Hacker aus der Demokratischen Volksrepublik Korea<\/strong>, auch bekannt als DPRK oder Nordkorea, haben im Jahr 2025 Kryptow\u00e4hrungen im Wert von 2,02 Milliarden Dollar<\/strong> gestohlen, wie ein Bericht von Chainalysis am Donnerstag enth\u00fcllte. Dies stellt einen Anstieg von 51 %<\/strong> im Vergleich zum Vorjahr dar und ist das gr\u00f6\u00dfte Jahr in der Geschichte der mit der DPRK verbundenen Krypto-Diebst\u00e4hle.<\/p>\n Insgesamt gab es in diesem Jahr Diebst\u00e4hle im Krypto-Bereich in H\u00f6he von 3,4 Milliarden Dollar<\/strong>, was bedeutet, dass die Angriffe der DPRK 59 %<\/strong> dieser gestohlenen Mittel ausmachen. Chainalysis glaubt, dass die Daten eine „Evolution“<\/em> Nordkoreas zeigen, da sie beginnen, weniger Angriffe durchzuf\u00fchren, aber bei jedem Schlag erheblich mehr Schaden anrichten.<\/p>\n Ein Schl\u00fcsselbeispiel f\u00fcr diese Evolution ist der Angriff auf Bybit<\/strong> im Februar, der mit 1,5 Milliarden Dollar<\/strong> beziffert wird und vom FBI mit der DPRK in Verbindung gebracht wurde. „F\u00fcr die Kryptow\u00e4hrungsindustrie erfordert diese Evolution eine verst\u00e4rkte Wachsamkeit gegen\u00fcber hochpreisigen Zielen und eine verbesserte Erkennung der spezifischen Geldw\u00e4sche-Muster der DPRK“, hei\u00dft es in dem Bericht.<\/p>\n „Ihre konstanten Vorlieben f\u00fcr bestimmte Dienstleistungsarten und \u00dcbertragungsbetr\u00e4ge bieten Erkennungsm\u00f6glichkeiten, die sie von anderen Kriminellen unterscheiden und Ermittlern helfen k\u00f6nnen, ihren on-chain Verhaltensfu\u00dfabdruck zu identifizieren.“<\/p>\n<\/blockquote>\n Chainalysis hat ein deutliches, dreistufiges, 45 Tage langes Geldw\u00e4sche-Muster<\/strong> identifiziert, dem DPRK-Angreifer normalerweise folgen. Zu den Identifikatoren geh\u00f6ren:<\/p>\n Dieses Muster hat sich in den letzten Jahren gehalten. Chainalysis reagierte nicht auf die Anfrage von Decrypt, wie Analysten wissen, dass diese Angriffe von der DPRK und nicht von anderen Gruppen stammen.<\/p>\n Zunehmend kommen Angriffe von b\u00f6swilligen Akteuren, die von Krypto-Unternehmen engagiert werden. Der Angreifer arbeitet dann daran, privilegierten Zugang zu erlangen, bevor er wichtige Informationen oder Gelder stiehlt. Binance teilte Decrypt im Sommer mit, dass nordkoreanische Hacker jeden Tag versuchen, von der gro\u00dfen zentralisierten B\u00f6rse eingestellt zu werden.<\/p>\n Jimmy Su, Chief Security Officer von Binance, erkl\u00e4rte, dass Angreifer sogar KI-generierte Live-Videos<\/strong> und Sprachverzerrer bei Anrufen verwenden k\u00f6nnten, um eingestellt zu werden. Die B\u00f6rse hat mehrere h\u00e4ufige Erkennungsmerkmale von DPRK-Angreifern identifiziert und teilt diese Informationen \u00fcber Telegram und Signal mit anderen Krypto-B\u00f6rsen.<\/p>\n Dar\u00fcber hinaus wurden nordkoreanische Hacker dabei entdeckt, NPM-Pakete<\/strong>, die regelm\u00e4\u00dfig verwendete \u00f6ffentliche Code-Bibliotheken sind, zu vergiften, um Projekte zu infiltrieren. Auch hier erkannte Binance diese Bedrohung an und behauptet, dass seine Entwickler gezwungen sind, jede Code-Bibliothek mit einer Lupe zu \u00fcberpr\u00fcfen.<\/p>\n „W\u00e4hrend Nordkorea weiterhin Krypto-Diebstahl nutzt, um staatliche Priorit\u00e4ten zu finanzieren und internationale Sanktionen zu umgehen, muss die Branche erkennen, dass dieser Bedrohungsakteur nach anderen Regeln operiert als typische Cyberkriminelle“, sagte der Chainalysis-Bericht.<\/p>\n<\/blockquote>\n Die rekordverd\u00e4chtige Leistung des Landes im Jahr 2025 \u2013 erreicht mit 74 % weniger bekannten Angriffen<\/strong> \u2013 deutet darauf hin, dass wir m\u00f6glicherweise nur den sichtbarsten Teil seiner Aktivit\u00e4ten sehen. „Die Herausforderung f\u00fcr 2026 wird darin bestehen, diese hochwirksamen Operationen zu erkennen und zu verhindern, bevor DPRK-affilierte Akteure einen weiteren Vorfall im Bybit-Ma\u00dfstab verursachen“, schloss der Bericht.<\/p>\n","protected":false},"excerpt":{"rendered":" Kryptow\u00e4hrungsdiebst\u00e4hle durch nordkoreanische Hacker Hacker aus der Demokratischen Volksrepublik Korea, auch bekannt als DPRK oder Nordkorea, haben im Jahr 2025 Kryptow\u00e4hrungen im Wert von 2,02 Milliarden Dollar gestohlen, wie ein Bericht von Chainalysis am Donnerstag enth\u00fcllte. Dies stellt einen Anstieg von 51 % im Vergleich zum Vorjahr dar und ist das gr\u00f6\u00dfte Jahr in der Geschichte der mit der DPRK verbundenen Krypto-Diebst\u00e4hle. Insgesamt gab es in diesem Jahr Diebst\u00e4hle im Krypto-Bereich in H\u00f6he von 3,4 Milliarden Dollar, was bedeutet, dass die Angriffe der DPRK 59 % dieser gestohlenen Mittel ausmachen. Chainalysis glaubt, dass die Daten eine „Evolution“ Nordkoreas zeigen, da<\/p>\n","protected":false},"author":3,"featured_media":12200,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[54,11,62,76,7981,75,756,65,72,1403],"class_list":["post-12201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-binance","tag-bitcoin","tag-bybit","tag-chainalysis","tag-democratic-peoples-republic-of-korea","tag-dprk","tag-fbi","tag-hack","tag-north-korea","tag-npm"],"yoast_description":"Nordkoreanische Hacker haben im Jahr 2025 Kryptow\u00e4hrungen im Wert von 2,02 Milliarden Dollar gestohlen, was einen Anstieg von 51 % und ein Rekordjahr f\u00fcr mit der DPRK verbundene Krypto-Diebst\u00e4hle markiert.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/12201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=12201"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/12201\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/12200"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=12201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=12201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=12201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Beispiel eines bedeutenden Angriffs<\/h2>\n
\n
Identifizierte Geldw\u00e4sche-Muster<\/h2>\n
\n
Angriffe auf Krypto-Unternehmen<\/h2>\n
Bedrohungen durch vergiftete NPM-Pakete<\/h2>\n
\n
Ausblick auf 2026<\/h2>\n