Hackare från Nordkorea plundrar kryptomarknaden – rekordstöld på 2 miljarder dollar

Den enorma siffran innebär att Nordkoreas totala bekräftade kryptostölder nu överstiger 6 miljarder dollar – pengar som, enligt FN och flera västliga underrättelsekällor, används för att finansiera landets kärnvapenprogram.

En dramatisk ökning från tidigare år

Enligt blockchain-företaget Elliptic är beloppet nästan tre gånger högre än under 2024, och långt över det tidigare rekordet på 1,35 miljarder dollar från 2022.
”Summan för 2025 överskuggar tidigare år och understryker hur beroende Nordkorea blivit av cyberstölder för att finansiera sitt styre”, säger Elliptic i en kommentar, enligt Bleeping Computer. 

Den största enskilda attacken stod för merparten av årets rekord: hackningen av kryptoplattformen Bybit i februari, där angriparna kom över 1,46 miljarder dollar. Totalt kopplar Elliptic 30 olika kryptorån till nordkoreanska aktörer under året, baserat på blockkedjeanalyser och mönster i penningtvätt.

Flera kända kryptoplattformar drabbade

Bland andra bekräftade attacker 2025 finns intrång hos LND.fi, WOO X, Seedify och den taiwanesiska börsen BitoPro, där den ökända Lazarus-gruppen tros ha stulit omkring 11 miljoner dollar.

Läs också: Nvidia passerade 4 000 miljarder dollar

Elliptic betonar dock att siffrorna sannolikt är konservativa – många incidenter rapporteras aldrig, och i andra fall råder låg säkerhet i attributeringen. Även rapporter från olika analysföretag skiljer sig åt: Chainalysis uppskattade exempelvis att Nordkorea låg bakom kryptostölder för över 1,3 miljarder dollar under 2024.

Nya metoder och mer sofistikerade attacker

En tydlig trend 2025, enligt Elliptic, är att de nordkoreanska hackarna har ändrat strategi. I stället för att rikta in sig på stora företag fokuserar de nu allt oftare på enskilda personer med stora kryptotillgångar eller anställda på börser.

Dessa mål luras genom social engineering-attacker, där angriparna manipulerar människor snarare än att utnyttja tekniska svagheter i DeFi-systemen – en metod som blivit allt vanligare i år.

Penningtvätt på nästa nivå

Även Nordkoreas metoder för att dölja sina digitala spår har blivit mer avancerade. Under tryck från internationella myndigheter och blockchain-experter har hackarna utvecklat komplexa tvättstrategier:

Läs också: Apple vill köpa F1-rättigheterna

De använder flera kedjor av transaktioner, växlar mellan olika blockkedjor, handlar med ovanliga tokens, utnyttjar återbetalningsadresser och skapar egna tokens för att försvåra spårningen.

Trots dessa metoder menar Elliptic att blockkedjans transparens fortfarande gör det möjligt att spåra de flesta större stölderna, även om vägen till rättvisa blir allt mer komplicerad.

En växande säkerhetsfråga

De rekordstora stölderna under 2025 visar inte bara Nordkoreas växande tekniska förmåga, utan också hur cyberbrott blivit ett centralt verktyg i landets överlevnadsstrategi.

För världens kryptomarknad innebär det att kampen mot statligt sponsrade hackergrupper nu är en fråga om både global säkerhet och finansiell stabilitet – och enligt experterna lär den bara bli hårdare framöver.

Läs också: Samsung fortsätter med galna priser

Läs också: Håll inne knappen – då avslöjar WhatsApp en dold funktion du inte visste fanns