Nordkorea: Krypto-Hacks erreichen 2 Milliarden USD im Jahr 2025 – alarmierender Rekord

Im Jahr 2025 haben Hackergruppen, die mit Nordkorea in Verbindung stehen, ihre Angriffe auf Kryptowährungs-Protokolle und -Plattformen verstärkt, was zu geschätzten Verlusten von 2 Milliarden US-Dollar führte, wie zwei separate Berichte melden. Diese Cyberangriffe, die Gruppen wie dem Lazarus Group und Andariel zugeschrieben werden, zielen vor allem auf dezentrale Börsen, Cross-Chain-Brücken und institutionelle Wallets ab. Die gestohlenen Gelder, die oft in Stablecoins oder Bitcoin umgewandelt werden, dienen angeblich der Finanzierung des nordkoreanischen Rüstungsprogramms und verschärfen die geopolitischen Spannungen. Was passiert ist Die Gesamtverluste durch diese Hackerangriffe beliefen sich 2025 auf 2 Milliarden US-Dollar , was einem Anstieg von 51 % im Vergleich zum Vorjahr entspricht, wie Daten von CryptoBriefing und Cointelegraph zeigen. Die nordkoreanischen Gruppen nutzten Schwachstellen in Smart Contracts aus, insbesondere durch Reentrancy-Angriffe, bei denen ein Hacker eine Operation wiederholt, bevor der Vertrag aktualisiert wird. Die bevorzugten Ziele umfassen DEX , Cross-Chain-Brücken wie Wormhole oder Synapse und institutionelle Wallets. Die Methoden zur Gelderhebung variieren: Ausnutzung von Sicherheitslücken in Protokollen, Manipulation von Transaktionsströmen oder Einsatz von Malware und Social Engineering. Sobald die Gelder gestohlen sind, werden sie oft in USDT , USDC oder Bitcoin umgewandelt, um sie vor der Verfolgung zu schützen, bevor sie auf Börsen in Asien oder Afrika transferiert werden. Die US-amerikanischen und südkoreanischen Behörden reagierten, indem sie ihre Maßnahmen verschärften, insbesondere indem sie Adressen, die mit diesen Gruppen in Verbindung stehen, auf die Liste der OFAC des US-Schatzministeriums setzten und damit Vermögenswerte im Wert von 150 Millionen US-Dollar seit Januar 2026 einfroren. Warum das wichtig ist Die Auswirkungen dieser Angriffe gehen über finanzielle Verluste hinaus. Die DeFi -Protokolle, insbesondere Brücken und DEXs, erleben einen Vertrauensverlust , der sich in massiven Abhebungen äußert. Zum Beispiel sank der TVL (Total Value Locked) der Brücken im Durchschnitt um 12 % seit Jahresbeginn, wie interne Daten zeigen. Krypto-Versicherungen sehen ihre Prämien um 30 bis 50 % steigen, um die Risiken von Hackerangriffen abzudecken, während Stablecoins verstärkten Sicherheitsaudits unterzogen werden. Auf regulatorischer Ebene könnten die US-amerikanischen und europäischen Behörden die Anforderungen an KYC/AML für DeFi-Protokolle beschleunigen, andernfalls drohen Sanktionen. Südkorea hat bereits einen Gesetzentwurf angekündigt, der die Lagerung von Kryptowährungen im Zusammenhang mit illegalen Aktivitäten strafbar machen soll, mit Strafen von bis zu 10 Jahren Haft . Zentrale Börsen wie Binance oder Coinbase stärken ihre Sicherheitsprotokolle, doch die Betriebskosten steigen. Die Risiken einer Unterschätzung der Verluste bestehen weiter, da nordkoreanische Gruppen fortgeschrittene Verschleierungstechniken wie Transaktionsmixer ( Tornado Cash ) nutzen. Ein großer Angriff auf ein systemrelevantes Protokoll könnte eine Liquiditätskrise im gesamten DeFi-Ökosystem auslösen, besonders wenn die gestohlenen Gelder mehr als 5 % des TVL des betroffenen Protokolls ausmachen. Was zu beobachten ist Die Abstimmung im US-Kongress über den Crypto-Asset National Security Enhancement Act , der für Juni 2026 geplant ist und zusätzliche Sanktionen gegen Entitäten vorsehen könnte, die Transaktionen mit Nordkorea erleichtern. Die Aktualisierung der Audits von Cross-Chain-Brücken durch Drittfirmen wie CertiK oder Quantstamp , die bis Ende Juni 2026 erwartet werden, mit den Ergebnissen im Juli. Die Entwicklung der Versicherungsprämien für DeFi-Protokolle, die weiter steigen könnten, falls die Angriffe anhalten. Die regulatorischen Maßnahmen in Südkorea, wo ein Gesetzentwurf die Lagerung von Kryptowährungen im Zusammenhang mit illegalen Aktivitäten kriminalisieren soll. Die Reaktionen zentraler Börsen, die ihre Sicherheitsprotokolle verstärken oder den Zugang zu bestimmten Dienstleistungen einschränken könnten.