Bankless|11. Mai
Inside North Korea’s Crypto Heist Machine | Ari Redbord
Nordkorea als dominanter Akteur der Krypto-Kriminalität
Dieses Transkript eines Bankless-Podcasts mit Ary Redboard, Global Head of Policy bei TRM Labs, analysiert die wachsende Bedrohung durch nordkoreanische Hackergestützte Cyberkriminalität im Krypto-Bereich.
Schwerpunkt: Nordkoreas systematische Angriffe
- Staatliche Akteure, keine "Staats-Sponsoren": Nordkorea hat die Cyberkriminalität professionalisiert und damit seine fehlende Wirtschaftskompromisse kompensiert. Der durchschnittliche Schaden liegt bei etwa 1 Milliarde US-Dollar pro Jahr.
- Fallstudie: Der Drift-Hack (April 2026): In einem beispiellosen Social-Engineering-Angriff wurden westliche Scheinfirmen über Monate auf Kryptokonferenzen eingesetzt, um Zugang zu einem DeFi-Protokoll zu erlangen. Innerhalb von 12 Minuten wurden 285 Millionen US-Dollar abgezogen. 76% aller Hacker-Schäden im Jahr 2026 stammen von nur zwei Angriffen (Drift und Kelp DAO).
- Insgesamt gestohlene Schadenssumme: Über 6 Milliarden US-Dollar wurden in den letzten fünf Jahren gestohlen, was direkt zur Finanzierung von Waffenprogrammen und zur Destabilisierung der koreanischen Halbinsel genutzt wird.
Die Geldwäsche-Kaskade
- Schnelle Vorgehensweise: Die gestohlenen Gelder werden schnell von Ethereum über dezentrale Brücken wie ThorChain zu Bitcoin transferiert, dann über Mixer und professionelle chinesische illegale Geldwäschenetze (Triaden) abgeflossen.
- Herausforderung: Der Perimeter der Krypto-Wirtschaft muss gestärkt werden, insbesondere durch die Zusammenarbeit von der US-Regierung von KYC-schwachen Börsen.
Maßnahmen & Verteidigungsstrategien
- Das Beacon Network: Eine Allianz aus 85% der zentralen Krypto-Börsen (Coinbase, Binance, etc.), Fintechs (Stripe, PayPal) und 70 globalen Strafverfolgungsbehörden. Illegale Adressen werden in Echtzeit gemeldet und umgehend geblockt.
- Offensive Cyber-Maßnahmen: Forderung nach Cyber Letters of Marque, um privaten Unternehmen zu erlauben, gestohlene Gelder zurückzuholen – eine Art Kaperbrief für das digitale Zeitalter.
- Veränderung der Strafverfolgung: Fokus von Verhaftungen auf Vermögensbeschlagnahme und Opferentschädigung. Beispiel: Die Beschlagnahme von 15 Milliarden US-Dollar von der chinesischen
Opferentschädigung & Privatsphäre
- Opferstiftungsfonds: Notwendigkeit eines zentralen Fonds zur Entschädigung von Opfern von Massenbetrug (z. B. Pig Butchering). Die Identifikation einzelner Opfer ist die größte Herausforderung.
- Privatsphäre vs. Sicherheit: Kein Gegensatz, sondern technologische Lösung. Zero-Knowledge-Beweise (ZK-Proofs) könnten Transaktionen schützen, ohne illegale Aktivitäten zu verbergen. Beispiel: Privacy Pools, die nachweisen, dass Gelder nicht sanktioniert sind, ohne die Identität des Nutzers preiszugeben.
- Regulatorische Klarheit: Klare Unterscheidung zwischen Entwicklern, die nur Code schreiben („Code is not a crime“), und solchen, die mit Kriminellen zusammenarbeiten. Der Fall Tornado Cash/Storm ist hier der zentrale Präzedenzfall.
Iran & die Zukunft des Kampfes
- Operation Economic Fury: Aktuelle Sanktionen gegen die iranischen Revolutionsgarden (IRGC) und die Zentralbank Irans zeigen, dass Krypto (insbesondere Tether auf Tron) heute ein Werkzeug für die amerikanische Strafverfolgung ist.
- Die Waagerecht: Das Katz-und-Maus-Spiel zwischen Kriminellen und Strafverfolgungsbehörden wird intensiver. Die Botschaft ist klar: Der Krypto-Raum muss sich gemeinsam gegen staatliche Angreifer wie Nordkorea wehren, sonst wird das Vertrauen der Nutzer nachhaltig beschädigt.
