DVRK-Hacker stellen weiterhin eine Bedrohung für Krypto dar und könnten neue Ansätze zur Infiltration hinzufügen. Ein Jahr nach dem rekordverdächtigen Bybit-Hack laufen ähnliche Operationen in kleinerem Maßstab weiter.
Aktuelle Untersuchungen von Elliptic haben ergeben, dass die Krypto-Asset-Operationen der DVRK trotz Bärenmarkt weitergehen, ohne Anzeichen einer Verlangsamung. Der Hauptangriffsvektor war Social Engineering und verschiedene Formen der Infiltration.
Der Hauptunterschied besteht darin, dass DVRK-Hacker nun nicht mehr nur IT- und Krypto-Projekte infiltrieren, sondern auch eigene Plattformen erschaffen. Dieser Ansatz war die Hauptursache für den Tenexium-Vorfall, der alle Nutzer, die ihre Wallets verbunden hatten, direkt geschädigt hat.
Wie Cryptopolitan berichtete, werden die Hacker auch effizienter und schneller beim Verschieben und Waschen ihrer Krypto-Beute.
Bybit-Hack war ein Wendepunkt für DVRK-Hacker
Ein Jahr nach dem Bybit-Hack wurde fast das gesamte Geld gewaschen, mit Ausnahme eines kleinen Bruchteils, der abgefangen werden konnte. Elliptic stellte fest, dass die Hacker neuartige Geldwäsche-Taktiken nutzten, darunter den strategischen Einsatz von Rückerstattungsadressen, die Erstellung wertloser Token und die diversifizierte Nutzung von Mixing-Services.
Über 1 Mrd. USD der Bybit-Gelder wurden in nur sechs Monaten gewaschen, und dieses Mixing-Toolset stellte einen Wendepunkt für DVRK-Hacker und deren Kampagnen dar.
Die Hacker ruhten sich nach dem rekordverdächtigen Geldsegen nicht aus, sondern setzten das erhöhte Tempo das gesamte Jahr 2025 fort. Elliptic zählte 2 Mrd. USD in DVRK-Hacks für 2025, und die Gesamtsumme aller Exploits könnte über 6 Mrd. USD liegen. Die Gelder könnten eine Rolle in Nordkoreas Atomwaffen- und Raketenprogrammen spielen, was den Hackern einen starken Anreiz gibt, weiterzumachen.
Laut Elliptic setzte sich der Trend 2026 fort, mit doppelt so vielen Exploits wie im Januar 2025.
Während die DVRK-Hacks technisch anspruchsvoll sind, verlassen sie sich auch auf Social Engineering und menschliches Versagen.
Starten DVRK-Hacker Krypto-Produkte?
Elliptic berichtete über den Fall von Tenexium, einem Projekt innerhalb des Bittensor (TAO)-Netzwerks. Das Tenexium-Projekt sorgte am 1. Januar für Chaos und war der erste Hack im Jahr 2026.
Tenexium nutzte den üblichen Ansatz, ein erlaubnisloses Projekt als Teil des Bittensor-Ökosystems aufzubauen. Das relativ kleine Projekt zog dennoch Liquidität an, doch eines Tages verschwand die Website und der Projektmarkt verzeichnete verdächtige Abflüsse in Höhe von 2,5 Mio. USD.
Tenexium sollte ein neutrales Handelsprotokoll sein, aber es stellte sich heraus, dass einige Mitglieder des Projektteams möglicherweise DVRK-Hacker waren, die sich als IT-Mitarbeiter ausgaben. Was diesmal anders war: Die DVRK-IT-Persona könnte sogar der eigentliche Gründer des Projekts gewesen sein.
Die Identität des Tenexium-Gründers ist nicht bestätigt. Der Fall wirft jedoch die Frage nach kleineren DeFi-Projekten, Tresoren und nachgeahmten erlaubnislosen Apps auf. Da Web3-Tools weiterhin bestehen, könnten Hacker versuchen, Endnutzer direkt mit vergifteten Apps, Meme-Token oder anderen neuen Projekten zu erreichen. Der beste Ansatz ist, Teams und Plattformen zu prüfen oder etabliertere DeFi-Hubs zu nutzen.
