Nordkoreas Krypto-Finanznetzwerk lässt sich immer schwerer als reine Hackeroperation beschreiben.
Am 28. Oktober 2026 sanktionierte das US-Finanzministerium 10 Personen und ein Unternehmen, die mit nordkoreanischen IT-Arbeiterprogrammen in Verbindung stehen. Laut dem Finanzministerium nutzte das Netzwerk gefälschte Identitäten, um nordkoreanische Arbeiter in legitimen Jobs unterzubringen, ihre Einnahmen über Kryptowährung umzutauschen und die Erlöse für die Waffenprogramme des Landes umzuleiten.
Zwei russische Vermittler wurden beschuldigt, rund 5,5 Millionen US-Dollar in Krypto umgetauscht zu haben. Der Fall zeigt auch, wie generative KI, Remote-Einstellungen und Blockchain-Überweisungen zu einem finanziellen und Cybersicherheitsrisiko für Unternehmen weltweit kombiniert werden können.
So funktioniert das nordkoreanische IT-Arbeiterprogramm
Die mutmaßliche Operation beginnt, bevor überhaupt eine Kryptowährungstransaktion stattfindet. Nordkoreanische Arbeiter verwenden gestohlene Identitäten, gefälschte Dokumente und erfundene professionelle Profile, um Jobs bei legitimen Unternehmen zu erhalten. Diese Positionen können Softwareentwicklung, technischen Support oder andere Rollen umfassen, die Zugang zu Unternehmenssystemen ermöglichen.
Die Löhne mögen wie gewöhnliche Angestelltenzahlungen erscheinen, aber laut US-Beamten wird ein Großteil des Geldes letztendlich nach Nordkorea umgeleitet. Das Risiko steigt, wenn Arbeiter Zugang zu internen Netzwerken, Quellcode, Kundeninformationen oder proprietären Daten erhalten.
Das Finanzministerium hat gewarnt, dass diese Arbeiter auch Malware installieren, sensible Informationen stehlen oder ihren Zugang für Erpressung nutzen könnten. Mit anderen Worten, die finanzielle Überweisung ist nur ein Teil der Bedrohung. Das Arbeitsverhältnis selbst kann zu einem Einfallstor in die Infrastruktur eines Unternehmens werden.
Wo Krypto ins Spiel kam
Das Finanzministerium gibt an, dass die russischen Staatsbürger Ilya Boykov und Vitold Obertas dabei geholfen haben, Kryptowährungen im Zusammenhang mit nordkoreanischen IT-Arbeiternetzwerken umzutauschen.
Boykov wurde beschuldigt, rund 3,5 Millionen US-Dollar in Krypto für Alis, ein nordkoreanisches IT-Arbeiterunternehmen, das von den Vereinigten Staaten sanktioniert wurde, umgetauscht zu haben. Obertas wurde beschuldigt, seit Januar 2025 fast 2 Millionen US-Dollar in Krypto für nordkoreanische Beamte umgetauscht zu haben.
Die Blockchain-Analysefirma Chainalysis verfolgte Krypto, das mit einem nordkoreanischen IT-Arbeiter verbunden war, zu Boykov, der die Gelder dann zur Bargeldumwandlung an Garantex schickte. Garantex steht seit 2022 unter US-Sanktionen.
Der Transaktionsweg ist wichtig, da er zeigt, wie Krypto als Brücke zwischen digitalen Einkünften und traditionellem Geld genutzt werden kann. Die Blockchain zeichnet Überweisungen öffentlich auf, aber die Personen hinter den Wallets können verborgen bleiben, es sei denn, Börsen, Ermittler und Analyseunternehmen verbinden die Adressen mit realen Identitäten.
Sanktionen umfassen jetzt Wallet-Risiken
Das Office of Foreign Assets Control (OFAC) hat die Zielpersonen und das Unternehmen in seine Sanktionslisten aufgenommen. Die Einträge enthalten digitale Währungsadressen, die mit einigen der benannten Parteien verbunden sind.
Für Finanzinstitute und Krypto-Plattformen entsteht dadurch eine direkte Compliance-Verpflichtung. Eine Wallet-Adresse, die mit einer sanktionierten Person verbunden ist, kann nicht wie eine gewöhnliche Blockchain-Adresse behandelt werden. Plattformen müssen möglicherweise die Gelder blockieren, Konten einfrieren, damit verbundene Transaktionen untersuchen und die Aktivität den zuständigen Behörden melden.
Die Folgen können über US-Unternehmen hinausgehen. Auch nicht-US-amerikanische Unternehmen können Sanktionsrisiken ausgesetzt sein, wenn sie US-Personen bei der Verletzung von Sanktionen unterstützen oder Transaktionen mit benannten Parteien erleichtern.
Deshalb stützt sich die Krypto-Compliance zunehmend auf mehr als nur die Kundenidentifizierung. Plattformen benötigen auch Wallet-Screening, Transaktionsüberwachung und Systeme, die indirekte Risiken durch Vermittleradressen erkennen können.
KI macht gefälschte Einstellungsprofile überzeugender
Eine der jüngsten Entwicklungen bei dieser Bedrohung ist der Einsatz von generativer KI. Chainalysis berichtete, dass nordkoreanische Agenten KI-Tools nutzten, um Lebensläufe zu schreiben, sich auf technische Interviews vorzubereiten und gefälschte Profilbilder zu erstellen. Deepfake-Videos könnten auch während Remote-Einstellungsgesprächen verwendet werden.
Das verändert das Risiko für Unternehmen, die Remote-Mitarbeiter einstellen. Ein polierter Lebenslauf und ein erfolgreiches technisches Interview sind keine starken Identitätsnachweise mehr. Unternehmen müssen möglicherweise die Beschäftigungshistorie, Identitätsdokumente, Zahlungsdetails, den Standort und die Geräteaktivität durch mehrere unabhängige Prüfungen verifizieren.
Dies ist besonders wichtig im Krypto-Bereich, wo Remote-Teams, pseudonyme Mitwirkende und grenzüberschreitende Auftragnehmer üblich sind. Ein schwacher Einstellungsprozess kann sowohl eine Cybersicherheitslücke als auch einen Sanktionsverstoß darstellen.
Warum Garantex immer noch wichtig ist
Garantex ist ein wichtiger Teil der Geschichte, da es die Auszahlungs-Schicht im mutmaßlichen Netzwerk darstellt. Sobald Kryptowährung an eine Börse oder einen Dienst gesendet wird, der sie in Fiat-Währung umwandeln kann, können die Gelder außerhalb des Blockchain-Ökosystems leichter verwendet werden.
Die US-Regierung beschlagnahmte 2025 webbasierte Domains, die mit Garantex in Verbindung standen, aber Sanktionen und Durchsetzungsmaßnahmen eliminieren nicht automatisch jeden Ersatzdienst. Gelder können über neue Wallets, informelle Broker, Peer-to-Peer-Märkte oder andere Börsen fließen.
Das macht die Transaktionshistorie wichtiger als den Namen einer einzelnen Plattform. Ermittler betrachten den gesamten Fluss, einschließlich des Ursprungs der Gelder, der Wallets, die sie empfangen haben, und wie schnell sie nach Ankunft bei einem Dienst weitergeleitet wurden.
Die größere politische Debatte
Nordkoreas Nutzung von Krypto wird wahrscheinlich ein wichtiges Thema in der globalen Finanzregulierung bleiben. Das Land wird beschuldigt, Cyberdiebstahl, IT-Arbeiterbetrug und Geldwäsche mit digitalen Vermögenswerten zu nutzen, um Einnahmen für verbotene Programme zu generieren.
Die jüngsten Sanktionen zeigen, wie Regierungen ihren Ansatz erweitern. Die Durchsetzung konzentriert sich nicht mehr nur auf Hacker und Mixer. Sie umfasst nun Personalvermittler, Vermittler, Briefkastenfirmen, Beschäftigungsnetzwerke und die Infrastruktur, die zur Umwandlung von Krypto in Bargeld verwendet wird.
Dieser breitere Ansatz wird die Compliance-Kosten erhöhen, kann aber auch den Markt für illegale Netzwerke erschweren, ihn im großen Stil zu nutzen.
Fazit
Die US-Sanktionen gegen russische Krypto-Vermittler decken ein breiteres Risiko auf als eine einzelne Umwandlung von 5,5 Millionen US-Dollar. Nordkoreanische Netzwerke kombinieren gefälschte Beschäftigungsprofile, KI-gestützten Identitätsbetrug, Unternehmenszugang und Krypto-Transaktionen, um Geld über Grenzen hinweg zu bewegen.
Der Fall zeigt auch, warum Blockchain-Transparenz nützlich, aber nicht ausreichend ist. Öffentliche Transaktionen werden erst aussagekräftig, wenn Ermittler und Plattformen Wallet-Aktivitäten mit realen Identitäten und sanktionierten Entitäten verbinden können.
Für Händler und Leser, die sich für Krypto-Regulierung, Cybersicherheit und Risiken im Bereich illegale Finanzen interessieren, bietet Tapbit Learn weitere Marktausbildung und Berichterstattung über digitale Vermögenswerte. Nutzer können Tapbit besuchen, sich einloggen oder ein Konto erstellen.
Häufig gestellte Fragen
Was wurde von den Vereinigten Staaten sanktioniert?
Das US-Finanzministerium hat 10 Personen und ein Unternehmen sanktioniert, die mit nordkoreanischen IT-Arbeiterprogrammen in Verbindung stehen. Die Maßnahme umfasste russische Vermittler, die beschuldigt wurden, Kryptowährungen für nordkoreanische Netzwerke umgetauscht zu haben.
Wie viel Kryptowährung wurde angeblich umgetauscht?
Das Finanzministerium machte Ilya Boykov für Krypto-Umtauschgeschäfte im Wert von rund 3,5 Millionen US-Dollar und Vitold Obertas für fast 2 Millionen US-Dollar verantwortlich, was insgesamt rund 5,5 Millionen US-Dollar ergibt.
Wie sind nordkoreanische IT-Arbeiter mit Krypto verbunden?
Nach Angaben von US-Beamten verwenden sie gefälschte Identitäten, um Jobs bei legitimen Unternehmen zu erhalten, Einkommen zu erzielen und einen Teil dieses Einkommens über Kryptowährungstransaktionen nach Nordkorea zu leiten.
