Das FBI teilte mit, dass die Demokratische Volksrepublik Korea (DVRK), allgemein als Nordkorea bekannt, für den Diebstahl von rund 6,3 Milliarden Dollar in digitalen Assets aus der Kryptobörse Binance am Donnerstag verantwortlich ist.

In einer am Samstag veröffentlichten Pressemitteilung erklärte das FBI, es bezeichne die bösartige Cyberaktivität als „TraderTraitor“ und habe zuletzt beobachtet, dass die Akteure die gestohlenen Assets überwiegend in Ether (ETH) umwandeln. Das Amt erwartet, dass die Gelder im Zuge der Geldwäsche über DeFi-Dienste und Instant-Swap-Plattformen weiter umgewandelt werden, während die Hacker zu fortgeschritteneren Wäschephasen übergehen. Die vom FBI veröffentlichte Adressliste bietet diesen Kanälen eine konkrete Referenz für Screening-Prüfungen beim Transfer der Gelder, und ob die genannten Dienste die geforderten Blockaden umsetzen, ist die unmittelbar zu beobachtende Entwicklung.

Das FBI rief private Akteure auf – darunter THORNode-Betreiber, RPC-Node-Betreiber, Instant-Börsen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter digitaler Asset-Dienstleistungen –, Transaktionen mit den Adressen, die TraderTraitor-Akteure zur Geldwäsche nutzen, oder daraus abgeleiteten Geldern zu blockieren. Eine vollständige Liste der Adressen enthält die Pressemitteilung. Da die Warnung auch Gelder „abgeleitet aus“ den markierten Adressen erfasst – nicht nur direkte Transfers –, betrifft sie das breite Spektrum der vom Amt genannten Intermediäre, von Node-Betreibern bis zu Analyseunternehmen.

Krypto-Diebstahl als Staatsfinanzierung

Wie Cointelegraph berichtete, stahlen nordkoreanisch verknüpfte Hacker früher in diesem Jahr rund 60 % der gesamten Verluste durch Krypto-Hacks im Jahr 2025, wobei die Erlöse zur Finanzierung des Atom- und Raketenprogramms des Regimes beitragen – ein Hinweis auf die wachsende Abhängigkeit von digitalen Assets zur Generierung von Devisen.

Diese Erkenntnisse stammen aus einem CertiK-Bericht, der mehr als 2 Milliarden Dollar der geschätzten 3,4 Milliarden Dollar an Krypto-Sicherheitsverlusten im Jahr 2025 Gruppen mit Verbindungen zu Nordkorea zuordnete – verteilt auf 79 der 656 in jenem Jahr dokumentierten Vorfälle.

Nordkorea veröffentlicht keine glaubwürdigen Haushaltsdaten, doch die unabhängige Forschungsorganisation MilitarySpend erklärte, dass die mittlere Konsensschätzung die tatsächlichen jährlichen Verteidigungsausgaben des Landes auf bis zu 6 Milliarden Dollar beziffert, basierend auf kaufkraftbereinigten BIP-Schätzungen – eine Zahl, die weiterhin unsicher bleibt.

MilitarySpend fügte hinzu, dass Einnahmen aus Waffenlieferungen nach Russland die nationalen Waffenprogramme ergänzen; der südkoreanische Geheimdienst schätzt die von 2022 bis 2025 nach Russland exportierten Munitionslieferungen auf bis zu 5 Milliarden Dollar. Auch der Diebstahl von Kryptowährungen trägt dazu bei und stellt zusätzliche Finanzmittel außerhalb des Haushalts für die Entwicklung von Massenvernichtungswaffen bereit.

Laut CertiK, unter Verweis auf Erkenntnisse der unabhängigen On-Chain-Forscherin Taylor Monahan, stahlen nordkoreanisch verknüpfte Akteure zwischen 2016 und Anfang 2026 schätzungsweise 6,75 Milliarden Dollar in Kryptowährungen bei 263 dokumentierten Vorfällen. Zur Einordnung: Die 6,3 Milliarden Dollar von Binance sind fast so groß wie diese kumulierte Zehnjahresschätzung und vergleichbar mit der Schätzung von MilitarySpend von bis zu 6 Milliarden Dollar an jährlichen Verteidigungsausgaben. CertiKs Analyse kam zu dem Schluss, dass Nordkorea den Krypto-Diebstahl zu einer zentralen Staatseinnahmequelle industrialisiert hat.