Nordkorea nimmt Hacker fest, die gestohlene Bankgelder über Krypto gewaschen haben sollen
Wichtige Erkenntnisse
- •Ehemalige Militärhacker wurden festgenommen, weil sie staatliche Gelder von der Zentralbank der DVRK und der Foreign Trade Bank gestohlen haben sollen — ein seltener Fall, in dem mit Pjöngjang verbundene Akteure inländische Finanzinstitute ins Visier genommen haben.
- •Die Verdächtigen wuschen die gestohlenen Gelder über Kryptowährungen, indem sie chinesische Broker und Kontakte in den Grenzstädten Sinuiju und Hyesan nutzten, um Vermögenswerte in U.S.-Dollar und Yuan umzuwandeln.
- •Nordkoreas National Intelligence Agency setzte die Gruppe am July 12 fest, nachdem Beamte Unstimmigkeiten bei Genehmigungen für Devisenzahlungen und verdächtige Aktivitäten über ausländische IP-Adressen festgestellt hatten.
- •Die beschriebenen Geldwäschemethoden ähneln Techniken, die in multinationalen Sanktionsberichten dokumentiert sind und chinesische außerbörsliche Händler als wichtige Vermittler bei der Umwandlung gestohlener Kryptowährungen in Fiatgeld identifizieren.
- •Nordkoreanische Hacker stahlen im vergangenen Jahr Kryptowährungen im Rekordwert von $2 billion und waren laut Schätzungen von Chainalysis und TRM Labs bis April 2026 für 76% der weltweiten Verluste durch Krypto-Hacks und Betrugsfälle verantwortlich.
Nordkoreanische Behörden haben ehemalige Militärhacker festgenommen, denen vorgeworfen wird, staatliche Gelder von zwei Banken gestohlen und die Erlöse über Kryptowährungen gewaschen zu haben, wie ein Bericht von Daily NK unter Berufung auf eine anonyme Quelle in Pjöngjang meldet.
Der Fall ist ungewöhnlich, weil nordkoreanische Akteure demnach inländische Finanzinstitute ins Visier nahmen und nicht ausländische Kryptobörsen, DeFi-Protokolle und grenzüberschreitende Zahlungssysteme, die mit Pjöngjang verbundene Gruppen in der Vergangenheit angegriffen haben. Die Zentralbank der DVRK und die Foreign Trade Bank spielen beide eine zentrale Rolle bei der Verwaltung der begrenzten Devisenreserven des Landes und bei der Abwicklung staatlicher Handelsgeschäfte.
Die Gruppe soll in die internen Systeme der Zentralbank der DVRK und der Foreign Trade Bank eingedrungen sein, Devisen und staatliche Handelsgelder abgezweigt und das Geld anschließend in ausländische Krypto-Wallets transferiert haben. Der Bericht konnte nicht unabhängig verifiziert werden.
Chinesische Broker wandelten die Vermögenswerte anschließend in U.S.-Dollar und Yuan um, berichtete Daily NK. Kontakte in den Grenzstädten Sinuiju und Hyesan sollen Krypto in Echtzeit gegen Bargeld getauscht haben. Sinuiju liegt am anderen Ufer des Yalu-Flusses gegenüber der chinesischen Stadt Dandong, einem seit Langem wichtigen Handelskorridor für den Handel zwischen der DVRK und China, während Hyesan gegenüber von Changbai in der chinesischen Provinz Jilin liegt. Um eine Entdeckung zu vermeiden, teilte die Gruppe Überweisungen in kleine Beträge auf und nutzte verschlüsselte Messaging-Apps, nicht registrierte Telefone und chinesische Funktechnik.
Nordkoreas National Intelligence Agency nahm die Verdächtigen laut dem Bericht am July 12 in einem Unterschlupf in Pjöngjang fest, nachdem Beamte Unstimmigkeiten bei Genehmigungen für Devisenzahlungen und verdächtige Aktivitäten über ausländische IP-Adressen festgestellt hatten.
Die beschriebene Geldwäscheroute ähnelt Methoden, die üblicherweise mit nordkoreanischen Hackergruppen in Verbindung gebracht werden, wenn diese gestohlene Kryptowährungen auszahlen. Ein multinationaler Bericht zur Überwachung von Sanktionen stellte fest, dass chinesische außerbörsliche Händler und Finanzinstitute eine zentrale Rolle dabei spielen, von mit Pjöngjang verbundenen Akteuren gestohlene Kryptowährungen in Fiatgeld umzuwandeln.
Nordkoreanische Hacker stahlen im vergangenen Jahr Kryptowährungen im Rekordwert von $2 billion, so Chainalysis. TRM Labs schätzte, dass sie bis April 2026 für 76% der Verluste durch Krypto-Hacks und Betrugsfälle verantwortlich waren.
