Die nordkoreanische Lazarus Group gilt seit Jahren als eine der gef\u00e4hrlichsten staatlich unterst\u00fctzten Hacker-Einheiten der Welt. Hinter dem Namen steht kein klassisches Cybercrime-Kollektiv, sondern ein Netzwerk von Akteuren, das westliche Beh\u00f6rden und Blockchain-Forensiker dem nordkoreanischen Staatsapparat zurechnen.<\/p>\n
Das Ziel ist dabei nicht nur Sabotage oder Spionage. Gerade im Kryptomarkt geht es um harte Devisen: Digitale Assets lassen sich grenz\u00fcberschreitend bewegen, verschleiern und \u00fcber Mixer, Br\u00fccken oder OTC-Strukturen waschen. F\u00fcr ein international sanktioniertes Regime ist das ein strategisch wertvoller Finanzierungsweg.<\/p>\n
Die Dimension ist erheblich. Chainalysis bezifferte die von Nordkorea gestohlenen Kryptow\u00e4hrungen im Jahr 2025 auf rund 2,02 Milliarden US-Dollar; seit Beginn der Erfassung summiere sich der Wert auf etwa 6,75 Milliarden US-Dollar. Auch 2026 setzt sich das Muster fort: Laut TRM Labs entfielen bis Ende April rund 76 Prozent aller Krypto-Hackverluste auf nur zwei nordkoreanisch zugeschriebene Angriffe \u2013 Drift Protocol und KelpDAO.<\/p>\n
Besonders brisant: Beim KelpDAO-Exploit sollen Angreifer mit Verbindung zur Lazarus Group rund 292 Millionen US-Dollar in rsETH \u00fcber eine LayerZero-Bridge entwendet haben. Nordkoreanische Gruppen greifen nicht mehr nur Code an, sondern Menschen, Prozesse und Vertrauen.<\/p>\n
Kryptow\u00e4hrungen kaufen<\/a> – alles Wissenswerte f\u00fcr 2026<\/strong><\/p>\n Nun setzt Ripple genau an dieser Schwachstelle an. Das Unternehmen teilt \u00fcber Crypto ISAC exklusive Bedrohungsdaten zu nordkoreanischen Akteuren mit anderen Unternehmen der Kryptoindustrie. Der Tenor ist klar: Einzelne Firmen k\u00f6nnen solche Angriffe kaum allein erkennen, wenn die Angreifer \u00fcber Monate Vertrauen aufbauen, als Bewerber, Dienstleister oder scheinbare Partner auftreten und erst sp\u00e4ter zuschlagen.<\/p>\n The strongest security posture in crypto is a shared one.<\/p>\n A threat actor who fails a background check at one company will apply to three more that same week. Without shared intelligence, every company starts from zero.<\/p>\n Ripple is now contributing exclusive DPRK threat\u2026 https:\/\/t.co\/ZiXD25iOBx<\/a><\/p>\n — Ripple (@Ripple) May 4, 2026<\/a><\/p><\/blockquote>\nRipple teilt DPRK-Daten: Krypto-Branche soll gemeinsam reagieren<\/h2>\n
\n