Lazarus Group aus Nordkorea hat bis zu 12,8 Mrd. $ in Krypto erbeutet, berichten Analysten
On-Chain-Analysten schätzen, dass die nordkoreanische Lazarus Group bis zu 12,8 Milliarden Dollar in Kryptowährungen gestohlen hat. Allein auf das Jahr 2026 entfallen nach einem massiven Exploit bei Binance 7,4 Milliarden Dollar.
Nordkoreas Lazarus Group hat laut dem On-Chain-Analysten Darkfost bis heute Kryptowährungen im Wert von rund 11,87 Mrd. $ gestohlen.
Anhand von Daten der Bank of Korea berechnete Darkfost, dass diese Beute etwa 45 % des geschätzten Bruttoinlandsprodukts Nordkoreas für 2025 und 35 % seines Bruttonationaleinkommens entspricht.
Andere Analyseunternehmen melden noch höhere Summen. Das Blockchain-Forensikunternehmen TRM Labs beziffert Nordkoreas gesamte Krypto-Beute auf rund 12,8 Mrd. $, verteilt auf fast 100 verschiedene Vorfälle seit 2017 – was einer Differenz von 930 Mio. $ zwischen den beiden Schätzungen entspricht.
Das Tempo der Angriffe hat sich im Jahr 2026 drastisch beschleunigt. TRM Labs schätzt, dass nordkoreanische Hacker allein 2026 rund 7,4 Mrd. $ erbeutet haben, was 85 % aller weltweit im gesamten Jahr gestohlenen Krypto-Gelder ausmacht.
Der Großteil dieses Anstiegs geht auf einen Angriff auf Binance am 29. und 30. Oktober 2026 zurück. Die Angreifer transferierten dabei rund 6,36 Mrd. $ aus kompromittierten Binance-Wallets über zehn Blockchains hinweg ab und schlossen die Operation in etwa 20 Minuten ab.
Dieser Vorfall wurde TraderTraitor zugeschrieben, einer staatlich geförderten Einheit, die mit der Lazarus Group in Verbindung steht. Dieses einzelne Ereignis macht weit mehr als die Hälfte der gesamten von Nordkorea im Jahr 2026 gestohlenen Krypto-Gelder aus.
Die jüngsten Zahlen bedeuten einen dramatischen Anstieg gegenüber früheren Werten. Chainalysis hatte zuvor geschätzt, dass die gesamten Krypto-Diebstähle Nordkoreas bis Ende 2025 die Marke von 6,75 Mrd. $ überschritten hatten, womit sich die kumulierten Werte in kurzer Zeit beinahe verdoppelt haben.
Die Untersuchung warnt davor, dass Angriffe in dieser Größenordnung Risiken wie Preisvolatilität und sinkendes Handelsvolumen auf den betroffenen Plattformen mit sich bringen. Die Ergebnisse rücken zudem Forensik-Firmen wie TRM Labs und Chainalysis stärker in den Fokus, während diese Chain-übergreifende Transaktionsströme verfolgen, um zu verhindern, dass das Regime die Beute in Fiat-Geld umtauscht.
Risikohinweis: Dieser Artikel ist keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich.
