Nordkorea-nahe Hacks machen 89 % der Krypto-Diebstähle 2026 aus, so Chainalysis
Chainalysis-Daten, veröffentlicht am 30. Oktober, führen knapp 89 % der gemeldeten Verluste aus Krypto-Hacks im Jahr 2026 auf mutmaßliche nordkoreanische Operationen zurück, nach 15 % im Jahr 2021. TRM Labs schätzt den Anteil auf etwa 85 %, und beide Unternehmen bringen den größten jüngsten Diebstahl, den Binance-Einbruch über 6,3 Milliarden Dollar, mit der Gruppe TraderTraitor in Verbindung.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die Verschiebung des Anteils im Ausmaß
Mutmaßlich mit Nordkorea in Verbindung stehende Hacks machten im bisherigen Jahr 2026 laut dem Blockchain-Analyseunternehmen Chainalysis knapp 89 % der gemeldeten Verluste aus Krypto-Hacks aus. Chainalysis veröffentlichte die Zahlen am 30. Oktober auf Basis von Daten bis zum 29. Oktober. Im Jahr 2021 lag der Anteil bei 15 %. Über den gesamten Zeitraum von 2021 bis zum 29. Oktober 2026 beziffert Chainalysis die gemeldeten Gesamtverluste auf 22,34 Milliarden Dollar, davon entfallen 13,24 Milliarden Dollar oder rund 59 % auf mutmaßliche Operationen der DVRK.
Das konkurrierende Analyseunternehmen TRM Labs beziffert den Anteil Nordkoreas am Wert der Hacks 2026 auf rund 85 %. Diese Zahl weicht von der Chainalysis-Angabe ab, weil die beiden Firmen unterschiedliche Methoden und Zeiträume verwenden. TRM schätzt die kumulierten Diebstähle des Regimes seit 2017 auf 12,8 bis 13,5 Milliarden Dollar, davon allein 7,4 Milliarden Dollar im Jahr 2026. Beide Angaben weisen in dieselbe Richtung, auch wenn sie sich nicht exakt decken.
Weniger Angriffe, höhere Beute
Chainalysis berichtet, dass der durchschnittliche Verlust pro mutmaßlich DVRK-bezogenem Vorfall von 50,65 Millionen Dollar im Jahr 2021 auf bislang 185,65 Millionen Dollar im Jahr 2026 gestiegen ist, also um den Faktor 3,7. Das Unternehmen deutet dies als Übergang zu weniger, aber größeren Schlägen und nicht als Zunahme der Hacking-Aktivität, was es als gezielte Ausrichtung auf hochwertige Plattformen interpretiert.
In seiner Bewertung für 2025 hatte Chainalysis die nordkoreanischen Diebstähle für dieses Jahr auf 2,02 Milliarden Dollar geschätzt, 51 % mehr als 2024 trotz weniger Angriffe, und kumuliert auf 6,75 Milliarden Dollar bis 2025. Allein der Bybit-Einbruch im Februar 2025 machte davon 1,5 Milliarden Dollar aus.
Die Vorfälle bei Binance und Bitget
Das größte Einzelereignis im Datensatz ist der Binance-Einbruch vom 29. Oktober. Binance beziffert den betroffenen Betrag auf 6,3 Milliarden Dollar und erklärt, dass man mehr als 6,34 Milliarden Dollar zurückgelegt habe, um betroffene Vermögenswerte zu ersetzen. Rückkäufe gestohlener Altcoins mit Bitcoin, Ethereum und Stablecoins seien im Gange. TRM Labs bewertet die Transfers auf 6,36 Milliarden Dollar und verfolgte Abflüsse über 10 Blockchains. Chainalysis führt den Diebstahl auf TraderTraitor zurück und verweist auf die Vermischung gestohlener Binance-Vermögenswerte mit Geldern aus dem im September 2026 erfolgten Bitget-Exploit, der zuvor nordkoreanischen Akteuren zugeschrieben worden war. Auch TRM ordnet den Angriff mit hoher Sicherheit TraderTraitor zu, gestützt auf On-Chain- und Off-Chain-Erkenntnisse.
TRM zufolge begannen die Vorbereitungen mindestens 36 Stunden vor dem Diebstahl und umfassten kleine Abhebungen über Tornado Cash, den Einsatz von Angriffscode und Probeläufe mit Wallets. Chainalysis beschreibt tausende spätere Transaktionen, bei denen Gelder wiederholt zwischen Adressen zirkulierten, ein Muster, das seiner Ansicht nach auf eine automatisierte Verteilung hindeutet. Die Angreifer verschoben zudem Stablecoins im Wert von 500 Millionen Dollar, um Einfrierungen zu entgehen. Davon wurden 325 Millionen Dollar in rund 20 Minuten in ETH im Wert von 285 Millionen Dollar getauscht.
Methode und diplomatischer Kontext
Die beschriebenen Techniken beruhen weniger auf dem Knacken von Code als auf Social Engineering, darunter die Imitation von Führungskräften und Versuche, legitime Unterzeichner zur Freigabe schädlicher Transaktionen zu bewegen, sowie Geldwäsche über mehrere Blockchains. Chainalysis beschreibt außerdem IT-Fachkräfte, die in Krypto-Dienste eingeschleust wurden.
Die Ergebnisse erscheinen zu einer Zeit, in der Pjöngjang internationale Sanktionen zurückweist, die auf seine Einnahmen und Waffenprogramme abzielen. In einer Erklärung der KCNA vom 31. Oktober wies ein nicht namentlich genannter Sprecher des nordkoreanischen Außenministeriums einen multinationalen Vorstoß zur Durchsetzung dieser Sanktionen zurück.
Warum es wichtig ist
Für Trader
Konzentrierte Einbrüche bei Börsen können in den betroffenen Handelsplätzen und Token zu deutlichen kurzfristigen Schwankungen führen. Daher sollten Abflüsse von Binance-bezogenen Vermögenswerten und Reserveangaben genau beobachtet werden.
Für Investoren
Die strukturelle Verschiebung hin zu staatlich verbundenen, wertintensiven Angriffen erhöht die Risikoprämie für zentrale Verwahrung und könnte Institutionen zu strengeren Sicherheitsstandards bewegen.
Für Entwickler
Signier-Infrastruktur, vorab signierte Autorisierungen und Abwehrmaßnahmen gegen Social Engineering verdienen nun ebenso viel Gestaltungsaufmerksamkeit wie Smart-Contract-Audits.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
