Eine neue Analyse von Blockchain-Forschern wirft ein bemerkenswertes Licht auf die Rolle Nordkoreas in der Welt der digitalen Kriminalität. Das vergangene Jahr markiert dabei einen Wendepunkt, wie Cyberangriffe auf Kryptounternehmen durchgeführt werden.
Mit Nordkorea in Verbindung stehende Hacker haben im Jahr 2025 Kryptowährungen im Rekordwert von 2 Milliarden US-Dollar erbeutet. Dies geht aus einem neuen Bericht des Blockchain-Analyseunternehmens Chainalysis hervor. Der Betrag liegt 51 Prozent höher als 2024 und ist der höchste jemals registrierte.
Seit 2016 haben nordkoreanische Gruppen schätzungsweise 6,75 Milliarden US-Dollar in Kryptowährungen gestohlen. Auffällig ist, dass die Anzahl der Angriffe zurückging, aber der Schaden pro Vorfall explodierte. Der größte Schlag erfolgte im März beim Hack der Kryptobörse Bybit, was zu Verlusten von 1,4 Milliarden US-Dollar führte.
Insgesamt wurden im Jahr 2025 Kryptowährungen im Wert von 3,4 Milliarden US-Dollar gestohlen. Drei Megahacks machten fast 60 Prozent dieser Gesamtmenge aus. Die Zahlen zeigen, wie ein einziger erfolgreicher Angriff ausreicht, um die Jahrestotale zu dominieren.
Die bekannteste und gefürchtetste Hackergruppe aus Nordkorea ist die Lazarus-Gruppe. Diese agiert unter der direkten Aufsicht des nordkoreanischen Geheimdienstes und spielt eine zentrale Rolle bei der Finanzierung des Regimes, insbesondere für das Atomprogramm.
Der Lazarus-Gruppe werden mehrere große Cyberangriffe zugeschrieben, darunter der berüchtigte Hack auf Bybit.
Laut Chainalysis war Nordkorea für stolze 76 Prozent aller sogenannten Service-Level-Hacks im Jahr 2025 verantwortlich. Das sind Angriffe auf große, zentralisierte Kryptodienste wie Börsen oder Verwahrstellen. Solche Angriffe sind selten, aber besonders zerstörerisch, wenn sie gelingen.
Die Strategie Pjöngjangs ist klar: Weniger häufig zuschlagen, aber dann mit voller Wucht. Nordkoreanische Gruppen wählen wenige Ziele mit maximalem Impact, anstatt viele kleine Angriffe durchzuführen.
Auch das Waschen der Beute folgt einem festen und strukturierten Muster. Die gestohlenen Gelder werden meist innerhalb von 45 Tagen über eine Route bewegt, die Nordkorea seit Jahren nutzt.
Das Geld wird in kleinere Beträge von weniger als 500.000 US-Dollar aufgeteilt. Diese werden dann über ein komplexes Netzwerk von chinesischen Vermittlern, Brückendiensten zwischen Blockchains und sogenannten Mixern (die Transaktionen verschleiern) verschickt. So hoffen die Hacker, der Entdeckung zu entgehen.
Laut Chainalysis deutet die Präzision und Geschwindigkeit, mit der die Gelder gewaschen werden, auf den Einsatz von Künstlicher Intelligenz (KI) hin. KI könnte den Arbeitsablauf beschleunigen und verfeinern, sodass nordkoreanische Hacker effektiver im großen Stil operieren können.
Gerade die sogenannten Krypto-Bridges, die verschiedene Blockchains miteinander verbinden, erweisen sich als verwundbar.
Ein Großteil der kürzlich beim Blockchain-Projekt Verus gestohlenen Kryptowährungen wurde wiedergefunden.
Ein scheinbar harmloses Spiel auf Steam wurde genutzt, um Malware zu verbreiten, die Kryptowährungen von Spielern stehlen soll.
AI-Modelle prognostizieren einen XRP-Kurs von durchschnittlich 1,55 Dollar bis Ende Mai. Investoren haben seit Oktober 2025 4 Milliarden XRP gekauft. Der Markt wartet auf CLARITY Act.
ChatGPT, Gemini und DeepSeek erwarten, dass der XRP-Kurs kurzfristig bei rund 1,34 Dollar verharrt.
Ein Anleger, der Anfang 2026 XRP für 1.000 Dollar kaufte, steht trotz einer spektakulären Rallye Anfang des Jahres immer noch im Minus.
