Nordkoreanische Krypto-Hacks treten ins KI-Zeitalter ein
Laut den im Artikel zitierten Daten von Chainalysis sind nordkoreanische Hacker für fast 89 % der 2026 gemeldeten Verluste durch Kryptohacking verantwortlich. Die durchschnittlichen Verluste, die mutmaßlichen Angriffen aus Nordkorea zugeschrieben werden, sind auf etwa 185 Millionen US-Dollar pro Vorfall gestiegen, gegenüber 50,65 Millionen US-Dollar im Jahr 2021. Der Analyst Darkfost schätzt die von der Lazarus Group insgesamt gestohlenen Gelder auf 11,87 Milliarden US-Dollar.
Der Artikel beschreibt eine staatlich organisierte Operation, die Spezialausbildung, Infiltration im Ausland und eigene Teams für Aufklärung, Angriffe und Geldwäsche miteinander verbindet. Nordkoreanische Hacker nutzen zunehmend gefälschte Identitäten und Bewerbungen, um Zugang zu Kryptounternehmen zu erhalten. Binance erklärte, das Unternehmen habe in diesem Jahr 57 mutmaßliche Angriffe blockiert. Ein im Artikel beschriebener Angriff soll mit einem betrügerischen Anwerbungsversuch begonnen haben, der auf einen Ingenieur abzielte.
Auch KI wird zunehmend in den Arbeitsablauf der Angreifer integriert. Microsoft zufolge nutzen drei der acht nordkoreanischen Gruppen, die das Unternehmen beobachtet, KI intensiv, unter anderem zur Erstellung maßgeschneiderter Phishing-Materialien und falscher Identitäten. Der Artikel warnt, dass KI den Zeit- und Ressourcenaufwand für Angriffe senken könnte. Gleichzeitig könnte der Zugang zu hochwertigen Exploit-Daten, Rechenleistung und fortschrittlichen Modellen die Kluft zwischen Angreifern und Verteidigern vergrößern.
Für Kryptohändler hebt der Bericht die anhaltenden Cybersecurity- und Betriebsrisiken bei Börsen und DeFi-Projekten hervor. Er beschreibt keinen Exploit, der den gesamten Markt betroffen hat. Jeder bestätigte Sicherheitsverstoß könnte jedoch Volatilität, Abhebungen und eine erneute Prüfung der Plattformsicherheit auslösen.
Bearish
Der Bericht wirkt sich negativ auf die Stimmung am Kryptomarkt aus, da er auf anhaltende und zunehmend ausgefeilte Bedrohungen für Börsen und Web3-Teams hinweist. Die angeführten Zahlen – darunter die Schätzung, dass mutmaßliche nordkoreanische Angriffe 2026 für nahezu 89 % der gemeldeten Verluste durch Kryptohacks verantwortlich waren – könnten Bedenken hinsichtlich der Verwahrung, des Zugriffs durch Insider und der betrieblichen Kontrollen verstärken. Auf einen bestätigten Sicherheitsvorfall könnten Händler mit dem Verkauf von Börsentoken oder Token des betroffenen Projekts, Abhebungen, breiteren Spreads und einer geringeren Risikobereitschaft reagieren. Ähnliche frühere Vorfälle, darunter der Exploit des Ronin Network, zeigen, dass große Diebstähle kurzfristig starke Volatilität und eine intensive Prüfung des betroffenen Projekts auslösen können.
Der Artikel berichtet weder von einem neuen marktweiten Verlust noch nennt er eine unmittelbare Bedrohung für einen bestimmten Token. Für sich genommen belegt er daher keinen unmittelbar bevorstehenden Ausverkauf am gesamten Markt. Die kurzfristigen Auswirkungen dürften deshalb davon abhängen, ob neue Vorfälle auftreten und wie die Plattformen darauf reagieren. Längerfristig könnten wiederholte Angriffe und KI-gestütztes Social Engineering die Sicherheitskosten und den regulatorischen Druck erhöhen und dadurch anfällige Projekte belasten. Stärkere Zugriffskontrollen, Prüfungen bei der Einstellung von Mitarbeitern und Sicherheitsaudits könnten helfen, dieses Risiko einzudämmen. Auch die im Artikel genannten Zahlen und Schätzungen sollten als berichtete Einschätzungen betrachtet werden und nicht als unabhängig bestätigte On-Chain-Gesamtsummen.