Krypto unter Beschuss: Nordkoreanische Hacker stehlen 36 Millionen Dollar ohne Code-Schwäche
Heute ist der 16.06.2026 und wir müssen über einen brisanten Vorfall sprechen, der die Krypto-Welt erschüttert hat. Ein Hackerangriff auf das Humanity Protocol hat es mutmaßlichen nordkoreanischen Akteuren ermöglicht, digitale Vermögenswerte im Wert von etwa 36 Millionen Dollar zu stehlen. Und das Ganze ohne auch nur eine einzige Sicherheitslücke im Code auszunutzen! Wie das? Ganz einfach: Mit einem raffinierten Phishing-Angriff, der wie ein schlechter Film klingt.
Die Angreifer verschickten gefälschte E-Mails, die sich als Nachrichten von der südkoreanischen Kryptobörse Bithumb ausgaben. Der Anhang, der die vermeintliche Token-Aktualisierung enthielt, war in Wahrheit ein Trojaner. Nach dem Öffnen hatte die Malware freien Zugang zum Laptop des Direktors von Humanity Protocol, Chong Yee Wai, und die Hacker konnten die Anmeldedaten sowie die privaten Schlüssel der MetaMask-Wallet stehlen. Die Folgen waren verheerend: Unbefugte Überweisungen von Projekt-Wallets wurden im Handumdrehen durchgeführt.
Die Masche der Cyberkriminellen
Die Blockchain-Sicherheitsfirma Quantstamp hat klargestellt, dass dieser Vorfall in ein bekanntes Muster staatlich geförderter Cyberkriminalität passt. Die Malware war sogar mit einem digitalen Zertifikat von Hancom signiert, einer Methode, die oft von nordkoreanischen Hackern verwendet wird. Diese Art der Täuschung hat sich in den letzten Jahren immer weiter verfeinert, indem Angreifer Social Engineering nutzen, um sich Zugang zu sensiblen Informationen zu verschaffen, anstatt direkt Schwachstellen in Smart Contracts auszunutzen.
Der Angriff auf das Humanity Protocol zeigt, wie wichtig betriebliche Sicherheitskontrollen sind. Es gab keine Hinweise auf Schwächen in der Blockchain-Architektur selbst, sondern vielmehr auf Risiken bei der Endpunktsicherheit und der Schlüsselverwaltung. Offensichtlich investieren Unternehmen gerne in Smart Contract-Prüfungen, vergessen aber oft, ihre Mitarbeiter zu schulen, um sie für solche Bedrohungen zu sensibilisieren.
Die Auswirkungen auf den Markt
Der Vorfall hatte sofortige Auswirkungen auf den $H-Token, dessen Kurs innerhalb weniger Stunden um 80 bis 90 Prozent fiel. Die Täter hatten 141,18 Millionen $H-Token aus einem Bridge-Vertrag im Ethereum-Netzwerk entwendet und rund 100 Millionen neue Token auf der BNB Smart Chain geprägt. Diese wurden zügig auf dezentralen Börsen wie Uniswap und PancakeSwap verkauft. Die Kontrolle über die neuen Token wurde bis zum 15. Juni aufrechterhalten, und das Humanity Protocol musste den betroffenen Ethereum-Vertrag einfrieren, um weitere Abflüsse zu verhindern.
Die Ermittlungen zur Nachverfolgung der Geldflüsse und möglichen Geldwäsche-Routen stehen noch ganz am Anfang. Sicherheitsanalysten berichten, dass nordkoreanische Akteure in den letzten Jahren für einen Großteil der Kryptowährungsdiebstähle verantwortlich waren. Allein im April 2026 waren sie für 578 von insgesamt 634 Millionen Dollar verantwortlich, die bei verschiedenen Krypto-Vorfällen gestohlen wurden. Eine erschreckende Statistik, die zeigt, wie ernst die Lage ist.
Ein Blick in die Zukunft
Die Cyberangriffe haben sich in den letzten Jahren von opportunistischen Übergriffen zu gut geplanten Kampagnen entwickelt. Gerade die unregulierte Natur der Krypto-Welt macht es für nordkoreanische Hacker so verlockend, Geld zu beschaffen und Sanktionen zu umgehen. US- und UN-Beamte warnen, dass die Erträge aus diesen Cyberangriffen zur Finanzierung von Atomwaffen- und Raketenprogrammen verwendet werden. Ein beunruhigender Gedanke, der uns alle betreffen könnte.
Krypto-Anleger sollten in dieser unsicheren Zeit gut auf ihre Sicherheit achten. Die Verwendung von Hardware-Wallets, die Aktivierung von Zwei-Faktor-Authentifizierung und die Überwachung der On-Chain-Aktivitäten sind wichtige Schritte, um sich vor solchen Angriffen zu schützen. Die Krypto-Industrie muss dringend ihre Sicherheitsvorkehrungen priorisieren, um das Vertrauen der Anleger aufrechtzuerhalten. Es bleibt abzuwarten, wie sich die Situation weiterentwickeln wird und welche Maßnahmen ergriffen werden, um solche Vorfälle in Zukunft zu verhindern.