Nordkoreanische Hacker dominieren 2026 den Krypto-Diebstahl, während die DeFi-Verluste sinken

Laut TRM Labs haben hacker, die mit Nordkorea in Verbindung stehen, etwa zwei Drittel der weltweiten Krypto-Hacking-Verluste im ersten Halbjahr 2026 verursacht, obwohl die Gesamtschäden im Jahresvergleich zurückgingen. In den ersten sechs Monaten erfasste TRM 207 Hacks (Höchstwert für den Zeitraum), doch die Verluste sanken auf 972 Mio. US-Dollar von 2,3 Mrd. US-Dollar in H1 2025. Nordkorea-verbundene Akteure machten 66,2 % der gesamten 972 Mio. US-Dollar aus (rund 643 Mio. US-Dollar). Der Großteil des Schadens entstand durch zwei besonders hochwertige DeFi-Pannen: einen Drift-Exploit im April über 285 Mio. US-Dollar und einen Hack von KelpDAO über 292 Mio. US-Dollar. Die neuesten Daten liegen zwar weiterhin deutlich unter den rund 1,7 Mrd. US-Dollar, die nordkorea-verbundene Akteure in H1 2025 gestohlen haben, doch sie umfassen keinen Diebstahl außerhalb von Hacks – etwa Phishing, Social Engineering, Betrug, Scams und verdeckte Operationen von IT-Mitarbeitern. Dadurch könnte der tatsächliche illegale Umsatz höher ausfallen. Die Angriffsmuster verschieben sich. TRM zufolge machen Kompromittierungen von Infrastruktur/Operational nur etwa 15 % der Vorfälle aus, erklären jedoch rund 76 % der gesamten Verluste, während kleinere Smart-Contract-Exploits in der Anzahl zunehmen. Frühere Erkenntnisse von CertiK ergänzen, dass „physische Infiltration“ und schnelles Geldwaschen (z. B. gestohlene ETH, die rasch über Börsen/Mixer umgewandelt wird) das Wiederherstellungsrisiko für Trader verschärfen kann. Für das Trading bedeutet das: Wenn nordkorea-verbundene Hacker weiterhin gezielt auf hoch verzinsbares/hochwertiges DeFi abzielen, steigt das laufende DeFi-Sicherheitsrisiko. Auch wenn die aggregierten Verlustsummen niedriger sind, ist mit schlagzeilengetriebter Volatilität rund um DeFi und mit einem breiteren Wandel im On-Chain-Sentiment zu rechnen; zudem dürften Token-Risikoprämien voraussichtlich erhöht bleiben.