Diese nordkoreanischen Hacker haben den Diebstahl von Geld zu einer nationalen Devisenbeschaffungsindustrie gemacht!

Nach dem jüngsten Diebstahl von 6,3 Milliarden US-Dollar von Binance hat das Blockchain-Analyseunternehmen TRM Labs die nordkoreanische Hackergruppe TraderTraitor als Täter benannt. Diese Gruppe unterhält enge Verbindungen zum berüchtigten Hackerverbund Lazarus und ist darauf spezialisiert, Kryptowährungsbörsen weltweit anzugreifen.

Diese Gruppe hatte bereits eine besonders dreiste Tat begangen. 2024 gaben sich ihre Mitglieder auf LinkedIn als Personalvermittler aus und nahmen von sich aus Kontakt zu Beschäftigten eines japanischen Unternehmens für Kryptowährungs-Wallets auf. Über GitHub schickten sie ihnen sogar eine „Bewerbungsaufgabe“ zu Python. Der Beschäftigte glaubte, ein seriöses Jobangebot erhalten zu haben, doch sein Computer wurde gehackt. Dies führte schließlich zur Aufdeckung eines Bitcoin-Diebstahls im Wert von 308 Millionen US-Dollar bei der japanischen Börse DMM.

Im Jahr 2025 wurde die Kryptobörse Bybit um 1,5 Milliarden US-Dollar bestohlen, und das FBI identifizierte dieselbe Gruppe als Täter. Diesmal ist der Fall Binance noch schwerwiegender, da die gestohlene Summe um ein Vielfaches höher ist. Die erste Untersuchung von Binance deutet darauf hin, dass die Hacker wahrscheinlich über den kompromittierten Laptop eines Betriebstechnikers Zugang zum internen System erhielten.

Auch wenn die konkreten Methoden noch nicht ermittelt wurden, hat sich die Strategie nordkoreanischer Hacker, Mitarbeiter anzugreifen, wiederholt als äußerst effektiv erwiesen.

Heute klingt das absurd. Die weltweit größte Kryptobörse gibt jedes Jahr enorme Summen für Cybersicherheit aus und schützt die privaten Schlüssel ihrer Wallets. Doch ihre milliardenschweren Sicherheitsvorkehrungen könnten durchaus durch den Laptop eines Ingenieurs ausgehebelt worden sein.

Obwohl diese Hacker schon seit so vielen Jahren vom internationalen Finanzsystem sanktioniert werden, gelingt es ihnen weiterhin, alle paar Tage Hunderte Millionen, ja sogar Milliarden Dollar aus dem globalen Kryptomarkt zu stehlen. Die Gewinne, die sie damit erzielen, reichen wahrscheinlich aus, um sogar den Außenhandelsabteilung Nordkoreas, der „Raum 39 der Partei der Arbeit“, neidisch zu machen!