- Nordkoreanische Hacker stahlen 2026 Krypto im Wert von 7,4 Milliarden US-Dollar, 85 % der weltweiten Kryptodiebstähle.
- Hacker zielen auf Mitarbeiter, private Schlüssel und interne Systeme, anstatt Blockchain-Code auszunutzen.
- Investoren können Risiken mit Hardware-Wallets, 2FA, sicheren Geräten und sorgfältigen Transaktionsprüfungen verringern.
Nordkoreanische Hacker stahlen im Jahr 2026 etwa 7,4 Milliarden Dollar an Kryptowährungen, was 85 % aller in diesem Jahr bei Hacks gestohlenen Kryptowährungen bis Oktober 2026 ausmacht.
Die Blockchain-Intelligence-Firma TRM Labs teilte diese Erkenntnis in einem Freitagsbericht, der auch den Binance-Vorfall vom 29. Oktober einschließt, bei dem Hacker etwa 6,36 Milliarden Dollar stahlen.
Der Vorfall trieb die Gesamtverluste durch Krypto-Hacking auf rekordverdächtige 8,7 Milliarden Dollar in diesem Jahr. Nordkorea war 2025 auch für 63 % der gestohlenen Krypto verantwortlich und etwa 60 % aller gestohlenen Krypto in den letzten fünf Jahren.
Die größte Sorge ist jedoch nicht nur, wie viel Geld Hacker stehlen, sondern auch, wie sie es tun.
TRM Labs stellte fest, dass nordkoreanische Hacker oft vermeiden, Blockchain-Code direkt anzugreifen. Stattdessen zielen sie auf Mitarbeiter, private Schlüssel, Firmenserver und Sicherheitssysteme ab, die den Zugang zu Krypto-Fonds kontrollieren.
Wie nordkoreanische Hacker Krypto stehlen
Vor dem Binance-Vorfall stammten etwa 76 % des von nordkoreanischen Hackern gestohlenen Geldes aus Infrastrukturangriffen. Nach Einbeziehung des Binance-Vorfalls stieg diese Zahl auf 88 %.
Das unterscheidet sich von traditionellen Smart-Contract-Angriffen, bei denen Hacker Schwachstellen im Blockchain-Code finden und diese ausnutzen, um Gelder zu stehlen.
Seit 2022 machen Smart-Contract-Angriffe 49 % der aufgezeichneten Hacking-Vorfälle aller Angreifer aus, machen aber nur 15 % des gesamten gestohlenen Geldes aus.
Nordkorea hat lediglich 13 Code-Exploits in 100 Hacking-Fällen verwendet, die mit dem Land verbunden sind. Diese Exploits machten nur etwa 1 % der gestohlenen Gelder aus.
Eine Methode, die TRM als „Code to Custody“ bezeichnet, besteht darin, Krypto-Mitarbeiter oder Entwickler zu täuschen, um schädliche Software zu installieren.
Der Angriff beginnt oft damit, dass ein gefälschter Personalvermittler oder Investor einen Entwickler oder Krypto-Mitarbeiter kontaktiert. Anschließend überzeugen sie das Ziel, einen Codierungstest oder eine andere Datei mit Malware herunterzuladen.
Nach der Installation kann die Malware Zugangsdaten, Sicherheitsschlüssel und Cloud-Zugangstoken stehlen. Hacker können diese Daten nutzen, um in Unternehmenssysteme einzudrängen und auf die Werkzeuge zur Genehmigung von Krypto-Transaktionen zuzugreifen.
In anderen Fällen greifen Hacker direkt die internen Systeme eines Unternehmens an, anstatt Mitarbeiter ins Visier zu nehmen.
Zum Beispiel berichtete TRM während des KelpDAO-Vorfalls, dass Angreifer zwei interne RPC-Knoten kompromittierten und externe Knoten mit Datenverkehr überfluteten.
Im Binance-Vorfall nutzten Hacker 50 vorab genehmigte Transaktionsautorisierungen auf Ethereum und griffen auf das Hot-Wallet-Signing-System der Börse über mehrere Blockchains zu.
Diese Angriffe zeigen, dass selbst Kryptoplattformen mit sicherem Blockchain-Code nicht vollständig sicher sind.
Wie Hacker gestohlene Krypto bewegen
Laut TRM Labs verwenden nordkoreanische Hacker verschiedene Methoden, um gestohlene Krypto zu verstecken. Erstens teilen sie gestohlene Gelder auf mehrere neue Wallets auf. Sie verwenden auch eine Methode namens Peel Chains, bei der sie wiederholt kleinere Geldbeträge an verschiedene Wallets senden.
Als Nächstes tauschen sie die gestohlene Kryptowährung gegen andere Vermögenswerte um oder bewegen sie zwischen verschiedenen Blockchains über dezentrale Börsen und Krypto-Bridges.
Nach den Bybit- und KelpDAO-Hacks nutzten Angreifer beispielsweise THORChain, um große Mengen gestohlener Gelder umzuwandeln und in Bitcoin umzuwandeln.
Hacker nutzen auch Mischdienste, um es Ermittlern schwerer zu machen, herauszufinden, woher das Geld stammt und wohin es geht.
Schließlich gelangen einige der gestohlenen Gelder zu Brokern, kleineren Börsen und anderen Diensten, die helfen, Kryptowährungen in Bargeld umzuwandeln.
Der Binance-Vorfall hat einen leicht anderen Verlauf genommen. TRM stellte fest, dass der Angreifer einige gestohlene Vermögenswerte über Market Maker und Handelsverträge verkaufte. Der Angreifer lieh sich außerdem Geld bei Aave und JustLend und verwendete gestohlene Vermögenswerte als Sicherheiten.
Laut dem Update von TRM vom 30. Oktober kontrollierte der Angreifer immer noch mehr als 420.000 ETH und 18.270 BTC im Wert von etwa 2,4 Milliarden US-Dollar.
Folgen Sie uns auf X für Echtzeit-Krypto-Updates.
Wie 2,7 Milliarden US-Dollar des Binance-Diebstahls eingefroren wurden Trotz
der Größe des Binance-Diebstahls gelang es Stablecoin-Unternehmen und andere Krypto-Plattformen, einen großen Teil der gestohlenen Gelder an der Übertragung zu hindern. Bis 00:30 UTC am 30. Oktober waren etwa 2,7 Milliarden US-Dollar bzw. 42 % der gestohlenen Gelder eingefroren.
Hier ist, wie viel jedes Unternehmen oder jede Organisation eingefroren hat:
- Tether: Ungefähr 1,77 Milliarden US-Dollar in USDT.
- Circle: Ungefähr 825 Millionen US-Dollar in USDC.
- Ripple: 40,5 Millionen RLUSD.
- World Liberty Financial: 27,8 Millionen US-Dollar in 1 USD.
- Arbitrum-Sicherheitsrat: Ungefähr 30 Millionen US-Dollar.
Der Grund, warum einige gestohlene Gelder eingefroren werden können, andere jedoch nicht, liegt an der Art der Kryptowährung.
Stablecoins wie USDT und USDC werden von Unternehmen kontrolliert, die sie ausgeben. Diese Unternehmen können Token einfrieren, die mit verdächtigen Aktivitäten in Verbindung stehen. Krypto-Börsen können auch Einzahlungen von Wallets blockieren, die mit Diebstahl in Verbindung stehen.
Bitcoin und Ethereum sind unterschiedlich. Sie haben kein zentrales Unternehmen, das die Gelder einzelner Nutzer einfrieren kann. Das bedeutet, dass es viel schwieriger wird, das Geld zurückzuerhalten oder einzufrieren, sobald Hacker gestohlene Stablecoins gegen Bitcoin oder ETH tauschen.
Deshalb sind schnelles Handeln und die Zusammenarbeit zwischen Blockchain-Ermittlern, Börsen und Krypto-Unternehmen so wichtig.
Wie Sie Ihre Krypto-Wallet und Ihr Börsenkonto schützen
zunehmenden Krypto-Infrastruktur-Angriffen müssen Investoren über die Sicherheit von Smart-Contracts hinausgehen, um ihre Vermögenswerte vor Phishing, Kontoübernahmen und kompromittierten Geräten zu schützen.
Hier sind sieben praktische Sicherheitsmaßnahmen:
- Schützen Sie Ihre Seed-Phrase und privaten Schlüssel. Teilen Sie sie niemals mit jemandem oder geben Sie sie auf Websites ein, die über unerwünschte Links zugänglich sind. Seriöse Support-Teams werden niemals nach Ihrer Wiederherstellungsphrase fragen.
- Verwenden Sie eine Hardware-Wallet. Halten Sie langfristige Bestände offline und vermeiden Sie es, alle Ihre Vermögenswerte in Hot-Wallets zu speichern, die mit alltäglichen Anwendungen verbunden sind.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung. Verwenden Sie eine Authentifikator-App oder einen Hardware-Sicherheitsschlüssel anstelle von SMS, wenn möglich. Aktivieren Sie Auszahlungslisten und Login-Benachrichtigungen.
- Achten Sie auf gefälschte Jobangebote und Investitionsmöglichkeiten. Vermeiden Sie das Herunterladen unbekannter Dateien, das Ausführen von Code von Fremden oder das Öffnen verdächtiger Repositories und Softwarepakete.
- Halten Sie Geräte und Wallet-Software aktuell. Installieren Sie Sicherheitsupdates, laden Sie Anwendungen von offiziellen Quellen herunter und vermeiden Sie verdächtige Browsererweiterungen.
- Trennen Sie Ihre Krypto-Bestände. Verwenden Sie verschiedene Wallets für langfristige Speicherung, alltägliche Transaktionen und dezentrale Anwendungen, um potenzielle Verluste zu begrenzen.
- Überprüfen Sie jede Transaktion. Überprüfen Sie Wallet-Adressen, Transaktionsbeträge und Berechtigungen, bevor Sie unterschreiben. Seien Sie vorsichtig bei unbekannten Token-Genehmigungen.
Nordkoreas Problem mit Krypto-Diebstahl wächst
Der jüngste Binance-Vorfall zeigt, wie Angreifer mit Zugang zu kritischer Signing-Infrastruktur enorme Summen stehlen können.
Während Investoren ihre Geldbörsen und Geräte sichern müssen, müssen Börsen und Kryptounternehmen auch interne Zugangskontrollen verstärken, Signierungssysteme überwachen, Mitarbeiter und Auftragnehmer verifizieren und schnell auf verdächtige Aktivitäten reagieren.
Da nordkoreanahe Operationen im Jahr 2026 schätzungsweise 85 % des Werts von Krypto-Diebstahl ausmachen, sind stärkere Sicherheitspraktiken in der gesamten Branche wichtiger denn je.
Abonnieren Sie unseren YouTube-Kanal für die neuesten Krypto-Nachrichten.
Verwandt: Wer steckt hinter dem 6,3-Milliarden-Dollar-Binance-Hack? Chainalysis, ZachXBT Point an Nordkorea
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
