Nordkoreanische Hacker haben Kryptowährung im Wert von mehr als 6 Milliarden Dollar gestohlen.

Nach Angaben von Experten der Cybersicherheitsplattform TRM Labs hat der Gesamtwert der von nordkoreanischen Hackern in den letzten neun Jahren gestohlenen Kryptowährungen 6 Milliarden US-Dollar überschritten.

Laut TRM Labs stieg das Volumen der von nordkoreanischen Hackergruppen gestohlenen Kryptowährung in den ersten vier Monaten dieses Jahres um rund 577 Millionen US-Dollar. Die Analysten des Unternehmens stellten klar, dass diese Zahl nur einige wenige Vorfälle umfasst, die zweifelsfrei mit nordkoreanischen Gruppen in Verbindung gebracht werden können.

Einer der bemerkenswertesten Vorfälle war der Angriff auf das Drift-Protokoll am 1. April, bei dem Hacker über 270 Millionen US-Dollar erbeuteten. Sicherheitsexperten zufolge hatten die Angreifer die Operation drei Wochen lang geplant und bereits mehrere Monate zuvor Social-Engineering-Techniken eingesetzt. Die eigentliche Plünderung der Konten dauerte nur 12 Minuten.

Der nächste größere Vorfall war der Hack der Kelp-DAO-Plattform am 18. April, der zu Verlusten von rund 292 Millionen US-Dollar führte. Hacker nutzten eine Schwachstelle in der LayerZero-Bridge-Architektur aus. Nach dem Angriff wuschen die Angreifer einen Teil der Gelder über das THORChain-Protokoll, obwohl es dem Sicherheitsrat von Arbitrum gelang, Krypto-Assets im Wert von rund 75 Millionen US-Dollar auf den zugehörigen Adressen einzufrieren.

TRM Labs ist überzeugt, dass THORChain eine Schlüsselrolle bei der Geldwäsche von nordkoreanischen Hackern spielt. Das Protokoll verarbeitete einen erheblichen Teil der Erlöse sowohl aus jüngsten Angriffen als auch aus früheren Vorfällen, darunter dem Bybit-Hack im Jahr 2025, und wandelte Vermögenswerte im Wert von Hunderten Millionen Dollar in Ether und Bitcoin für Nordkorea um.

Der MetaMask-Sicherheitsexperte Taylor Monahan berichtete zuvor, dass nordkoreanische Sicherheitsspezialisten seit mindestens sieben Jahren Krypto-Unternehmen und Projekte im Bereich der dezentralen Finanzen (DeFi) infiltrieren, viele davon mit dem Ziel, Gelder zu hacken und zu stehlen.