Nordkorea dominiert Krypto-Hacks im Jahr 2026 mit zwei großen Angriffen

Ein neuer Bericht von TRM Labs zeigt, dass nordkoreanische Hackergruppen im Jahr 2026 für 76% aller Verluste durch Krypto-Hacks verantwortlich sind. Diese hohe Zahl resultiert jedoch nicht aus einer Vielzahl von Angriffen, sondern aus nur zwei Vorfällen, die zusammen einen Schaden von etwa $577 Millionen verursachten.
Zwei Krypto-Hacks, fast $600 Millionen gestohlen
Der erste Vorfall ereignete sich am 1. April mit dem Hack des Drift Protocols, bei dem $285 Millionen gestohlen wurden. Der zweite Angriff folgte am 18. April, als durch eine Sicherheitslücke in der KelpDAO-Bridge $292 Millionen verloren gingen.
Diese beiden Ereignisse machen nur etwa 3% der gesamten Krypto-Vorfälle in diesem Zeitraum aus, repräsentieren jedoch 76% des gestohlenen Wertes. Dies unterstreicht ein Muster, das laut Bericht seit 2017 typisch für Nordkorea ist: wenige Angriffe, aber mit enormen Erträgen.
Der Bericht zeigt auch, wie der Anteil Nordkoreas an den Verlusten durch Krypto-Hacks im Laufe der Zeit gestiegen ist. Während er 2020 und 2021 noch unter 10% lag, stieg er 2022 auf 22%, 2023 auf 37%, 2024 auf 39% und 2025 auf 64%. Die 76% im Jahr 2026 stellen den höchsten bisher verzeichneten Anteil dar, was darauf hindeutet, dass sich das Muster nicht nur fortsetzt, sondern beschleunigt.
April stellt neuen Rekord an Vorfällen auf
TRM Labs beschreibt, wie der Hack des Drift Protocols durchgeführt wurde, wobei etwa drei Wochen Vorbereitungszeit vor dem eigentlichen Angriff investiert wurden. Der Angriff selbst dauerte nur etwa 12 Minuten, was die Effizienz der Planung verdeutlicht.
Der KelpDAO-Hack am 18. April folgte einem anderen technischen Ansatz. Laut dem Bericht von TRM Labs nutzten die Angreifer eine Schwachstelle im Design einer LayerZero-Bridge aus. Nach dem Angriff wurden die Erlöse schnell gewaschen, indem sie über THORChain geleitet wurden, nachdem mehr als $75 Millionen auf der Arbitrum-Blockchain (ARB) eingefroren worden waren.
Diese Erkenntnisse stimmen mit Daten von DeFiLlama überein, die April als den Monat mit den meisten Krypto-Hacks in der Geschichte verzeichnen.

