Nordkorea förnekar inblandning i kryptovalutastölder på 577 miljoner dollar

Nordkorea förnekar inblandning i kryptovalutastölder på 577 miljoner dollar
Nordkorea är inte nöjd med sin status på kryptovalutamarknaden

Nordkorea hävdar att man inte är inblandad i storskaliga kryptovalutastölder, trots att data från blockkedjeanalyser visar på ökad aktivitet bland nordkoreanska hackare. En talesperson för Nordkoreas utrikesministerium kallade anklagelserna för ”absurda förtal” och ett ”politiskt verktyg” som USA använder för att driva en fientlig politik.

Denna artikel har översatts från originalet. Läs originalversionen av vår korrespondent här.

Enligt talespersonen försöker Washington, trots att man besitter några av världens starkaste cyberkapaciteter, framställa sig själv som det ”största offret” för cyberattacker. Pyongyang sade också att man inte skulle tolerera försök till konfrontation och var redo att vidta ”alla nödvändiga åtgärder” för att skydda sina nationella intressen, rapporterade KCNA.

Uttalandet kom samtidigt som nya uppgifter från TRM Labs offentliggjordes. Enligt företaget har andelen attacker kopplade till Nordkorea av de totala förlusterna från kryptovalutahackningar ökat kraftigt: medan den låg under 10 % under 2020–2021 nådde den 64 % år 2025.

Offer för hackerattacker

Under de första fyra månaderna av 2026 stal grupper med kopplingar till Nordkorea cirka 577 miljoner dollar, enligt TRM Labs. Detta utgjorde 76 % av alla globala förluster till följd av kryptovalutahack under den perioden.

Merparten av detta belopp kom från två attacker i april: KelpDAO-exploiten på 292 miljoner dollar och attacken mot Drift Protocol på 285 miljoner dollar. Samtidigt utgjorde dessa två incidenter endast cirka 3 % av alla registrerade kryptovalutaattacker räknat i antal fall sedan årets början.

TRM Labs kopplade KelpDAO-hacket till TraderTraitor, en verksamhet knuten till Lazarus. Företaget tillskrev Drift Protocol-attacken till en annan undergrupp, även om den slutgiltiga tillskrivningen fortfarande är under utredning. Sedan 2017 har det totala beloppet av kryptovaluta som stulits av enheter kopplade till Nordkorea överstigit 6 miljarder dollar.

Amerikanska och internationella myndigheter har upprepade gånger uppgett att sådana medel används för att finansiera Nordkoreas militära infrastruktur. En färsk FN-rapport noterade att stulna digitala tillgångar är en viktig inkomstkälla för Pyongyangs kärnvapen- och missilprogram.

USA fortsätter också att införa sanktioner mot individer och företag med kopplingar till sådana verksamheter. Den 13 mars införde det amerikanska finansdepartementets Office of Foreign Assets Control restriktioner mot sex individer och två enheter med kopplingar till nordkoreanska IT-verksamheter. Enligt myndigheten bidrog de under 2024 till att generera nästan 800 miljoner dollar, bland annat genom kryptovalutatransaktioner och omvandling av medel till digitala tillgångar.

Varför Nordkorea har så många hackare

En orsak till denna verksamhet är Nordkoreas internationella isolering. Landet har varit föremål för stränga sanktioner i årtionden, har begränsad tillgång till det globala finanssystemet och kan inte fritt skaffa utländsk valuta genom vanlig handel eller investeringar. Mot denna bakgrund har cyberattacker blivit ett sätt för regimen att skaffa pengar samtidigt som man kringgår banker, betalningssystem och internationell tillsyn.

Kryptovalutor är särskilt lämpliga för sådana upplägg: de kan snabbt överföras över gränserna, delas upp på många plånböcker, blandas genom tjänster som döljer spår och omvandlas till andra tillgångar. Det är därför hackargrupper med kopplingar till Nordkorea inte bara ses som cyberbrottslingar, utan som en del av ett statligt stödd intäktssystem. Enligt analytiker och internationella myndigheter kan stulna digitala tillgångar användas för att finansiera militära program, inklusive missil- och kärnvapenutveckling.

Som en påminnelse stal nordkoreanska hackare år 2025 kryptovalutor till ett värde av mer än 2 miljarder dollar.

Detta material kan innehålla åsikter från tredje part, ingen av uppgifterna och informationen på denna webbsida utgör investeringsrådgivning enligt vår Ansvarsfriskrivning. Även om vi följer strikt Redaktionell Integritet, kan detta inlägg innehålla referenser till produkter från våra partners.