Die neue Front im Wirtschaftskrieg
Vergessen Sie das Bild von Nordkorea als abgegrenztes Land, das nur mit alten Raketen testet. Heute ist das Regime in Pjöngjang einer der effizientesten globalen Geldwäscher überhaupt. Und die Waffe? Kryptowährungen. Was vor einigen Jahren noch vereinzelte Hackerangriffe waren, hat sich zu einem hochorganisierten Staatsunternehmen entwickelt, das Milliarden für Waffenprogramme generiert. Im ersten Halbjahr 2025 allein stahlen nordkoreanische Akteure über 2,17 Milliarden Dollar an digitalen Assets. Diese Zahl schockierte nicht nur die Finanzwelt, sondern zwang die internationale Gemeinschaft zur Neuordnung ihrer Verteidigungsstrategien.
Der Wendepunkt kam Mitte 2024. Das Expertengremium der Vereinten Nationen (UN Panel of Experts), das jahrelang Sanktionsverstöße dokumentiert hatte, wurde aufgelöst. Viele befürchteten ein Vakuum, in dem Nordkorea ungestraft weiteroperieren könnte. Doch stattdessen formierte sich eine zähere Allianz. Im Oktober 2024 gründeten elf Nationen den Multilateralen Sanktionsüberwachungsteam (MSMT). Dieser Schritt markiert den Übergang von passiver Beobachtung zu aktivem, koordiniertem Kampf gegen die digitale Kriminalität des Landes.
Wer steckt hinter dem MSMT?
Der MSMT ist keine bloße Gesprächsrunde. Es ist ein operativer Mechanismus, der Lücken schließt, die durch das Ende des UN-Gremiums entstanden sind. Die Mitgliederliste liest sich wie ein Rollcall der westlichen Sicherheitsarchitektur:
- Vereinigte Staaten
- Australien
- Kanada
- Frankreich
- Deutschland
- Italien
- Japan
- Niederlande
- Neuseeland
- Republik Korea (Südkorea)
- Vereinigtes Königreich
Diese Länder teilen jetzt Echtzeit-Intelligence. Ihr Ziel ist es, die komplexen Geldflüsse zu verfolgen, die Nordkorea nutzt, um internationale Sanktionen zu umgehen. Ein zentraler Befund ihres Berichts aus Ottawa im Oktober 2025 war klar: Nordkoreas Cyberoperationen sind kein Nebenprodukt mehr, sondern das Rückgrat der staatlichen Finanzierung. Die Gruppe „Lazarus Group“, die unter der Aufsicht des Generalstabs für Aufklärung (Reconnaissance General Bureau) agiert, fungiert quasi als die IT-Sparte des Staates. Sie ist verantwortlich für etwa 35 % aller global gestohlenen Krypto-Mittel im Jahr 2024.
Die Technik des Diebstahls und der Verfolgung
Wie fängt man einen Geist, der durch Blockchain-Netze läuft? Die Antwort liegt in der Zusammenarbeit zwischen Staat und Privatwirtschaft. Firmen wie Chainalysis, Elliptic und TRM Labs liefern die technischen Werkzeuge. Diese Unternehmen nutzen Blockchain-Analyse, um Transaktionen zurückzuverfolgen, auch wenn sie durch mehrere Wallets geleitet werden.
Die Methode ist einfach, aber datenintensiv: Man identifiziert Muster. Nordkoreanische Hacker nutzen oft spezifische Routen, um gestohlenes Bitcoin oder Ethereum in weniger nachvollziehbare Assets umzutauschen. Dazu gehören dezentrale Börsen (DEXs), Cross-Chain-Swaps und zunehmend Privacy-Coins wie Monero. Doch selbst diese Tarnmittel lassen sich bei genauer Analyse oft entschlüsseln.
Ein Beispiel für den Erfolg dieser Kooperation ist der Fall des Hacks bei LND.fi. Nach dem Diebstahl arbeiteten Analysten von Chainalysis und Elliptic eng mit den Finanznachrichtendiensten von fünf MSMT-Ländern zusammen. Das Ergebnis? Innerhalb von 72 Stunden wurden 237 Millionen Dollar eingefroren. Das ist eine Rekordgeschwindigkeit in einer Welt, in der solche Ermittlungen normalerweise Jahre dauern.
Das Problem der menschlichen Komponente
Es gibt jedoch eine Schwachstelle, die schwerer zu stopfen ist als Softwarelücken: Menschen. Nordkorea infiltriert westliche Tech-Firmen, indem es Arbeitskräfte unter falschen Identitäten einschiebt. Tausende nordkoreanischer Entwickler arbeiten angeblich als Freelancer für Unternehmen in Europa und Asien. Sie coden Apps, sammeln Daten und spionieren gleichzeitig militärische Technologien aus.
Für die internationalen Behörden bedeutet dies, dass die Bekämpfung der Krypto-Kriminalität auch Personennachforschungen erfordert. Der MSMT-Bericht hebt hervor, dass diese Arbeiter nicht nur Code schreiben, sondern oft auch direkte Angriffe auf Infrastruktur initiieren. Die Herausforderung für Firmen liegt in der Due Diligence - also der sorgfältigen Prüfung neuer Mitarbeiter, was in der schnelllebigen Tech-Branche oft vernachlässigt wird.
Herausforderungen und Grenzen der aktuellen Strategie
Trotz der Fortschritte bleibt die Lage kritisch. Kritiker wie Cyfirma weisen darauf hin, dass das Ende des UN-Expertengremiums die globale Durchsetzung erschwert hat. Nicht alle Länder sind Teil des MSMT. Wenn ein Land nicht kooperiert, kann Nordkorea seine Operationen dorthin verlagern. Zudem vertieft sich die Allianz zwischen Pjöngjang und Moskau. Russland bietet oft einen politischen Schutzschirm, der komplexe diplomatische Manöver nötig macht.
Auch die Geschwindigkeit der Bedrohung nimmt zu. Der Hack der ByBit-Börse im Februar 2025, bei dem 1,5 Milliarden Dollar gestohlen wurden, zeigte, wie verwundbar sogar große Plattformen sind. Die Angreifer nutzten ein kompromittiertes Multi-Signatur-System während eines geplanten Wallet-Transfers. Solche Angriffe erfordern sofortige Reaktionen, doch Justizverfahren hinken hinterher. Von den beschlagnahmten Assets konnten bisher nur etwa 12,3 % tatsächlich zurückerstattet werden, da das Geld oft so schnell gewaschen wird, dass die Spur kalt wird.
| Merkmal | UN Panel of Experts (bis 2024) | MSMT (ab 2024) |
|---|---|---|
| Zusammensetzung | Universell (alle UN-Mitglieder) | Selektiv (11 Schlüsselstaaten) |
| Entscheidungsfindung | Konsensbasiert (langsam) | Koalitionsbasiert (agiler) |
| Fokus | Allgemeine Sanktionsverletzung | Spezifisch Krypto & Cyber |
| Globale Abdeckung | Theoretisch vollständig | Lückenhaft (nur Teilnehmerländer) |
Ausblick: KI und die nächste Eskalation
Was kommt als Nächstes? Nordkorea setzt zunehmend auf künstliche Intelligenz. Zwischen Juli und September 2025 gab es Fälle, in denen generative KI genutzt wurde, um täuschend echte Social-Engineering-Angriffe zu starten. E-Mails, die früher leicht als Phishing erkennbar waren, wurden nun so natürlich formuliert, dass sie Sicherheitsprotokolle großer Tech-Firmen umgingen.
Als Reaktion plant der MSMT die Gründung einer speziellen "Cryptocurrency Intelligence Fusion Cell" Anfang 2026. Mit einem Budget von 85 Millionen Dollar soll diese Zelle ähnlich wie Antiterrorkommandos arbeiten - mit Echtzeit-Datenfusion und schneller Entscheidungsfindung. Parallel dazu treibt die US-Regierung mit Exekutivverordnung 14155 strengere Prüfungen für Transaktionen über 10.000 Dollar voran. In der EU wird die MiCA II-Verordnung ab Januar 2026 gelten, was einen einheitlichen Rahmen für grenzüberschreitende Überwachung schaffen soll.
Für Anleger und Unternehmen heißt das: Vorsicht ist geboten. Die Kosten für Compliance steigen - geschätzt auf 1,2 Millionen Dollar pro Plattform jährlich. Wer hier spart, riskiert nicht nur Bußgelder, sondern wird zum leichten Ziel für die Lazarus Group. Die internationale Antwort wird stärker, aber die Gegner werden intelligenter. Es ist ein Wettlauf, bei dem Sekunden über Millionen entscheiden.
Was ist der MSMT und warum wurde er gegründet?
Der Multilaterale Sanktionsüberwachungsteam (MSMT) wurde im Oktober 2024 von elf Ländern gegründet, nachdem das UN-Expertengremium aufgelöst wurde. Er dient dazu, Verstöße gegen Sanktionen gegen Nordkorea, insbesondere im Bereich der Krypto-Kriminalität, effektiver zu überwachen und zu bekämpfen.
Wie viel Geld hat Nordkorea 2025 gestohlen?
Im ersten Halbjahr 2025 stahlen nordkoreanische Akteure über 2,17 Milliarden Dollar an Kryptowährungen. Insgesamt belaufen sich die bekannten Diebstähle seit Beginn der Tracking-Perioden auf mehr als 6 Milliarden Dollar.
Welche Rolle spielen private Firmen wie Chainalysis?
Private Blockchain-Analysefirmen liefern die technische Infrastruktur zur Verfolgung von Transaktionen. Sie arbeiten eng mit Strafverfolgungsbehörden zusammen, um gestohlenes Geld zu identifizieren und einzufrieren, wie beim erfolgreichen Einsatz im LND.fi-Hack gezeigt.
Ist mein Geld auf großen Börsen sicher vor nordkoreanischen Hackern?
Kein System ist 100 % sicher. Selbst große Börsen wie ByBit wurden gehackt. Allerdings verbessern Initiativen wie der MSMT und neue Regulierungen (wie MiCA II in der EU) die Sicherheit durch bessere Überwachung und schnellere Reaktionszeiten erheblich.
Warum ist die Rückgabe gestohlener Mittel so schwierig?
Nordkoreanische Hacker nutzen komplexe Geldwäsche-Techniken, darunter Privacy-Coins und schnelle Umwandlungen über verschiedene Blockchains. Oft ist das Geld bereits verschoben, bevor Behörden reagieren können. Daher liegt die Erfolgsquote bei der Rückerstattung derzeit nur bei etwa 12,3 %.