{"id":168739,"date":"2025-07-02T17:08:04","date_gmt":"2025-07-02T16:08:04","guid":{"rendered":"https:\/\/cryptonews.com\/de\/?p=168739"},"modified":"2025-07-02T17:08:04","modified_gmt":"2025-07-02T16:08:04","slug":"nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/","title":{"rendered":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto"},"content":{"rendered":"<p>Eine <a href=\"https:\/\/x.com\/zachxbt\/status\/1940388827392344261\">Untersuchung von ZachXBT<\/a>, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen US-Dollar in Kryptow\u00e4hrungen erhalten haben. In seinem Bericht legt er interessante Umst\u00e4nde offen und gibt Empfehlungen, wie man sich sch\u00fctzen kann.<\/p><h2 class=\"wp-block-heading\">Zahlungen umfassen alleine 2025 \u00fcber 16 Mio. USD<\/h2><span class=\"replacer\"><\/span><p>Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, der mit <a href=\"https:\/\/cryptonews.com\/de\/kryptowaehrungen\/ai-crypto\/\">AI Crypto<\/a> Tools arbeitet, hat alarmierende Details \u00fcber die Infiltration nordkoreanischer IT-Arbeiter (ITWs) in der globalen Tech-Branche ans Licht gebracht. Demnach haben IT-Unternehmen seit dem 1. Januar 2025 \u00fcber 16,58 Millionen US-Dollar \u2013 etwa 2,76 Millionen US-Dollar pro Monat \u2013 an nordkoreanische Entwickler \u00fcberwiesen.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">1\/ My recent investigation uncovered more than $16.58M in payments since January 1, 2025 or $2.76M per month has been sent to North Korean IT workers hired as developers at various projects &amp; companies. <br><br>To put this in perspective payments range from $3K-8K per month meaning\u2026 <a href=\"https:\/\/t.co\/pjHZG9wJ4r\">pic.twitter.com\/pjHZG9wJ4r<\/a><\/p>&mdash; ZachXBT (@zachxbt) <a href=\"https:\/\/twitter.com\/zachxbt\/status\/1940388827392344261?ref_src=twsrc%5Etfw\">July 2, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><p>T\u00fcckisch ist dabei, dass diese unter falschen Identit\u00e4ten in verschiedenen Projekten und Unternehmen arbeiten. Oft bauen diese Hintert\u00fcren und Angriffsvektoren f\u00fcr Hacks ein, um entweder Kryptow\u00e4hrungen oder sensible Daten zu erbeuten. Eine bekannte Gruppe, die so vorgeht, ist die ber\u00fcchtigte Lazarus Group, \u00fcber die wir <a href=\"https:\/\/cryptonews.com\/de\/news\/bitmex-vereitelt-attacke-der-lazarus-group\/\">vor kurzem im Kontext von Bitmex berichtet hatten<\/a>. Die Gruppe ist mitunter f\u00fcr die gr\u00f6\u00dften Hacks in der Geschichte von Kryptow\u00e4hrungen bekannt.<\/p><h2 class=\"wp-block-heading\">Umfang der Infiltration<\/h2><span class=\"replacer\"><\/span><p>Die Zahlungen variieren zwischen 3.000 und 8.000 US-Dollar pro Monat, was auf eine Infiltration von mindestens 345 bis maximal 920 Jobs hinweist. ZachXBT hat Listen mit falschen Namen, Adressen, Ethereum Adressen , GitHub-Profilen und E-Mails ver\u00f6ffentlicht, sowie Fotos der beteiligten nordkoreanischen IT-Arbeiter.<\/p><p>In einem der sechs von ZachXBT erstellten und \u00fcberwacherten Cluster konnten acht verschiedene nordkoreanische ITWs identifiziert werden, die in mehr als 12 Projekten t\u00e4tig waren. Die <a href=\"https:\/\/cryptonews.com\/de\/kryptowaehrungen\/krypto-wallet-test\/\">Krypto Wallets<\/a> und die dazugeh\u00f6rigen Zahlungsadressen f\u00fchren zu zwei Konsolidierungsadressen: <\/p><p>0x58225fed0714e5b9b235642eba7dae3714090a2d<\/p><p>0xa7f9555c34626eb81b64774356a40ca1a6a794ca<\/p><p>Die Existenz von Konsolidierungsadressen deutet dabei daraufhin, dass die einzelnen Akteure als Gruppe zusammenarbeiten, die im Hintergrund vermutlich noch viel mehr professionell organisierte Kollaborateure haben. Diese organisieren die Geldw\u00e4sche auf <a href=\"https:\/\/cryptonews.com\/de\/kryptowaehrungen\/dezentrale-kryptoboersen\/\">dezentralen Krypto B\u00f6rsen<\/a> und vor allem durch Mixer wie Tornado Cash.<\/p><p>USDC-Zahlungen wurden direkt von Circle-Konten an drei Adressen in diesem Cluster gesendet. ZachXBT kritisiert Circle daf\u00fcr, sich als sicherster Stablecoin zu vermarkten, ohne angemessene Kan\u00e4le f\u00fcr die Meldung illegaler Aktivit\u00e4ten oder Reaktionen auf gr\u00f6\u00dfere Vorf\u00e4lle. Damit bietet es die gleiche Sicherheit, die Nutzer auch haben, wenn sie mit Bitcoin bezahlen.<\/p><h2 class=\"wp-block-heading\">Offenlegung durch OSINT<\/h2><span class=\"replacer\"><\/span><p>Besonders im Kryptospace gibt es viele, die die Existenz der nordkoreanischen Agenten anzweifeln und auch die Ger\u00fcchte um die Lazarus Gruppe nur um einen Vorwand f\u00fcr Geldw\u00e4sche anderer Organisationen halten. ZachXBT verweist jedoch auf Recherchen, die die Sichtung zumindest einer der besagten Agenten festhalten.<\/p><figure class=\"wp-block-embed is-type-rich is-provider-twitter wp-block-embed-twitter\"><div class=\"wp-block-embed__wrapper\">\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\"><p lang=\"en\" dir=\"ltr\">3\/ Sandy Nguyen (<a href=\"https:\/\/twitter.com\/bullishgopher?ref_src=twsrc%5Etfw\">@bullishgopher<\/a>) a DPRK ITW from this cluster was spotted via OSINT next to the North Korea flag at an event in Russia. <br><br>A small group of people still believe North Korean devs are just a conspiracy despite all of the IOCs, research, etc widely available. <a href=\"https:\/\/t.co\/itcRoZSlQ3\">pic.twitter.com\/itcRoZSlQ3<\/a><\/p>&mdash; ZachXBT (@zachxbt) <a href=\"https:\/\/twitter.com\/zachxbt\/status\/1940388854189740213?ref_src=twsrc%5Etfw\">July 2, 2025<\/a><\/blockquote><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script>\n<\/div><\/figure><p>Quelle f\u00fcr diese Recherche ist OSINT, also (Open-Source Intelligence). User durchsuchen dabei \u00f6ffentlich zug\u00e4ngliche Quellen z.B. Online-Nachrichten oder soziale Medien. So konnte OSINT einen der nordkoreanischen ITWs bei einem Event in Russland identifizieren. Es handelte sich dabei um \u201cSandy Nguyen\u201d (Fake Name), der von Medien und anderen Stadionbesuchern mit gleich mehrfach mit nordkoreanischer Fahne fotografiert wurde.<\/p><h2 class=\"wp-block-heading\">Warnsignale und Empfehlungen f\u00fcr betroffene Unternehmen<\/h2><span class=\"replacer\"><\/span><p>ZachXBT macht dabei auch auf mehrere Warnsignale aufmerksam, auf die IT-Unternehmen achten sollten, wenn sie neue Mitarbeiter einstellen. Ein h\u00e4ufiges Indiz sei zum Beispiel die Verweigerung pers\u00f6nlicher Treffen, obwohl die ITWs angeben, in derselben Stadt zu leben. <\/p><p>Zudem empfehlen sie sich gegenseitig f\u00fcr Jobs, was Verdacht erregen sollte. Ein weiteres Alarmsignal sind russische IP-Adressen, obwohl die Personen behaupten, beispielsweise aus Kalifornien zu stammen. H\u00e4ufig \u00e4ndern sie ihre GitHub-Benutzernamen oder l\u00f6schen LinkedIn-Profile, um Spuren zu verwischen. <\/p><p>Zahlungen f\u00fcr mehrere ITWs flie\u00dfen oft an dieselbe Ethereum-Adresse, was auf koordinierte Aktivit\u00e4ten hinweist. Schlie\u00dflich scheitern sie regelm\u00e4\u00dfig an KYC-Pr\u00fcfungen (Know Your Customer), die zur Identit\u00e4tsverifizierung dienen. Diese Muster deuten auf systematische T\u00e4uschungsman\u00f6ver hin, die Projekte gef\u00e4hrden k\u00f6nnen, und unterstreichen die Notwendigkeit strengerer Sicherheitsma\u00dfnahmen in der Tech-Branche.<\/p><p>Die Infiltration erstreckt sich dabei nicht nur auf Krypto-Projekte, sondern auch auf traditionelle Tech-Unternehmen. Fiat-Zahlungen erschweren die R\u00fcckverfolgbarkeit im Vergleich zu Krypto, wobei Neobanken und Fintechs mit Stablecoin-Integrationen den Einstieg erleichtern.<\/p>","protected":false},"excerpt":{"rendered":"<p>Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen US-Dollar in Kryptow\u00e4hrungen erhalten haben. In seinem Bericht legt er interessante Umst\u00e4nde offen und gibt Empfehlungen, wie man sich sch\u00fctzen kann.Zahlungen umfassen alleine 2025 \u00fcber 16 Mio. USDEine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, der mit AI [&hellip;]<\/p>\n","protected":false},"author":650,"featured_media":168740,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[8,1],"tags":[86],"editors":[5124],"sponsored_companies":[],"class_list":["post-168739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-news","category-news","tag-hack","editors-michael-sprick"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto<\/title>\n<meta name=\"description\" content=\"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto\" \/>\n<meta property=\"og:description\" content=\"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2025-07-02T16:08:04+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1456\" \/>\n\t<meta property=\"og:image:height\" content=\"816\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto","description":"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/","og_locale":"de_DE","og_type":"article","og_title":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto","og_description":"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen","og_url":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/","og_site_name":"Cryptonews Germany","article_published_time":"2025-07-02T16:08:04+00:00","og_image":[{"width":1456,"height":816,"url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_image":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/"},"author":{"name":"michaelsprick","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/1f02092f94b5d7bbf1e366211a4c071e"},"headline":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto","datePublished":"2025-07-02T16:08:04+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/"},"wordCount":674,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","keywords":["Hack"],"articleSection":["Altcoin News","News"],"inLanguage":"de-DE","copyrightYear":"2025","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/","url":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/","name":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#primaryimage"},"thumbnailUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","datePublished":"2025-07-02T16:08:04+00:00","description":"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#breadcrumb"},"inLanguage":"de-DE","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#primaryimage","url":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","contentUrl":"https:\/\/cimg.co\/wp-content\/uploads\/sites\/2\/2025\/07\/02170417\/1751472256-nordkorea-itw.jpg","width":1456,"height":816,"caption":"Eine Untersuchung von ZachXBT, einem bekannten Blockchain-Analysten, hat enth\u00fcllt, dass nordkoreanische Agenten seit Januar 2025 \u00fcber 16,58 Millionen US-Dollar in Kryptow\u00e4hrungen erhalten haben."},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/nordkoreanische-agenten-erhielten-seit-2025-mehr-als-16-mio-usd-in-krypto-in-der-it-branche\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Nordkoreanische Agenten erhielten seit 2025 mehr als 16 Mio. USD in Krypto"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de-DE"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de-DE","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/168739","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/650"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=168739"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/168739\/revisions"}],"predecessor-version":[{"id":168741,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/168739\/revisions\/168741"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/168740"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=168739"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=168739"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=168739"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=168739"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=168739"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}