TRM Labs Nordkorea 2026: DPRK-Hack-Bilanz – was Geschädigte wissen sollten

Am 30. April 2026 veröffentlichte TRM Labs einen Bericht mit einem historischen Ergebnis: 76 Prozent aller gestohlenen Kryptowerte der ersten Jahreshälfte 2026 entfallen auf Nordkorea (DPRK). Zwei Angriffe — Drift Protocol und KelpDAO — saugten zusammen 577 Millionen US-Dollar ab. Nach Darstellung von TRM Labs ist das der höchste je gemessene DPRK-Anteil. Für DACH-Anleger ergeben sich folglich konkrete forensische und rechtliche Konsequenzen.

Wer nach „TRM Labs Nordkorea 2026″, „DPRK Krypto-Hack Folgen“ oder „THORChain Compliance“ sucht, findet deshalb Informationen zu einem Risiko, das nicht abstrakt ist. Dieser Artikel erläutert somit, was der Report bedeutet, welche Normen greifen und welche Ansatzpunkte für Geschädigte bestehen. Die Darstellung richtet sich dabei an Anleger, die in DeFi-Protokollen oder THORChain-Pools aktiv waren.

Was regelt der TRM Labs Nordkorea 2026 Bericht — und was bedeutet die 76-Prozent-Zahl?

Der TRM Labs Bericht erfasst alle Krypto-Hack-Vorfälle von Januar bis Ende April 2026. Das Ergebnis ist historisch: 76 Prozent des Schadensvolumens entfallen auf die DPRK — verteilt auf lediglich zwei Angriffe. Der Drift-Angriff am 1. April saugte 285 Millionen US-Dollar in zwölf Minuten aus dem Solana-basierten Protokoll ab. Der KelpDAO-Angriff am 18. April folgte mit 292 Millionen US-Dollar über eine gefälschte Cross-Chain-Nachricht.

Deshalb ist die Trendlinie eindeutig: 2022 lag der DPRK-Anteil noch bei 22 Prozent, 2023 bei 37 Prozent, 2024 bei 39 Prozent, 2025 bei 64 Prozent — und nun bei 76 Prozent. Folglich handelt es sich nicht um ein Ausreißerjahr, sondern um eine systematische Eskalation. Daher ist die Einschätzung des TRM Labs Reports nicht als abstrakte Statistik zu lesen, sondern als Risikosignal für jeden, der mit betroffenen Protokollen oder Wallets in Berührung war.

Welche Verfahrenslücke schließen die OFAC-Sanktionen und das EU-Sanktionsrecht?

Die DPRK-Hackergruppen — darunter TraderTraitor (KelpDAO) und eine separate Subgruppe (Drift) — sind von OFAC gelistet und unterliegen US-Sanktionen. Zudem erfasst das EU-Sanktionsrecht vergleichbare Gruppen. Das bedeutet für europäische Anleger: Wer Kryptowerte aus gehackten Protokollen empfangen hat oder über THORChain-Pools abgewickelt hat, die mit DPRK-assoziierten Wallets in Kontakt standen, kann einer Compliance-Prüfung durch seine Exchange ausgesetzt sein. Deshalb drohen Kontosperrungen oder die Anforderung von Herkunftsnachweisen.

Zudem greifen die Meldevorschriften der GwG-Novelle 2026, die seit dem 10. Februar 2026 in Kraft ist und die Travel Rule II auf Krypto-Dienstleister ausgedehnt hat. Folglich sind Exchanges verpflichtet, Transaktionen mit Bezug zu sanktionierten Adressen zu melden und gegebenenfalls einzufrieren. Daher sollten betroffene Anleger ihre Transaktionshistorie auf Berührungspunkte mit den genannten Protokollen prüfen.

Was stellt der TRM Labs Report fest — und was lässt er offen?

TRM Labs stellt auf Basis eigener Blockchain-Analyse fest, dass 77 Prozent der 577 Millionen Dollar über THORChain abgezogen wurden — ein Protokoll, das grenzüberschreitende Krypto-Swaps ohne zentralen Intermediär ermöglicht. Zudem dokumentiert der Report, dass die DPRK-Gruppe beim Drift-Angriff sechs Monate Social-Engineering-Vorbereitung betrieben hat, bevor die eigentliche Ausführung zwölf Minuten dauerte. Was der Report nicht abschließend klärt, ist die vollständige Identität aller beteiligten Wallet-Adressen und die finale Destination der Gelder.

Dennoch ist der Report als forensische Grundlage für Straf- und Zivilverfahren bedeutsam: Er dokumentiert die Angriffsmethodik und die Geldflussrichtungen. Somit können Ermittlungsbehörden und spezialisierte Anwälte auf diese Analysedaten aufbauen. Trotzdem bleibt die vollständige Rückverfolgung einzelner Transaktionen Aufgabe einer individuellen Blockchain-Forensik.

Welche forensischen Ansatzpunkte ergeben sich aus dem TRM Labs Nordkorea 2026 Bericht?

Nach Darstellung der TRM Labs Analyse fließen DPRK-gestohlene Gelder bevorzugt über THORChain, anschließend über OTC-Desks und Mixer. Deshalb ist für Anleger, die Auszahlungen aus THORChain-Pools erhalten haben, eine Prüfung der Herkunft dieser Mittel empfehlenswert. Zudem erlaubt § 73 StGB i.V.m. § 111e StPO die Sicherstellung von Vermögenswerten im Ermittlungsverfahren, wenn ein Zusammenhang mit Geldwäsche nach § 261 StGB nachgewiesen wird. Folglich ist schnelles Handeln bei Verdacht entscheidend.

Professionelles Asset Tracing verbindet dabei die Blockchain-Analyse mit der Auswertung von Exchange-Transaktionsdaten. Eine Übersicht zu forensischen Methoden und einschlägigen Fällen findet sich unter kryptoschaden.de/scam-broker-warnungen-uebersicht. Weiterführendes zu Blockchain-Forensik-Instrumenten lesen Sie zudem im Beitrag Blockchain-Forensik bei Krypto-Betrug auf anwalt.de.

Was bedeutet der TRM Labs Nordkorea 2026 Bericht für Personen mit Verlust durch DeFi-Hacks?

Wer in Drift Protocol oder KelpDAO investiert war und durch den Hack Verluste erlitten hat, sollte zunächst alle Transaktionsdaten sichern — Wallet-Adressen, Transaktions-Hashes und Exchange-Logs. Daneben empfiehlt sich die rechtliche Prüfung, ob intermediäre Dienstleister — Exchanges, Custodians oder Protokollbetreiber — Sorgfaltspflichten verletzt haben. Je früher diese Prüfung erfolgt, desto besser die Chancen für eine Sicherstellung noch greifbarer Vermögenswerte.

Zudem lohnt sich die Prüfung, ob die eigene Exchange wegen Berührung mit sanktionierten Adressen eine Kontosperre vorgenommen hat und ob diese Sperre anfechtbar ist. Der Schlussantrag von Generalanwalt Rantos vom 5. März 2026 in der Rechtssache EuGH C-70/25 zeigt außerdem, dass Zahlungsdienstleister unionsrechtlich zur unverzüglichen Erstattung nicht autorisierter Zahlungen verpflichtet sein sollen. Informationen zu Rückforderungsansprüchen finden Sie daher unter Rückforderung bei unerlaubten Anbietern auf anwalt.de.

Anna Orlowa, LL.M., Rechtsanwältin und Fachanwältin für Bank- und Kapitalmarktrecht, zertifizierte Spezialistin für Kryptowerte und Steuern