Nordkorea stiehlt 760 Mio. $ in Krypto im 1. Halbjahr 2026

In der ersten Jahreshälfte 2026 haben nordkoreanische Hacker-Gruppen rund 760 Millionen US-Dollar in Kryptowährungen gestohlen – eine Summe, die etwa zwei Drittel (67 %) aller weltweiten Verluste durch Krypto-Hacks in diesem Zeitraum ausmacht. Die Zahlen stammen von der Blockchain-Intelligence-Firma TRM Labs, die zwei Berichte veröffentlichte: eine Analyse bis Ende April und ein Update bis Ende Juni ^CMCC.

Das Ausmaß der Diebstähle hat die diplomatische Reaktion von der Finanzkriminalitätsabteilung auf die Ebene des nationalen Sicherheitsrats gehoben. Beim G7-Gipfel im französischen Évian-les-Bains im Juni 2026 haben die Staats- und Regierungschefs Nordkoreas Krypto-Hacking-Operationen offiziell als Finanzierungsprogramm für Massenvernichtungswaffen eingestuft ^EN.

TRM Labs-Bericht: Die Zahlen im Detail

Laut TRM Labs stahlen nordkoreanische Hacker zwischen Januar und April 2026 rund 577 Millionen Dollar in Kryptowährungen – das waren 76 % aller weltweiten Verluste durch Krypto-Hacks in diesem Zeitraum ^TMD.

Ein Folgebericht vom 1. Juli, der das gesamte erste Halbjahr 2026 abdeckt, ergab, dass die Summe auf rund 1 Billion koreanische Won (etwa 760 Millionen Dollar) angewachsen war. Das entspricht weiterhin rund zwei Dritteln (67 %) der globalen Verluste durch virtuelle Währungs-Hacks ^CC. Der leichte Rückgang des prozentualen Anteils erklärt sich dadurch, dass die Hack-Aktivitäten in anderen Regionen im Mai und Juni zunahmen – Nordkoreas Dominanz blieb jedoch ungebrochen.

Zwei Angriffe, eine Dominanz

Das vielleicht auffälligste Ergebnis: Die 577 Millionen Dollar, die bis Ende April gestohlen wurden, stammen aus nur zwei großen Angriffen ^TM:

• KelpDAO – rund 292 Millionen Dollar erbeutet ^TM
• Drift Protocol – rund 285 Millionen Dollar erbeutet ^TM

TRM Labs identifizierte zwei verschiedene nordkoreanische Hacker-Gruppen, die für diese Angriffe verantwortlich sind. Das zeigt, dass die Cyber-Operationen Pjöngjangs nicht von einer einzigen Einheit durchgeführt werden, sondern von einem koordinierten Ökosystem spezialisierter Teams ^T.

Ein stetiger Anstieg

Nordkoreas Anteil an den weltweiten Krypto-Hack-Verlusten ist in den letzten Jahren kontinuierlich gestiegen: 22 % im Jahr 2022, 37 % im Jahr 2023, 39 % im Jahr 2024, 64 % im Jahr 2025 und nun 76 % im Frühjahr 2026 ^WML. TRM Labs schätzt, dass nordkoreanische Akteure seit 2017 kumulativ mehr als 6 Milliarden Dollar in Kryptowährungen gestohlen haben ^TW, während G7-Quellen die Gesamtsumme bis Mitte 2026 auf rund 6,75 Milliarden Dollar beziffern ^ENB.

G7-Reaktion: Vom Finanzverbrechen zur atomaren Bedrohung

Der G7-Gipfel in Évian-les-Bains im Juni 2026 markierte einen Wendepunkt im Umgang der internationalen Gemeinschaft mit Nordkoreas Krypto-Diebstählen ^CMM.

Zentrale Ergebnisse

• Neue Einstufung: Das G7-Abschlusskommuniqué stellt die Krypto-Diebstähle explizit in den Zusammenhang mit Nordkoreas Programmen für Massenvernichtungswaffen und Atomwaffen. Die gestohlenen Gelder finanzieren demnach direkt Pjöngjangs illegale Raketen- und Atomwaffenentwicklung ^EN. Die Erklärung bezeichnet die Aktivitäten als „globale Sicherheitsbedrohung“ ^MN.
• Koordinierte Maßnahmen: Die Staats- und Regierungschefs forderten gemeinsame Aktionen aller sieben Mitgliedsstaaten, darunter eine verstärkte Blockchain-Überwachung, erweiterte Sanktionen, verstärkte Zusammenarbeit bei der Strafverfolgung sowie Druck auf sogenannte Mixing-Dienste, die beim Waschen der gestohlenen Vermögenswerte helfen ^MMCN.
• Geopolitischer Rahmen: Der G7-Gipfel stellt Nordkoreas Krypto-Diebstahl auf eine Stufe mit traditionellen Sicherheitsbedrohungen wie nuklearer Proliferation und der Stabilität im Indopazifik ^NC.

Was die G7-Erklärung besagt

Die Évian-Erklärung stützt sich Medienberichten zufolge auf drei konkrete Säulen: politische Koordinierung zwischen den Mitgliedsregierungen, strengere Überprüfungen von Kryptowährungsbörsen und DeFi-Plattformen sowie erweiterte Sanktionen gegen Einrichtungen, die nordkoreanische Cyberkriminalität ermöglichen ^NB.

Was das für Krypto-Plattformen bedeutet

Die Aufwertung durch die G7 signalisiert, dass DeFi-Plattformen, Börsen und die Blockchain-Infrastruktur mit zunehmender regulatorischer Kontrolle rechnen müssen. Regierungen könnten die Anforderungen verschärfen bei:

• Know-your-Customer (KYC)- und Anti-Geldwäsche (AML)-Compliance auf dezentralen Plattformen
• Überwachung von Cross-Chain-Brücken und Mixing-Diensten
• Meldepflichten für große oder verdächtige Transaktionen

Der TRM Labs-Bericht und die G7-Reaktion machen gemeinsam deutlich: Nordkoreas Krypto-Diebstahl ist kein Nischenproblem der Cybersicherheit mehr – er ist zu einer geopolitischen und regulatorischen Frage ersten Ranges geworden, mit direkten Auswirkungen auf die globale Krypto-Industrie.

Einschränkung: Nordkorea hat die Vorwürfe, staatlich geförderte Krypto-Diebstähle zu begehen, zurückgewiesen ^CE. TRM Labs führt die Hacks zwar aufgrund von Blockchain-Analysen auf nordkoreanische Gruppen zurück, doch die On-Chain-Zuordnung birgt inhärente Unsicherheiten, und Pjöngjang weist die Behauptungen offiziell zurück.