Haben nordkoreanische Hacker etwa ihre eigene Regierung ausgeraubt?

Nordkorea hat mehrere ehemalige Militärhacker festgenommen, die beschuldigt werden, in zwei staatliche Banken des Landes eingebrochen und das gestohlene Geld über Kryptowährung gewaschen zu haben. Diese Behauptung konnte jedoch nichtdentüberprüft werden.

Die Festnahmen erfolgten in der Nacht des 12. Juli, als Beamte des Nationalen Nachrichtendienstes ein Versteck in der Hauptstadt stürmten und, laut der Quelle, die Verschwörer an ihren Computern beim Waschen von Hunderten Millionen Dollar ertappten. Die Beamten beschlagnahmten Prepaid-Handys und weitere Ausrüstung im Wert von Hunderttausenden Dollar.

Anschließend isolierten bewaffnete Beamte die Zentrale der Außenhandelsbank und das Rechenzentrum der Chosun-Zentralbank, der koreanischen Staatsbank, die die Landeswährung ausgibt, und unterbanden so jeglichen Zugang von außen. Die Quelle fügte hinzu, dass Fahrzeuge, die zur tracvon Mobilfunksignalen ausgerüstet waren, Pjöngjang nach den abgelenkten Funkwellen durchkämmten.

Der Bericht brachte die Verhaftungen mit der Entdeckung von Unstimmigkeiten bei der Genehmigung von Devisentransfers und seltsamen ausländischen IP-Adressen in Zusammenhang.

Abtrünnige Cyberveteranen wandten sich gegen Nordkorea

Was die Beamten laut der Quelle beunruhigte, war, dass die Rädelsführer ehemalige Angehörige einer Cybereinheit des Aufklärungs- und Nachrichtendienstes, des nordkoreanischen Militärgeheimdienstes, waren, die im Ausland im Einsatz gewesen waren. Nach ihrer Entlassung rekrutierten sie junge technische Spezialisten der Kim-Chaek-Universität für Technologie und der Universität für Wissenschaft in Pjöngjang und bauten ein geheimes Netzwerk auf, um ohne Wissen des Staatssicherheitsapparats Gelder abzuzweigen.

Laut der Quelle war der Grund für das Verbrechen persönlicher Gewinn und nicht politische oder ideologische Überzeugungen. Dies macht den Vorfall auchdent einzigartig, weil Pjöngjangs eigene Cyberwerkzeuge gegen das System eingesetzt wurden. Ein Beamter erklärte, dass die Familien der Beteiligten neben den üblichen Disziplinarmaßnahmen in ständiger Angst leben müssten, da die Strafe „für die gesamte Familie schwer zu verkraften sein wird“

Die Vorgehensweise ähnelte der üblichen Geldwäsche von Kryptowährungserlösen durch staatlich geförderte Hacker in China. Die Hackernetzwerke transferierten Devisen und Gelder staatlicher Handelsgesellschaften in kleinen Tranchen von internen Bankkonten auf Kryptowährungs-Wallets im Ausland.

Dort wurden die digitalen Vermögenswerte über Kryptobörsen in China gegen chinesische Yuan und US-Dollar getauscht. cash erfolgten über lokale Mittelsmänner in den Grenzstädten Sinuiju (Provinz Nord-Pyongan) und Hyesan (Provinz Ryanggang). Verschlüsselte Messenger, nicht registrierte Mobiltelefone und in China hergestellte Satellitenkommunikationsgeräte dienten der Verschleierung derdentder Teilnehmer.

Nordkorea ist diesmal Käufer und Opfer zugleich

Die Bedeutung des jüngsten Vorfallsdent darin, dass Nordkorea bei solchen Machenschaften üblicherweise die Gegenseite darstellt. Laut Datensind staatlich geförderte Hacker für 76 % des gesamten durch Kryptodiebstähle bis April 2026 erbeuteten Wertes verantwortlich, was etwa 577 Millionen US-Dollar entspricht. Der Großteil davon stammt aus nur zwei Operationen: einem Angriff auf KelpDAO am 1. April mit einem Schaden von 285 Millionen US-Dollar und einem weiteren Angriff am 18. April mit einem Schaden von 292 Millionen US-Dollar. 

TRM beziffert den kumulierten Kryptodiebstahl des Regimes auf über 6 Milliarden US-Dollar, die aus dem kompromittierten Drift Protocol Smarttracabgezogen wurden, und auf insgesamt etwa 6 Milliarden US-Dollar seit 2017. Laut dem Blockchain-Analyseunternehmen Chainalysis stahlen nordkoreanische Hacker im vergangenen Geschäftsjahr Kryptowährungen im Rekordwert von 2 Milliarden US-Dollar.

Eine multinationale Koalition von Beobachtern der Sanktionen gegen Nordkorea kam zu dem Schluss, dass chinesische Devisenhändler im außerbörslichen Handel eine entscheidende Rolle bei der Erleichterung der Umwandlung von Kryptoerlösen nordkoreanischer Hacker in cashspielten, wie auch dieses kriminelle Schema nahelegt.

Lesen Sie Krypto-News nicht nur, sondern verstehen Sie sie. Abonnieren Sie unseren Newsletter. Er ist kostenlos.