Streit um nordkoreanische Cyberkriminalität, während TRM 2026-Verluste durch Drift und KelpDAO meldet; OFAC richtet sich gegen nordkoreanische IT-Schaltungen

Nordkorea weist US‑Vorwürfe wegen Cyberkriminalität als „absurde Verleumdung“ zurück, doch Blockchain‑Ermittler bringen weiterhin große Krypto‑Diebstähle mit DPRK‑verknüpften Gruppen in Verbindung. Der Streit um DPRK‑Cyberkriminalität entfaltet sich parallel zu einer konzentrierten Welle von Hacks. TRM Labs gibt an, dass DPRK‑verknüpfte Hacker 76 % aller Krypto‑Hackverluste im Jahr 2026 (bis April) ausmachten, hauptsächlich getrieben von zwei hochvolumigen Vorfällen. TRM schätzt etwa 577 Mio. USD an Verlusten, die mit dem Drift‑Protocol‑Breach (1. April) und dem KelpDAO‑Exploit (18. April) verbunden sind. Das Muster deutet auf weniger Angriffe mit größerer Wirkung hin, nicht auf einen konstanten Strom kleinerer Diebstähle. Auch die US‑Durchsetzung verschärft sich. Im März hat OFAC sechs Personen und zwei Einrichtungen sanktioniert, die mit DPRK‑IT‑Arbeiterschemata in Verbindung stehen und mutmaßlich Betrug sowie fast 800 Mio. USD Finanzierung für Waffenprogramme 2024 umfasst haben sollen. Das FBI hob DPRK‑affine TraderTraitor‑Aktivitäten im Zusammenhang mit dem etwa 1,5 Mrd. USD schweren Bybit‑Diebstahl hervor und forderte Börsen, Bridges, Node‑Betreiber, Analysefirmen und DeFi‑Dienste auf, waschbezogene Transflüsse zu blockieren. Für Krypto‑Händler reduziert die DPRK‑Leugnung das operationelle Risiko nicht. Kurzfristig kann das Schlagzeilenrisiko Börsen und Bridges vorsichtiger machen. Langfristig können Sanktionen und attribution‑basierte Compliance Liquidität und Handelsvolumen von exponierten Pfaden abziehen — oft trifft es zuerst die Tokens der betroffenen Protokolle (DRIFT, KELP).