Krypto hat ein Hacking-Problem. Und dieses Problem lässt zunehmend auf Pjöngjang zurückführen.

Mit Nordkorea in Verbindung gebrachte Hacks waren laut am 30. Oktober 2026 veröffentlichten Daten des Blockchain-Analyseunternehmens Chainalysis für fast 89 % der bislang gemeldeten Krypto-Hack-Verluste in 2026 verantwortlich. Im Jahr 2021 lag dieser Anteil bei nur 15 %. Die durchschnittlichen Verluste pro Angriff haben sich seit 2021 zudem mehr als verdreifacht – ein Beleg dafür, dass mutmaßliche DPRK-Operationen inzwischen die überwiegende Mehrheit der gestohlenen Kryptowährungen verantworten.

Genau diese Konzentration unterscheidet 2026 von anderen Jahren: Wenn ein einziger staatlich verbundener Akteur für die meisten gemeldeten Verluste verantwortlich ist, orientieren sich Sicherheitsplanung und Vorfallstracking der Börsen zunehmend an einem einzigen, gut dokumentierten Bedrohungsprofil statt an einer Vielzahl unterschiedlicher Angreifer.

Die Zahlen hinter dem Anstieg

Chainalysis hat die gemeldeten Krypto-Hack-Verluste von 2021 bis zum 29. Oktober 2026 erfasst. In diesem Zeitraum beliefen sich die gesamten gemeldeten Verluste auf geschätzte 22,34 Milliarden US-Dollar. Mutmaßlich dem DPRK zugerechnete Hacks machten davon schätzungsweise 13,24 Milliarden US-Dollar aus – rund 59 % aller gemeldeten Verluste im Untersuchungszeitraum.

Der aufschlussreichere Wert ist jedoch wohl die Größe jedes einzelnen Angriffs. Die durchschnittlichen Verluste pro mutmaßlichem DPRK-Vorfall betrugen 2021 laut Chainalysis 50,65 Millionen US-Dollar. In 2026 kletterte dieser Durchschnitt auf 185,65 Millionen US-Dollar – jeder Angriff ist damit mehr als dreimal so kostspielig wie vor fünf Jahren.

Insgesamt deuten die Daten auf weniger, aber größere Schläge hin statt auf eine Flut kleinerer Angriffe. Die Konzentration der Verluste auf wenige große Ereignisse statt eines breiten Anstiegs der Hacking-Aktivität legt ein gezieltes Augenmerk auf hochwertige Ziele nahe. Das bedeutet auch, dass einzelne Vorfälle die Jahressummen allein erheblich verschieben können – eine Dynamik, die sich an den beiden Angriffen von 2026 unten ablesen lässt.

Die großen Treffer des Jahres 2026

Zwei Vorfälle überragen die Jahressummen. Der größte ist ein Binance-Hack vom 29. Oktober 2026 mit geschätzten Verlusten von rund 6,3 bis 6,4 Milliarden US-Dollar. Bereits im September 2026 hatte ein Exploit bei Bitget einen Verlust von 387 Millionen US-Dollar verursacht.

Beide Vorfälle wurden mit TraderTraitor in Verbindung gebracht, einer nordkoreanischen Cybergruppe, die mit einer Reihe hochkarätiger Angriffe in Verbindung steht.

Die angewandten Techniken beruhen nicht auf roher Code-Knackerei. Die Angriffe setzten auf ausgeklügelte Methoden wie Social Engineering, das Menschen statt Software ins Visier nimmt, und Multi-Chain-Money-Laundering, bei dem gestohlene Gelder über mehrere Blockchains bewegt werden, um die Spuren zu verwischen. Diese Einfallspunkte liegen in Abläufen und Personal statt allein im Code – ein wiederkehrendes Merkmal der bislang der Gruppe zugeschriebenen Vorfälle.

Eine zweite Einschätzung von TRM Labs

Chainalysis ist nicht das einzige Unternehmen, das diesen Trend verfolgt. Das konkurrierende Analyseunternehmen TRM Labs schätzt Nordkoreas Anteil am Gesamtwert aller Hacks in 2026 auf rund 85 %.

TRM Labs beziffert die kumulierten Krypto-Diebstähle des Regimes seit 2017 auf etwa 12,8 bis 13,5 Milliarden US-Dollar. Davon allein 7,4 Milliarden US-Dollar in 2026, so die Schätzung.

Beide Unternehmen verwenden unterschiedliche Methoden und Zeiträume, weshalb ihre Zahlen nicht exakt übereinstimmen. Die Richtung ist jedoch dieselbe: Beide zeigen, dass mit Nordkorea verbundene Aktivitäten die Krypto-Diebstähle in diesem Jahr dominieren. Für Leser, die die Zahlen einordnen wollen, ist diese unabhängige Übereinstimmung der entscheidende Kontext – die Gesamtsummen variieren je nach Methodik, doch der Kernbefund wird durch zwei separate Datensätze bestätigt.

Wie es dazu kam

Noch 2021 waren mit Nordkorea verbundene Hacks nur eine Bedrohung unter vielen. Chainalysis-Daten beziffern ihren Anteil an den Verlusten jenes Jahres auf 15 % – der Großteil der gestohlenen Kryptowährungen ging also an andere Angreifer.

Gruppen wie TraderTraitor sind seither wiederkehrende Namen in Berichten über Sicherheitsvorfälle. Das Muster ist konstant: große Plattformen ins Visier nehmen, menschliche Schwachstellen ausnutzen und die Erlöse anschließend über mehrere Netzwerke waschen.

Da die Jahresendbilanzen noch ausstehen, sind die nächsten Updates von Chainalysis und TRM Labs die Zahlen, auf die es ankommt – einerseits, um zu sehen, ob sich die Konzentration von 2026 bis Dezember hält, und andererseits, um zu erkennen, wie die Methodik der beiden Firmen die Vorfälle bei Binance und Bitget in den Endsummen berücksichtigt.