Nordkoreanisch verknüpfte Hacker waren laut am 30. Oktober veröffentlichten Erkenntnissen von Chainalysis für nahezu 89% der gemeldeten Krypto-Hack-Verluste im Jahr 2026 verantwortlich. Dieser Befund folgte auf den Diebstahl von etwa 6,3 Milliarden US-Dollar von Binance im Oktober, während Pjöngjang separat eine internationale Erklärung zurückwies, die eine stärkere Sanktionsdurchsetzung forderte.

Das Ausmaß der Krypto-Hack-Verluste in diesem Jahr

Die Zahlen des Unternehmens umfassen gemeldete Fälle bis zum 29. Oktober. Von den 22,34 Milliarden US-Dollar, die seit 2021 durch Krypto-Hacks verloren gingen, entfallen etwa 59% – oder 13,24 Milliarden US-Dollar – auf mutmaßliche nordkoreanische Cyberkriminalität. Auf nordkoreanisch verknüpfte Hacks vermutet entfallen nahezu 89% der gemeldeten Krypto-Hack-Verluste in diesem Jahr, gegenüber einem Anteil von 15% im Jahr 2021. Der durchschnittliche gemeldete Verlust pro vermutetem DPRK-Hack stieg von 50,65 Millionen US-Dollar im Jahr 2021 auf 185,65 Millionen US-Dollar im Jahr 2026 bis dato, etwa 3,7-mal größer.

Suspected North Korea-linked hacks account for nearly 89% of reported crypto hack losses so far this year. In 2021, that share was 15%. The average reported loss per suspected DPRK-linked hack rose from $50.65M in 2021 to $185.65M in 2026 YTD, about 3.7x larger. From 2021… pic.twitter.com/zT4nFqqvWK

— Chainalysis (@chainalysis) October 30, 2026 (Quellbeitrag)

Chainalysis wies darauf hin, dass diese Prozentsätze den den Angreifern zugeschriebenen Wert widerspiegeln und nicht die tatsächliche Anzahl der Fälle oder Gerichtsurteile. Da die Zahlen nur gemeldete Fälle bis zum 29. Oktober umfassen, könnten sich die endgültigen Jahresendtotale noch ändern, wenn weitere Vorfälle gemeldet werden.

Warum steigen die nordkoreanischen Krypto-Hack-Verluste?

Chainalysis schätzt, dass der durchschnittliche Wert eines mit Nordkorea in Verbindung gebrachten Krypto-Hacks von 50,65 Millionen US-Dollar im Jahr 2021 auf 185,65 Millionen US-Dollar im Jahr 2026 stieg, ein Anstieg um das 3,7-Fache. Die Firma hatte zuvor den Wert der von nordkoreanischen Hackern gestohlenen Kryptowährungen auf 2,02 Milliarden US-Dollar im Jahr 2025 geschätzt, ein Anstieg von 51% gegenüber 2024 aufgrund weniger Angriffe, aber größerer Vorfälle.

Ein solcher großer Vorfall war die Verletzung von Bybit im Februar 2025, die Verluste von etwa 1,5 Milliarden US-Dollar verursachte. Laut Chainalysis machten die drei größten Cyber-Vorfälle 69% der Verluste aus Kryptowährungsdiensten im Jahr 2025 aus.

Die Forscher beschrieben auch Phishing-Betrug und Remote-IT-Mitarbeiter, die versuchten, Zugang zu Krypto-Firmen zu erhalten. Gestohlene Signaturprivilegien können es Angreifern ermöglichen, Gelder abzuheben, ohne eine Schwachstelle im Blockchain-Protokoll selbst auszunutzen.

Die Zahlen dieses Jahres wurden stark durch die Binance-Verletzung im Oktober geprägt, bei der die Börse etwa 6,3 Milliarden US-Dollar an unbefugten Abhebungen meldete.

Wie wurde der Binance-Hack zurückverfolgt?

Chainalysis verband den Hack mit TraderTraitor, einem Bedrohungsakteur, den sie Nordkorea zuordnet. Die Firma sagte, sie habe die Bewegung der Gelder von Binance verfolgt und Verbindungen zu Geldern identifiziert, die beim Bitget-Hack im September gestohlen wurden – ein Vorfall, von dem das Unternehmen ebenfalls glaubt, dass er von in Nordkorea operierenden Akteuren durchgeführt wurde. Chainalysis beschrieb dies als ihren bislang stärksten Beweis, konnte aber noch nicht bestimmen, wie der Angreifer die erforderliche Signaturautorisierung erhielt. Binance hat seine technische Erklärung zu der Sache noch nicht veröffentlicht. (Quelle: Finance Magnates) Wie der Angreifer diese Signaturautorisierung erhielt, bleibt die zentrale ungeklärte Frage in diesem Fall.

TRM Labs bestätigte unabhängig, dass der Raub TraderTraitor zuzuordnen ist. Der Bericht vom 30. Oktober wies darauf hin, dass insgesamt 6,36 Milliarden US-Dollar in 20 Minuten über zehn verschiedene Netzwerke transferiert wurden. TRM Labs stellte auch fest, dass Nordkorea für 85% der Krypto-Hack-Verluste im Jahr 2026 verantwortlich war.

Wohin gingen die gestohlenen Vermögenswerte?

Chainalysis stellte fest, dass tausende Transaktionen zwischen Adressen hin und her bewegten. Diese Adressen begannen damit, ein TRX zu empfangen, bevor sie größere Summen erhielten und die Gelder wieder versendeten. Laut den Ermittlern deutete dieses repetitive Verhalten auf automatisierte Geldwäsche nach dem Hack hin. Sie konnten jedoch nicht bestimmen, wer die Software programmierte oder welche Methode für die anfängliche Kompromittierung verwendet wurde.

Der Hacker transferierte 500 Millionen US-Dollar in Stablecoins zu Umtauschrouten. In weniger als 20 Minuten wurden fast 325 Millionen US-Dollar davon in 285 Millionen US-Dollar in ETH umgewandelt, während 175 Millionen US-Dollar in Zwischenwallets gehalten wurden.

Stablecoin-Herausgeber und ihre Industriepartner haben nahezu 2,8 Milliarden US-Dollar eingefroren, laut Chainalysis. Die frühere Momentaufnahme von TRM Labs meldete das Einfrieren von fast 2,7 Milliarden US-Dollar, was unterschiedliche Zeitpunkte im Berichtsprozess widerspiegelt. Das Einfrieren von Stablecoins kann deren Bewegung bis zur Umtauschung stoppen. Natives Bitcoin und Ethereum haben keinen Herausgeber und können daher nicht eingefroren werden, was Zeit bei der Untersuchung von Hacks mit diesen Assets zu einem kritischen Faktor macht. Ob mehr der gestohlenen Gelder vor ihrer Umtauschung eingefroren werden können, bleibt eine offene Frage.

Warum wies Pjöngjang die Sanktionserklärung zurück?

Am 31. Oktober wies Nordkorea multilaterale Versuche zurück, Sanktionen gegen seine Aktivitäten jenseits seiner Grenzen durchzusetzen. Das Außenministerium des Landes erklärte laut staatlichen Medien, dass Sanktionen und Druck seine Nuklearwaffenpolitik nicht beeinflussen würden.

Ein offener Brief von 11 Nationen und der Europäischen Union, veröffentlicht am 28. Oktober, bezog sich auf Übersee-Arbeiter, Cyberspace-Operationen und militärische Zusammenarbeit mit Russland. Er appellierte an die UN-Mitgliedstaaten, bereits verabschiedete Sicherheitsratsresolutionen durchzusetzen. Die Unterzeichner stellten eine Verbindung zwischen Sanktionspolitiken und der Finanzierung illegaler Waffenprogramme her.

Der diplomatische Brief nannte keine der für den Binance-Kryptodiebstahl verantwortlichen Parteien. Die Erkenntnisse von Chainalysis und TRM Labs können als investigative Zuschreibung betrachtet werden. Derzeit beruht die Zuschreibung des Oktober-Diebstahls auf Analysen des Privatsektors und nicht auf einer formellen Festlegung durch die Regierungen hinter dem Brief.