--- title: "Der größte Kryptowährungsdiebstahl der Geschichte: Wie nordkoreanische Hacker sich als Recruiter ausgeben und wofür sie Milliarden ausgeben" description: "Nordkoreanische Hacker haben Berichten zufolge Kryptowährungen im Wert von 6 Milliarden US-Dollar gestohlen. In Estland wurde ein Schema beschrieben, bei dem sich Angreifer als Recruiter ausgaben." date: 2026-11-13T15:21:56.328Z lang: de url: https://xab.info/de/posts/nordkoreanische-hacker-kryptowaehrung-diebstahl tags: [north-korea, cybercrime, cryptocurrency, estonia, hacking, lazarus-group] author: "Roman V." publisher: "XAB.info" --- # Der größte Kryptowährungsdiebstahl der Geschichte: Wie nordkoreanische Hacker sich als Recruiter ausgeben und wofür sie Milliarden ausgeben ![neonleuchtender Mikrochip Prozessor auf dunklem Hintergrund Cybersicherheit](https://xab.info/media/2026/11/13/severokoreiskie-hakery-i-kraja-kriptovalyuty/severokoreiskie-hakery-i-kraja-kriptovalyuty-1.webp) ## Kernpunkte - Berichten zufolge haben mit Nordkorea verbundene Hacker Kryptowährungen im Wert von etwa 6 Milliarden US-Dollar gestohlen. - Der estnische IT-Spezialist Tõnu Samuel erhielt am 16. September auf LinkedIn ein Angebot von einer Person, die sich als Leiter eines KI-Unternehmens in Dubai ausgab. - Experten von RIA und Glazer Technologies bezeichnen dies als eines der nordkoreanischen Hackerschemata, die an das Opferprofil angepasst werden. - Historisch werden Angriffe auf Sony und SWIFT sowie der WannaCry-Virus über die Lazarus Group mit der DVRK in Verbindung gebracht. - Das Hauptziel nordkoreanischer Cyberoperationen ist heute die Regierungsfinanzierung und Sanktionsumgehung, nicht die Ideologie. Anfang November ging weltweit die Nachricht vom größten Kryptowährungsdiebstahl der Geschichte um: Berichten zufolge haben mit Nordkorea verbundene Hacker Krypto-Assets im Wert von etwa 6 Milliarden US-Dollar gestohlen. Vor diesem Hintergrund erklären Experten in Estland — einem der am stärksten durch Cyberbedrohungen gefährdeten Länder —, wie ein sanktioniertes Land ohne freies Internet für die Mehrheit der Bevölkerung zu einem Hacker-Imperium wurde und wie selbst private IT-Spezialisten unter diesen Maschen leiden. Die Analyse zeigt, dass hinter den lauten Zahlen jahrelange Fließbandarbeit steckt, bei der das Hauptziel nicht Ideologie, sondern Geld für das Regime ist. ### Ein Recruiter aus Dubai, der sich als Hacker entpuppte Ein Beispiel für diese Arbeit war der Fall des 54-jährigen estnischen Computer-Experten Tõnu Samuel — eines ehemaligen Hackers, der über viele Jahre in verschiedenen Geschichten der Cyberszene auftauchte. Alles begann am 16. September, als ihm auf der Plattform LinkedIn ein gewisser Muhammad Raza schrieb, der sich als Leiter eines KI-Unternehmens in Dubai ausgab und einen Job anbot. Samuel erinnert sich, dass der Gesprächspartner ihn zunächst lobte und dann zur Beschreibung eines „Projekts“ überging, in dem zahlreiche Fachbegriffe vorkamen. „Wenn eine Person anfängt, dich buchstäblich mit Fachbegriffen zu überschütten, handelt es sich in der Regel um einen Betrüger“, bemerkte er und nannte dies das erste Warnsignal. ### Ein auf das konkrete Opfer zugeschnittenes Schema Nikolai Kunitsõn, Analyst am Staatlichen Informationssystemamt (RIA), erklärte, dass das Wesen des Betrugsschemas darin besteht, dass es auf die jeweilige Person basierend auf deren Profil und Fähigkeiten angepasst wird. Seinen Angaben zufolge erkannte Samuel das verdächtige Schema recht schnell und beschloss, das Spiel der Angreifer mitzuspielen, wodurch das RIA die Möglichkeit erhielt, detailliertere Informationen über die Funktionsweise zu erhalten. Laut Kunitsõn und Ago Ambur, dem ehemaligen Leiter des Cyberkriminalitätsbüros der Polizei- und Grenzschutzbehörde und heutigen Leiter von Glazer Technologies, handelt es sich um eine der Cyberangriffsmethoden, die von nordkoreanischen Hackern verwendet werden. ### Ein sanktioniertes Imperium im Cyberspace Nordkorea ist ein ungewöhnlicher Akteur auf der internationalen Cyberszene: Trotz wirtschaftlicher Isolation und eingeschränktem Internetzugang für die breite Bevölkerung verfügt das Land über beträchtliche Fähigkeiten im Bereich von Cyberangriffen. Kunitsõn verweist auf den Kontrast: Die Bevölkerung der DVRK ist etwa 12- bis 13-mal so groß wie die estnische, während das BIP etwa ein Drittel oder ein Viertel niedriger ist als das estnische, aber im Cyberspace ist dieses Land ein großer Player. Nach Amburs Einschätzung geht es um Schäden in Höhe von Hunderten von Millionen, möglicherweise Milliarden US-Dollar jährlich, die weltweit eingesammelt und dann über verschiedene Kanäle an das Regime zurücküberwiesen werden. ### Von Sony und SWIFT bis WannaCry Die weltweite Aufmerksamkeit auf nordkoreanische Hacker wurde erstmals durch einen recht kuriosen Vorfall gelenkt: Kurz vor der Premiere des Films The Interview, der die Diktatur und ein Attentat auf den Machthaber des Landes verspottete, drangen Hacker in die Computersysteme von Sony ein und veröffentlichten die interne Korrespondenz des Unternehmens. Zwei Jahre später wurde, so Kunitsõn, eine noch größere Operation durchgeführt, bei der eine Schwachstelle im internationalen Interbanken-Zahlungssystem SWIFT ausgenutzt wurde; die Hacker wurden erst durch einen einzigen Tippfehler enttarnt, und wie Ermittlungen zeigten, hätten sie ohne diesen Fehler wahrscheinlich über eine Milliarde US-Dollar gestohlen. Solche Operationen werden meistens mit der Lazarus Group in Verbindung gebracht, die insbesondere die Ransomware WannaCry verbreitete, die 2017 Computer weltweit, darunter auch in Estland, befiel. ### Warum das Regime Geld braucht Im Gegensatz zu China und Russland, die ebenfalls über mächtige Fähigkeiten im Bereich der Cyber-Spionage verfügen, nutzt Nordkorea laut Experten Cyberangriffe systematisch gezielt zum Diebstahl von Geld. Während das Interesse nordkoreanischer Hacker früher eher ideologischer Natur gewesen sein mag, ist heute ihr Hauptziel der finanzielle Gewinn, obwohl der Diebstahl geheimer Daten weitergeht. Experten betonen: Als eines der am stärksten sanktionierten Länder der Welt umgeht die DVRK durch ihre Aktivitäten im Cyberspace internationale Sanktionen, und die Hauptaufgabe solcher Operationen ist die Finanzierung des Regimes. ## Faktencheck und Quellen - [Северокорейские хакеры пытались обмануть эстонского IT-специалиста под видом рекрутеров](https://rus.err.ee/1610195230/severokorejskie-hakery-pytalis-obmanut-jestonskogo-it-specialista-pod-vidom-rekruterov) - Bestätigt sind die Betrugsversuche gegenüber Tõnu Samuel via LinkedIn (16. Sept.), Aussagen des RIA-Analysten Nikolai Kunitsõn und des Leiters von Glazer Technologies Ago Ambur sowie der historische Kontext (Sony, SWIFT, WannaCry, Lazarus Group). Die Summe von 6 Milliarden Dollar wird in der Quelle als „Berichten zufolge“ ohne genannte Primärbehörde genannt. ## Häufige Fragen ### Wie viel haben nordkoreanische Hacker Berichten zufolge gestohlen? Anfang November ging weltweit die Nachricht über den Diebstahl von Kryptowährungen im Wert von rund 6 Milliarden US-Dollar um; in der Quelle wird diese Zahl als „Berichten zufolge“ angegeben. ### Wie versuchten Hacker, den estnischen Spezialisten zu kontaktieren? Am 16. September schrieb ihm eine Person auf LinkedIn, die sich als Leiter eines KI-Unternehmens in Dubai ausgab, bot einen Job an und beschrieb ein „Projekt“ mit zahlreichen Fachbegriffen. ### Warum ist Nordkorea im Cyberspace trotz Isolation wichtig? Experten weisen darauf hin, dass die DVRK Cyberangriffe systematisch nutzt, um Geld zu stehlen und Sanktionen zu umgehen, um das Regime zu finanzieren; Angriffe auf Sony und SWIFT sowie der WannaCry-Virus werden damit in Verbindung gebracht.