Nordkorea verhaftet Ex-Militärhacker wegen Krypto-Geldwäsche aus eigenen Staatsbanken

Laut übereinstimmenden Berichten von CoinDesk und Cointelegraph hat Nordkoreas Nationaler Geheimdienst Anfang Juli — konkret am 12. Juli — eine Gruppe ehemaliger staatlicher Cyber-Spezialisten verhaftet, die offenbar die eigenen Staatsbanken des Landes gehackt und Geld über Kryptowährung ins Ausland verschoben haben sollen. Der Fall ist ungewöhnlich, weil nordkoreanische Hacker bislang vor allem als Angreifer ausländischer Kryptobörsen bekannt waren — diesmal sollen sie sich an ihrem eigenen Staat vergriffen haben.

Angriff von innen: Wie die Gruppe die eigenen Staatsbanken ausraubte

Das Ziel der Operation war laut übereinstimmenden Berichten von CoinDesk und Cointelegraph zweigeteilt: Die Gruppe soll die internen Netzwerke der nordkoreanischen Zentralbank sowie der Foreign Trade Bank — einer staatlichen Bank für Außenhandel — kompromittiert haben. Dabei sollen Devisen und staatliche Handelsmittel abgezweigt und in Krypto-Wallets im Ausland transferiert worden sein.

Um dabei nicht aufzufallen, teilte die Gruppe Transfers in kleine Einzelbeträge auf — eine klassische Verschleierungsmethode — und nutzte verschlüsselte Messaging-Apps, nicht registrierte Mobiltelefone sowie chinesische Drahtlosgeräte. Chinesische Broker sollen die Kryptowerte anschließend in US-Dollar und chinesische Yuan umgewandelt haben; in den Grenzstädten Sinuiju und Hyesan tauschten lokale Kontakte die digitalen Werte in bar aus.

Auffliegen soll das Netzwerk durch zwei Spuren: Unregelmäßigkeiten bei Devisenzahlungsgenehmigungen und verdächtige ausländische IP-Adressen. Am 12. Juli wurden die Verdächtigen in einem Versteck in Pjöngjang festgenommen. Grundlage aller Berichte ist eine anonyme Quelle des südkoreanischen Mediums Daily NK — eine unabhängige Verifizierung war weder CoinDesk noch Cointelegraph möglich.

Wenn der Staat seine eigenen Hacker verhaftet – was das wirklich bedeutet

Der vielleicht überraschendste Aspekt dieses Falls ist nicht die Technik, sondern die Zielwahl: Nordkoreanische Cyber-Operateure haben offenbar nicht eine westliche Kryptobörse angegriffen, sondern Geld aus den eigenen Staatskassen abgezogen. Das ist eine qualitativ andere Dimension — es zeigt, dass das Wissen über Krypto-Geldwäsche innerhalb des Landes inzwischen so weit verbreitet ist, dass es sich auch gegen den Staat selbst richtet.

Für Deutschland und Europa ist der Fall aus einem weiteren Grund relevant: Er illustriert, wie Geldwäsche im Krypto-Kontext funktioniert — kleinteilige Transfers, anonyme Messaging-Apps, Bargeldtausch über Kontakte in Grenzstädten. Das sind Methoden, die Ermittlungsbehörden weltweit beschäftigen, nicht nur im Umfeld nordkoreanischer Akteure.

Gleichzeitig ist Vorsicht angebracht, was die Fakten betrifft: Der gesamte Bericht basiert auf einer einzigen anonymen Quelle in Pjöngjang, weitergegeben vom südkoreanischen Spezialmedium Daily NK. Weder CoinDesk noch Cointelegraph konnten die Angaben unabhängig bestätigen. Nordkorea kontrolliert den Informationsfluss nach außen mit extremer Strenge — Berichte aus dem Land sind schwer zu überprüfen und können politisch gefärbt sein.

Was der Fall jedenfalls nicht belegt: dass die global bekannte Hacker-Infrastruktur Nordkoreas geschwächt oder außer Betrieb ist. Die Verhaftung einzelner Akteure, die offenbar für eigene Zwecke handelten, sagt wenig über staatlich gesteuerte Operationen aus — die dürften davon unberührt bleiben.

Wenn der Staat seine eigenen Hacker fürchten muss

Nordkoreanische Cyber-Einheiten gelten seit Jahren als eine der produktivsten kriminellen Gruppen im Bereich Krypto-Hacks — also gezielten Angriffen auf digitale Geldbörsennetzwerke, bei denen Kryptowerte entwendet werden. Ihr Werkzeugkasten ist gut dokumentiert: gefälschte Identitäten, Schadsoftware, Social Engineering.

Neu an diesem Fall ist das Ziel. Bislang richteten sich die bekannten Operationen fast ausschließlich gegen ausländische Unternehmen und Kryptobörsen. Dass ehemalige Staatshacker nun offenbar die eigene Zentralbank und die Foreign Trade Bank ins Visier genommen haben sollen, ist ein anderes Kaliber.

Entscheidend für das Verständnis ist auch, wie die gestohlenen Gelder anschließend bewegt wurden: über eine Kette aus Krypto-Wallets — digitale Geldbörsen zum Senden und Empfangen von Kryptowährung — und grenznahe Bargeldnetzwerke in China. Diese Methode, Geld so zu verschleiern, dass es sauber erscheint, nennt sich Geldwäsche — und Kryptowährung erleichtert sie, weil Transaktionen grenzüberschreitend und ohne Bankzwischenstelle möglich sind.

Häufige Fragen

Quellen

• CoinDesk
• Cointelegraph