Nordkoreanska hackare stjäl rekordmängd på 2 miljarder dollar i kryptovaluta
Forskare uppskattar att hackare kopplade till Nordkorea har stulit mer än 2 miljarder dollar i kryptovaluta hittills under 2025, vilket markerar ett rekord för regimen. Denna aktivitet motsvarar nu cirka 13 procent av landets BNP, enligt FN-siffror. Pengarna tros stödja Nordkoreas kärn- och missilprogram.
Nordkoreanska cyberkriminella, inklusive agenter från Lazarus Group, har i ökande grad riktat in sig på kryptovalutaföretag och förmögna individer för storskaliga stölder. Enligt analytiker på forskningsföretaget Elliptic har dessa hackare stulit över 2 miljarder dollar (1,49 miljarder pund) i digitala tillgångar bara i år, vilket överträffar tidigare rekord och höjer den kumulativa kända totalen till mer än 6 miljarder dollar.
FN uppskattar Nordkoreas BNP för 2024 till 15,17 miljarder dollar, vilket gör 2025 års stölder motsvarande cirka 13 procent av den siffran. Västerländska säkerhetsmyndigheter hävdar att intäkterna finansierar regimens kärnvapen och missilutveckling. Elliptics chefsforskare, Dr. Tom Robinson, noterade att den verkliga omfattningen kan vara högre på grund av oredovisade incidenter: "Andra stölder är troligen oredovisade och förblir okända eftersom det att tillskriva cyberstölder till Nordkorea inte är en exakt vetenskap." Han tillade: "Vi är medvetna om många andra stölder som delar vissa kännetecken för nordkoreanskrelaterad aktivitet men saknar tillräckliga bevis för att entydigt tillskrivas."
Viktiga incidenter inkluderar årets största hack i februari 2025, då 1,4 miljarder dollar stals från ByBit-börsen. Elliptic tillskriver mer än 30 andra attacker till Nordkorea i år, såsom en intrång i juli på WOO X som tog 14 miljoner dollar från nio användare och en stöld av 1,2 miljoner dollar från Seedify. Den högsta rapporterade individuella förlusten är 100 miljoner dollar. Detta överträffar det tidigare rekordet på 1,35 miljarder dollar från 2022.
Företag som Elliptic och Chainalysis spårar stulna medel som Bitcoin och Ethereum via offentliga blockchain-transaktioner och identifierar mönster i nordkoreanska hackares metoder. Nordkoreas ambassad i Storbritannien svarade inte på förfrågningar om kommentar, även om regimen tidigare har förnekat inblandning i sådana aktiviteter. Dessutom står Nordkorea inför anklagelser om att driva ett falskt IT-arbetarprogram för att kringgå sanktioner och generera intäkter.