TRM Labs sagt, dass Nordkorea-verbundene Hacker bisher im Jahr 2026 etwa 577 Millionen Dollar gestohlen haben – 76 % aller Krypto-Hack-Verluste –, angetrieben durch massive Angriffe auf KelpDAO und Drift Protocol.
Ein neuer Bericht des Blockchain-Analyseunternehmens TRM Labs zeigt, dass Organisationen mit Nordkorea-Verbindung in den ersten vier Monaten des Jahres 2026 für etwa 76 % aller weltweiten Kryptowährungs-Hacking-Verluste verantwortlich waren und schätzungsweise 577 Millionen Dollar erbeuteten. Der von The Block zitierte Bericht warnt davor, dass nordkoreanische Operationen zur dominanten Quelle von On-Chain-Diebstahl geworden sind, da staatsnahe Gruppen ihre Taktiken gegen Börsen, DeFi-Protokolle und Cross-Chain-Infrastrukturen verfeinern.
Der Analyse zufolge ist Nordkoreas Anteil am weltweiten Krypto-Diebstahl in den letzten fünf Jahren unaufhörlich gestiegen: 22 % im Jahr 2022, 37 % im Jahr 2023, 39 % im Jahr 2024, 64 % im Jahr 2025 und bisher 76 % im Jahr 2026, wodurch die kumulierten illegalen Gewinne seit 2017 auf über 6 Milliarden Dollar ansteigen. TRM Labs führt dieses Wachstum auf immer ausgefeiltere Tools, verbesserte Geldwäsche-Kanäle und einen klaren staatlichen Anreiz zurück, traditionelle Sanktionen über digitale Assets zu umgehen.
Der Bericht hebt zwei Vorfälle im April als Hauptursachen für die bisherigen Verluste im Jahr 2026 hervor: einen Exploit in Höhe von rund 292 Millionen Dollar, der auf KelpDAO abzielte, und einen separaten Diebstahl von 285 Millionen Dollar vom Drift Protocol. Zusammen machen diese beiden Angriffe allein fast die gesamten 577 Millionen Dollar des diesjährigen Gesamtbetrags und etwa 3 % aller aufgezeichneten Hacking-Vorfälle im gleichen Zeitraum aus, was darauf hindeutet, dass eine geringe Anzahl von hochwirksamen Exploits weiterhin die Verluststatistiken dominiert.
Für die Kryptomärkte unterstreicht die Konzentration groß angelegter Diebstähle in DeFi- und Restaking-Protokollen das strukturelle Risiko im Smart-Contract- und Bridge-Design. Jeder Abfluss von über 200 Millionen Dollar trifft nicht nur die Token-Preise der betroffenen Projekte, sondern verknappt auch die Liquidität in miteinander verbundenen Ökosystemen, da Market Maker, Kreditgeber und LPs ihr Engagement absichern.
Dieser Trend wirkt sich auch auf regulatorische und institutionelle Reaktionen aus. Da ein größerer Teil des Verlustprofils einem einzigen sanktionierten Staat zugeschrieben wird, werden globale Behörden wahrscheinlich den Druck auf zentralisierte Börsen, OTC-Desks und Mixer erhöhen, bekannte Geldwäschekanäle zu blockieren, was die Compliance-Kosten für die gesamte Branche steigert. Für Trader von Bitcoin, Ethereum und anderen Majors führen wiederholte Schlagzeilen über neunstellige Hacks, die mit Nordkorea in Verbindung gebracht werden, zu einem höheren wahrgenommenen Tail-Risk, breiteren Risikoprämien und gelegentlichen systemischen Deleveraging-Phasen, wenn große Exploits On-Chain-Liquidationen erzwingen.
Insgesamt zeichnen die Ergebnisse von TRM Labs das Bild eines Kryptomarktes, in dem Protokollinnovationen und Kapitalzuflüsse anhalten, aber wo die „Krypto-Kriegskasse“ eines sanktionierten Staates nun eine zentrale Makrovariable ist und keine Nebengeschichte mehr – eine, die zunehmend sowohl die Politik als auch die Risikopreisgestaltung bei digitalen Assets prägen wird.
