US-Sanktionen gegen acht Nordkoreaner wegen Kryptodiebstahls und Geldwäsche in Höhe von 3 Milliarden Dollar

Diese Sanktionen zielen auf die Finanznetzwerke ab, die Nordkorea dabei helfen, sein Atomwaffenprogramm durch gestohlene digitale Vermögenswerte zu finanzieren.

Das Büro für die Kontrolle ausländischer Vermögenswerte des Finanzministeriums (OFAC) Es wurde bekannt gegeben, dass nordkoreanische Hacker in den vergangenen drei Jahren über drei Milliarden US-Dollar, hauptsächlich in Kryptowährung, gestohlen haben. Dieses Geld fließt direkt in die Waffenentwicklungsprogramme des Landes, wodurch diese Cyberangriffe eine ernsthafte Bedrohung für die globale Sicherheit darstellen.

Das Ausmaß der Kryptokriminalität in Nordkorea

Nordkorea hat sich zum weltweit aggressivsten Kryptowährungsdieb entwickelt. Laut Blockchain-Unternehmen EllipticHacker mit Verbindungen zu dem Land stahlen allein im Jahr 2025 digitale Vermögenswerte im Wert von über 2 Milliarden US-Dollar. Damit beläuft sich die Gesamtsumme der seit Beginn dieser Operationen gestohlenen Vermögenswerte auf über 6 Milliarden US-Dollar.

Der größte Diebstahl dieses Jahres ereignete sich im Februar, als Hacker 1.46 Milliarden US-Dollar von der Kryptowährungsbörse Bybit erbeuteten. Weitere Ziele im Jahr 2025 waren unter anderem die Plattformen LND.fi, WOO X und Seedify.

Quelle: @Unternehmen

John K. Hurley, Staatssekretär im US-Finanzministerium für Terrorismusbekämpfung und Finanzaufklärung, erläuterte die Schwere dieser Verbrechen: „Nordkoreanische, staatlich geförderte Hacker stehlen und waschen Geld, um das Atomwaffenprogramm des Regimes zu finanzieren. Indem sie Einnahmen für die Waffenentwicklung Pjöngjangs generieren, bedrohen diese Akteure unmittelbar die Sicherheit der USA und der Welt.“

Wer wurde sanktioniert?

Das US-Finanzministerium nahm zwei nordkoreanische Banker ins Visier, die eine Schlüsselrolle bei der Verwaltung gestohlener Kryptowährung spielten. Jang Kuk Chol und Ho Jong Son verwalteten Kryptowährungen im Wert von mindestens 5.3 Millionen US-Dollar für die First Credit Bank, die bereits US-Sanktionen unterlag. Ein Teil dieses Geldes stammte aus Ransomware-Angriffen, die sich gegen amerikanische Opfer richteten.

Die Sanktionen betrafen auch fünf weitere Personen, die als Finanzvertreter in China und Russland tätig waren. Diese Personen halfen dabei, Millionen von Dollar für nordkoreanische Banken zu transferieren:

• Ho Yong Chol vermittelte Transaktionen im Wert von über 85 Millionen Dollar für nordkoreanische Regierungsgruppen.

• Han Hong Gil koordinierte Überweisungen in Höhe von 630,000 US-Dollar für sanktionierte Banken.

• Jong Sung Hyok fungierte als Hauptvertreter der nordkoreanischen Außenhandelsbank in Wladiwostok, Russland.

• Choe Chun Pom wickelte Transaktionen im Wert von 200,000 US-Dollar ab und koordinierte Besuche russischer Beamter in Nordkorea.

• Ri Jin Hyok wusch mehr als 350,000 US-Dollar über Scheinfirmen.

U Yong Su, Präsident der Korea Mangyongdae Computer Technology Company, wurde ebenfalls wegen der Beschäftigung von IT-Fachkräften in China sanktioniert.

Das IT-Arbeiterprogramm

Neben Hacking betreibt Nordkorea ein ausgeklügeltes Betrugssystem. IT-MitarbeiterDiese Arbeiter verbergen ihre wahre Identität und Nationalität, um Fernarbeit bei seriösen Unternehmen weltweit zu erhalten. Sie verwenden gefälschte Dokumente, gestohlene Identitäten und falsche Profile, um Arbeitgeber zu täuschen.

Das System generiert jährlich Hunderte Millionen Dollar für Nordkoreas Waffenprogramme. Diese Arbeiter heuern mitunter sogar andere freiberufliche Programmierer an, um ihre Arbeit zu erledigen, und teilen das Geld anschließend auf, um dessen wahren Verbleib zu verschleiern.

Die Korea Mangyongdae Computer Technology Company betreibt IT-Arbeitergruppen in zwei chinesischen Städten: Shenyang und Dandong. Das Unternehmen nutzt chinesische Staatsbürger als Strohmänner für Bankgeschäfte, um die Herkunft der Gelder zu verschleiern.

Zwei Unternehmen drohen Sanktionen

Das OFAC hat die Korea Mangyongdae Computer Technology Company wegen des Betriebs eines Netzwerks nordkoreanischer IT-Arbeiter in China mit Sanktionen belegt. Die Mitarbeiter des Unternehmens nutzen chinesische Staatsangehörige, um ihre Einkünfte zu transferieren und zu verschleiern.

Die in Nordkorea ansässige Ryujong Credit Bank wurde ebenfalls mit Sanktionen belegt. Dieses Finanzinstitut unterstützt Geldtransfers zwischen China und Nordkorea und wickelt Überweisungen, Geldwäsche und Finanztransaktionen für nordkoreanische Gastarbeiter ab.

Das Finanzministerium aktualisierte außerdem die Sanktionsliste der First Credit Bank und nahm 54 Kryptowährungs-Wallet-Adressen auf, die für Folgendes verwendet wurden: Verschiebung gestohlener Gelder.

Internationale Zusammenarbeit und Beweisführung

Die Sanktionen erfolgten kurz nach einem internationalen Bericht, der Nordkoreas Cyberoperationen aufdeckte. Am 22. Oktober 2025 traten sie in Kraft. Multilaterales Sanktionsüberwachungsteam (MSMT) veröffentlichte einen 138-seitigen Bericht, in dem detailliert beschrieben wird, wie Nordkorea durch Cyberdiebstahl und Betrug durch IT-Mitarbeiter gegen die Sanktionen der Vereinten Nationen verstößt.

Das MSMT umfasst elf Länder: die Vereinigten Staaten, Australien, Kanada, Frankreich, Deutschland, Italien, Japan, die Niederlande, Neuseeland, Südkorea und das Vereinigte Königreich. Diese Gruppe wurde im Oktober 2024 gegründet, nachdem Russland die Fortführung des Expertengremiums des UN-Sicherheitsrats zu den Nordkorea-Sanktionen per Veto verhindert hatte.

Der Bericht dokumentierte Verbindungen zwischen von den Vereinten Nationen als nordkoreanisch eingestuften Organisationen und bösartigen Cyberaktivitäten, darunter Kryptowährungsdiebstahl, betrügerische IT-Arbeit und Cyberspionage.

Was diese Sanktionen bedeuten

Wenn das OFAC Einzelpersonen oder Organisationen sanktioniert, wird deren gesamtes Vermögen in den Vereinigten Staaten oder unter der Kontrolle von US-Bürgern gesperrt. Amerikanische Privatpersonen und Unternehmen dürfen keine Geschäfte mit diesen sanktionierten Parteien tätigen.

Finanzinstitute, die mit diesen benannten Personen oder Organisationen zusammenarbeiten, riskieren selbst Sanktionen. Das Finanzministerium kann zudem zivil- oder strafrechtliche Sanktionen gegen jeden verhängen, der gegen diese Bestimmungen verstößt.

Das Finanzministerium wies jedoch darauf hin, dass eine Streichung von der Sanktionsliste möglich ist, wenn die betroffenen Parteien ihr Verhalten ändern. Die Behörde unterhält Verfahren, nach denen Personen und Unternehmen einen Antrag auf Streichung stellen können.

The Bigger Picture

Nordkoreas Cyberoperationen sind im Laufe der Zeit immer ausgefeilter geworden. Hacker nutzen hochentwickelte Schadsoftware, Social-Engineering-Taktiken und Phishing-Kampagnen, um in Kryptowährungsunternehmen und -börsen einzudringen. Sie zielen zunehmend nicht nur auf Entwickler ab, sondern auch auf Marketingmitarbeiter, Händler und andere Angestellte von Krypto-Unternehmen.

Die gestohlenen Kryptowährungen werden über Mixing-Dienste, Briefkastenfirmen und außerbörsliche Broker gewaschen, bevor sie in eine für Nordkorea nutzbare Währung umgetauscht werden. Das Regime nutzt ein Netzwerk von Repräsentanten, Finanzinstituten und Briefkastenfirmen in verschiedenen Ländern, um diese Gelder zu transferieren.

Trotz dieser ausgeklügelten Verschleierungsmethoden sorgt die Transparenz der Blockchain-Technologie dafür, dass jedes gestohlene Gut Spuren hinterlässt. Dies hilft Ermittlern, illegale Gelder aufzuspüren, und ermöglicht regulierten Finanzdienstleistern, Einzahlungen von gesperrten Adressen zu identifizieren und zu blockieren.

Der Spur des Geldes folgen

Nordkorea nutzt diese illegalen Gelder zur Finanzierung seiner Massenvernichtungswaffen- und Raketenprogramme und verstößt damit gegen mehrere Resolutionen des UN-Sicherheitsrates. Aufgrund internationaler Sanktionen verfügt das Land über wenige legitime Handelspartner, wodurch diese Cyberoperationen und Machenschaften mit IT-Fachkräften zu wichtigen Einnahmequellen für das Regime werden.

Die Maßnahmen des US-Finanzministeriums belegen das Engagement der US-Regierung, Nordkorea den Zugang zum internationalen Finanzsystem zu verwehren. Indem nicht nur Hacker, sondern auch Banker, IT-Unternehmen und Finanzvertreter, die bei Geldtransfers helfen, ins Visier genommen werden, zielen diese Sanktionen darauf ab, das gesamte Unterstützungsnetzwerk zu zerschlagen.

Cyberdiebe, reale Konsequenzen

Diese neuen Sanktionen zeigen, dass die Vereinigten Staaten die Kryptowährungskriminalität Nordkoreas ernst nehmen. Indem das US-Finanzministerium acht Einzelpersonen und zwei Unternehmen in Nordkorea, China und Russland ins Visier nimmt, sendet es ein klares Signal: Wer Nordkorea bei der Geldwäsche gestohlener Kryptowährungen und der Umgehung von Sanktionen hilft, muss mit Konsequenzen rechnen. Da Nordkorea weiterhin Milliarden an digitalen Vermögenswerten stiehlt, um sein Atomprogramm zu finanzieren, sind in den kommenden Monaten weitere Sanktionen und eine verstärkte internationale Zusammenarbeit im Kampf gegen diese Cyberbedrohungen zu erwarten.