Noord-Korea ontkent betrokkenheid bij cryptodiefstal van 577 miljoen dollar

De wereldwijde cryptomarkt staat opnieuw onder druk door nieuwe cijfers over grootschalige diefstal van digitale activa. Volgens blockchain-analisten zijn groepen die worden gelinkt aan Noord-Korea verantwoordelijk voor honderden miljoenen dollars aan gestolen cryptomunten. Pyongyang ontkent echter elke betrokkenheid en spreekt van politiek gemotiveerde beschuldigingen.

De Noord-Koreaanse overheid reageerde fel op de aantijgingen en stelt dat ze bedoeld zijn om de internationale druk op het land te vergroten. Volgens een woordvoerder van het ministerie van Buitenlandse Zaken worden feiten verdraaid en dienen de claims bredere geopolitieke belangen. Daarbij werd ook kritiek geuit op de Verenigde Staten, die volgens Noord-Korea hun eigen cybercapaciteiten buiten beschouwing laten.

577 miljoen dollar gestolen in vier maanden

Cijfers van blockchain-onderzoeksbureaus wijzen in een andere richting. In de eerste vier maanden van 2026 zou naar schatting 577 miljoen dollar aan cryptomunten zijn buitgemaakt door groepen die aan Noord-Korea worden gelinkt. Dat bedrag vormt een aanzienlijk deel van de totale wereldwijde schade door cryptohacks in die periode.

Een groot deel van de verliezen is terug te voeren op twee grote incidenten. In april werd het platform KelpDAO getroffen door een hack waarbij ongeveer 292 miljoen dollar verloren ging. Kort daarna volgde een aanval op Drift Protocol, met een schadepost van rond 285 miljoen dollar. Beide platformen zijn decentralized finance-protocollen, oftewel DeFi-protocollen, waarbij gebruikers crypto kunnen uitlenen, verhandelen of inzetten zonder tussenkomst van een centrale partij. Die twee aanvallen samen waren goed voor het merendeel van de verliezen in die maand.

Lazarus-netwerk in vizier

Onderzoekers koppelen de aanval op KelpDAO aan TraderTraitor, een hackersgroep die verbonden zou zijn aan het Lazarus-netwerk. Lazarus is een al jaren actieve groep die in verband wordt gebracht met grootschalige cyberaanvallen en bekendstaat om geavanceerde methodes. De aanval op Drift Protocol wordt nog onderzocht, maar ook daar gaan experts uit van een georganiseerde en mogelijk staatsgesteunde operatie.

Volgens analisten werken meerdere subgroepen binnen één groter netwerk, wat wijst op een gestructureerde en langdurige aanpak. Dat maakt het voor autoriteiten lastiger om de daders te identificeren en nieuwe aanvallen te voorkomen.

Aandeel Noord-Korea in cryptodiefstal sterk gestegen

De cijfers laten een duidelijke trend zien. Het aandeel van de wereldwijde cryptoverliezen dat wordt toegeschreven aan Noord-Korea is de afgelopen jaren sterk gestegen. Waar dat eerder onder de 10 procent lag, liep het in 2025 op tot ongeveer 64 procent. Dat wijst op een snelle groei van zowel de technische kennis als de operationele capaciteit van de betrokken groepen.

Internationale rapporten suggereren dat de gestolen cryptomunten mogelijk worden ingezet voor het financieren van staatsprogramma’s, waaronder militaire projecten. Dat vergroot de zorgen bij overheden en toezichthouders wereldwijd.

VS legt nieuwe sancties op

Als reactie heeft de Verenigde Staten in maart sancties opgelegd aan meerdere personen en organisaties die betrokken zouden zijn bij frauduleuze IT-activiteiten en cryptotransacties. Die netwerken zouden via digitale platforms aanzienlijke inkomsten hebben gegenereerd voor het Noord-Koreaanse regime.

Daarnaast wordt de internationale samenwerking opgevoerd om illegale geldstromen beter in beeld te brengen en tegen te houden. Toezichthouders richten zich daarbij steeds vaker op cryptoplatformen, waar grote bedragen snel en relatief anoniem kunnen worden verplaatst.