert haben. Diese Diebst\u00e4hle wurden durch staatlich unterst\u00fctzte Hackergruppen und Cyber-Akteure durchgef\u00fchrt, die den Sektor der digitalen Verm\u00f6genswerte ins Visier nehmen. \u201eDer Gro\u00dfteil der Beute stammt von gr\u00f6\u00dferen Vorf\u00e4llen, einschlie\u00dflich<\/p>\n","protected":false},"author":3,"featured_media":10334,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,62,50,7970,75,13,65,71,72,8906,21,63,2038,7968,8907,68],"class_list":["post-10335","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-bybit","tag-china","tag-dmm-bitcoin","tag-dprk","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-radiant-capital","tag-tether-usdt","tag-thorchain","tag-tornado-cash","tag-tradertraitor","tag-wasabi-wallet","tag-wazirx"],"yoast_description":"Erfahren Sie, wie Nordkoreas staatlich unterst\u00fctzte Hackergruppen 2,8 Milliarden Dollar in Kryptow\u00e4hrungen gestohlen haben, um milit\u00e4rische Ambitionen zu finanzieren und Sanktionen zu umgehen.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/10335","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=10335"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/10335\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/10334"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=10335"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=10335"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=10335"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Kryptow\u00e4hrungsdiebst\u00e4hle und ihre Auswirkungen<\/h2>\n
\n
Die Rolle staatlich unterst\u00fctzter Hackergruppen<\/h2>\n
\n
Geldw\u00e4sche und ihre Mechanismen<\/h2>\n
Globale Auswirkungen und Schlussfolgerungen<\/h2>\n
\n