Nordkoreanische Behörden haben Berichten zufolge eine Gruppe früherer staatlicher Cyberoperatoren und IT-Spezialisten festgenommen, denen vorgeworfen wird, zwei staatlich geführte Banken gehackt und gestohlene Gelder über Kryptowährungen gewaschen zu haben.

Laut der südkoreanischen Nachrichtenplattform Daily NK, die am Donnerstag unter Berufung auf eine anonyme Quelle in Pjöngjang über die Festnahmen berichtete, soll die Gruppe in die internen Netzwerke der nordkoreanischen Zentralbank und der Foreign Trade Bank eingedrungen sein. Die Verdächtigen sollen gestohlene staatliche Gelder in Kryptowährungen umgewandelt haben, bevor sie diese über in China ansässige Broker wuschen — ein Weg, den UN-Ermittler und Cybersicherheitsunternehmen zuvor als gängigen Kanal für die Bewegung illegaler nordkoreanischer Krypto-Erlöse dokumentiert haben.

Cointelegraph, das die Geschichte zuerst auf Englisch berichtete, wies darauf hin, dass der Bericht nicht unabhängig verifiziert werden konnte.

Sollten sich die Festnahmen bestätigen, würden sie einen ungewöhnlichen Fall darstellen, in dem nordkoreanische Cyberakteure beschuldigt werden, die Finanzinstitute ihrer eigenen Regierung ins Visier genommen zu haben. Nordkoreas Zentralbank, offiziell bekannt als Central Bank of the Democratic People's Republic of Korea, ist die zentrale Währungsbehörde des Landes; sie gibt Währung aus und verwaltet staatliche Konten in einer weitgehend bargeldbasierten, zentral geplanten Wirtschaft. Die Foreign Trade Bank fungiert als Nordkoreas wichtigste Institution für Devisentransaktionen und internationale Handelsabwicklungen. Das U.S. Treasury Department verhängte 2013 Sanktionen gegen die Foreign Trade Bank wegen ihrer Rolle bei der Unterstützung von Nordkoreas Programmen für Massenvernichtungswaffen und schnitt sie damit faktisch vom US-Finanzsystem ab.

Pjöngjang wird von internationalen Regierungen und Cybersicherheitsunternehmen weithin beschuldigt, staatlich unterstützte Hacking-Gruppen — die häufig mit der Lazarus Group und anderen dem Reconnaissance General Bureau zugeordneten Einheiten in Verbindung gebracht werden — anzuweisen, Kryptowährungsunternehmen und Finanzinstitute weltweit zu bestehlen. Diese Operationen sollen harte Deviseneinnahmen für das durch Sanktionen eingeschränkte Regime generieren. Im Jahr 2024 berichtete das United Nations Panel of Experts, dass nordkoreanische Cyberakteure in den vorangegangenen Jahren durch Angriffe auf Börsen, Bridges und dezentrale Finanzplattformen schätzungsweise $3 billion in Kryptowährungen gestohlen hätten. Sollten die gemeldeten Festnahmen zutreffen, würde dies bedeuten, dass Personen, die innerhalb desselben Cyberapparats ausgebildet wurden, ihre Fähigkeiten nach innen gegen staatliche Finanzinfrastruktur richteten, statt gegen ausländische Ziele.

Das U.S. Federal Bureau of Investigation und das Treasury Department haben mehrere nordkoreanische Hacking-Einheiten wegen ihrer Rolle bei Krypto-Diebstahl und Geldwäscheaktivitäten sanktioniert.

Daily NK ist eine in Seoul ansässige spezialisierte Nachrichtenorganisation, die mithilfe eines Netzwerks von Quellen innerhalb des Landes über Entwicklungen in Nordkorea berichtet. Eine unabhängige Verifizierung von Berichten aus Nordkorea bleibt aufgrund der strengen staatlichen Kontrollen über ausländischen Zugang, Kommunikation und Informationsfluss äußerst schwierig.

Verwandte Berichterstattung von Cointelegraph: Consensys lagerte unwissentlich Entwicklerarbeit an nordkoreanisches Personal aus, und Verluste durch mit der DVRK verbundene Hacks stiegen im Jahresvergleich um 51%.