Im März hat Nordkorea laut UN-Experten 147,5 Millionen Dollar an gestohlener Kryptowährung gewaschen, wie von Reuters berichtet. Die Experten gaben bekannt, dass das Land das Geld über die virtuelle Währungsplattform Tornado Cash gewaschen hat, nachdem es im vergangenen Jahr von einer Kryptowährungsbörse gestohlen wurde. Die Untersuchungen ergaben, dass Nordkorea in 97 mutmaßliche Cyberangriffe auf Kryptounternehmen zwischen 2017 und 2024 verwickelt war, die insgesamt etwa 3,6 Milliarden Dollar ausmachten. Einer dieser Angriffe fand Ende letzten Jahres statt, als 147,5 Millionen Dollar von der Kryptowährungsbörse HTX gestohlen wurden und im März dieses Jahres durch Tornado Cash gewaschen wurden, wie aus den Informationen von PeckShield und Elliptic hervorgeht.
Die Experten stellten fest, dass es allein im Jahr 2024 "11 Kryptowährungsdiebstähle im Wert von 54,7 Millionen Dollar" gab, von denen viele möglicherweise von nordkoreanischen IT-Mitarbeitern begangen wurden, die versehentlich von kleinen kryptobezogenen Unternehmen eingestellt wurden. Laut den Mitgliedsstaaten der Vereinten Nationen und privaten Unternehmen erzielen nordkoreanische IT-Mitarbeiter im Ausland "erhebliche Einnahmen für das Land". Nordkorea, offiziell als Demokratische Volksrepublik Korea (DVRK) bekannt, steht seit 2006 unter UN-Sanktionen, die im Laufe der Jahre verstärkt wurden, um die Finanzierung seiner ballistischen Raketen- und Atomprogramme zu unterbinden. Die Mission Nordkoreas bei den Vereinten Nationen in New York hat bisher nicht auf eine Anfrage für einen Kommentar reagiert. Die USA haben Tornado Cash im Jahr 2022 sanktioniert, weil es angeblich Nordkorea unterstützt.
Zwei seiner Mitbegründer wurden 2023 wegen der Erleichterung von mehr als 1 Milliarde Dollar Geldwäsche, einschließlich für eine mit Nordkorea verbundene Cybercrime-Gruppe, angeklagt. Namen von Roman Storm, einem der Mitbegründer von Tornado Cash, der im September seine Unschuld beteuerte, haben bisher nicht auf eine Anfrage für einen Kommentar reagiert. Virtuelle Währungsmixer-Plattformen wie Tornado Cash vermischen die Kryptowährungen vieler Benutzer, um die Quelle und die Besitzer der Gelder zu verbergen. Die Sanktionsüberwacher wurden Ende April aufgelöst, nachdem Russland die jährliche Verlängerung ihres Mandats blockiert hatte. Einige der Überwacher reichten unvollendete Arbeit ein, die dem Nordkorea-Sanktionsausschuss des Rates am Freitag mitgeteilt wurde. Traditionell werden Berichte der Überwacher erst nach Zustimmung aller acht Mitglieder veröffentlicht. Die unvollendete Arbeit, die dem Ausschuss vorgelegt wurde, unterlag nicht diesem Prozess.
Die Überwacher gaben an, eine Untersuchung eines Berichts der New York Times vom 6. Februar durchgeführt zu haben, wonach Russland 9 Millionen Dollar von 30 Millionen Dollar eingefrorener nordkoreanischer Vermögenswerte freigegeben und Pjöngjang erlaubt haben soll, ein Konto bei einer russischen Bank in Südossetien zu eröffnen, um besser Zugang zu internationalen Bankennetzwerken zu erhalten. Weiter wurden Schiffe, die an Waffenhandel zwischen Nordkorea und Russland beteiligt sind, als involviert angesehen und setzten ihre Reisen fort, Containerschiffe zwischen Nordkoreas Hafen Rajin und russischen Häfen, darunter Vladivostok und Vostochny. Die Überwacher teilten mit, dass ein bestimmtes Schiff namens Angara seit Februar im chinesischen Ningbo-Hafen liegt, wo es möglicherweise Wartungsarbeiten unterzogen hat. Die Sanktionsüberwacher schrieben, dass Schiffe aus Nordkorea bereits an chinesischen Küstenwasser abgeladen haben.
Die chinesische Küstenwache wurde bei mehreren Gelegenheiten in unmittelbarer Nähe von vermuteten nordkoreanischen Schiffen identifiziert, die Kohle in chinesischen Gewässern abladen. Die chinesische Mission bei den Vereinten Nationen hat bisher nicht auf eine Anfrage für einen Kommentar reagiert.
