Nordkoreanische Hackergruppen haben in diesem Jahr Kryptowährungen im Wert von insgesamt 1,34 Milliarden Dollar entwendet, was die höchste jemals gemeldete Summe solcher Diebstähle darstellt. Diese Cyber-Diebstähle unterstreichen die Bedeutung dieser Einnahmequelle für Pjöngjang, wie aktuelle Daten der Blockchain-Forschungsgruppe Chainalysis zeigen.
Mit 47 Fällen allein im Jahr 2024 haben die nordkoreanischen Gruppen mehr als das Doppelte der Summe des Vorjahres erbeutet. Damit verantworten sie mittlerweile zwei Drittel der globalen Kryptowährungsdiebstähle. US-Behörden bezeichnen nordkoreanische Hacker mittlerweile als führende „Bankräuber der Welt“, nachdem sie über Jahrzehnte hinweg eine Armee bestens ausgebildeter Hacker aufgebaut haben, um vor allem westliche Institutionen ins Visier zu nehmen.
Ein UN-Expertengremium hat festgestellt, dass die durch kriminelle Cyberoperationen beschafften Mittel zur Finanzierung von Nordkoreas illegalen ballistischen Raketen- und Atomprogrammen beitragen. Die USA schätzen, dass etwa ein Drittel des nordkoreanischen Raketenprogramms durch Cyberkriminalität finanziert wird.
Andrew Fierman, Leiter der nationalen Sicherheitsintelligenz bei Chainalysis, sagt: „Nordkorea versucht schon lange, internationale Sanktionen zu umgehen, um seine Waffenprogramme zu unterstützen.“ Historisch wurden dazu verschiedene Techniken eingesetzt, einschließlich verschleierter Schifffahrt, Auslandseinsätzen von Arbeitern und Briefkastenfirmen. Der Diebstahl von Kryptowährungen stellt nunmehr ein weiteres Instrument in ihrem Repertoire dar.
Ein besonders spektakulärer Coup nordkoreanischer Hacker war der Diebstahl von 4.500 Bitcoin im Wert von 305 Millionen Dollar von der japanischen Kryptobörse DMM Bitcoin im Mai. Chainalysis verfolgt die Spur der gestohlenen Bitcoin durch ein Netzwerk von Zwischenhändlern bis hin zu einer kambodschanischen Kryptobörse. DMM Bitcoin kündigte Folglich diesen Monat an, seine Geschäftstätigkeit einzustellen und die Kundenkonten an andere Börsen zu übertragen.
Der Gesamtwert der gestohlenen Kryptowährung stieg in diesem Jahr um 21 Prozent auf 2,2 Milliarden Dollar, während die Anzahl der dokumentierten Hacks mit 303 auf einen neuen Höchststand stieg. Die Diebstähle fanden zu einer Zeit statt, als Bitcoin, angeheizt durch Donald Trumps Wahlsieg zum US-Präsidenten im November, auf über 100.000 Dollar gestiegen war.
Dennoch zeigt die Datenanalyse von Chainalysis, dass Nordkoreas Hacking-Aktivitäten in der zweiten Jahreshälfte nachgelassen haben, nachdem die nordkoreanischen und russischen Staatschefs Kim Jong Un und Wladimir Putin im Juni eine strategische Partnerschaft zur Vertiefung der Handels- und Militärbeziehungen unterzeichnet hatten. Dadurch kämpfen auch nordkoreanische Truppen an der Seite Russlands in der Ukraine. Analytiker vermuten, dass Nordkorea durch die Unterstützung aus Russland weniger auf Cyberkriminalität angewiesen ist.
Seit diesem Pakt haben sich die durchschnittlichen täglichen Verluste durch kryptobezogene Aktivitäten nordkoreanischer Gruppen halbiert, während die Verluste ohne ihren Bezug leicht gestiegen sind. „Möglicherweise hat das abgeschottete Königreich in der zweiten Jahreshälfte weniger auf kriminelle Cyberaktivitäten angewiesen“, kommentierte Fierman von Chainalysis.