FBI: Nordkorea stahl 400 Mio. $ mit Deepfakes

Das FBI hat bestätigt, dass nordkoreanische staatlich unterstützte Hacker mit ausgefeilten Deepfake-Videoanrufen über 18 Monate mehr als 400 Millionen US-Dollar in Kryptowährung stahlen – das Schema heißt FaceStealer. Bei einer koordinierten Aktion am 12. November 2026 beschlagnahmten US-Behörden Cloud-Infrastruktur und identifizierten über 900 Webcam-Aufnahmen von Opfern weltweit. Damit wurde eine der fortgeschrittensten Social-Engineering-Kampagnen Pjöngjangs offengelegt.

Was ist das FBI-FaceStealer-Deepfake-Krypto-Schema?

FaceStealer nennt das FBI eine nordkoreanische Operation, die Krypto-Fachleute und Web3-Mitarbeiter in gefälschte Videokonferenzen lockt. Angreifer der nordkoreanischen Hackergruppe Sapphire Sleet – auch APT38, BlueNoroff und Stardust Chollima – senden Einladungen von gekaperten Konten auf Telegram, LinkedIn, Slack und Discord. Sie führen zu täuschend echten Nachbauten von Zoom, Teams oder Google Meet auf nordkoreanisch kontrollierten Servern.

Teilnehmer sehen scheinbar eine vertrauenswürdige Kollegin oder einen Branchenkontakt. Tatsächlich handelt es sich um gestohlene Webcam-Aufnahmen oder ein KI-Deepfake einer bekannten Krypto-Persönlichkeit. Laut FBI ahnten die Opfer nichts.

Wie führten nordkoreanische Hacker den Deepfake-Angriff aus?

Der Trick mit dem gefälschten Videoanruf

Im Anruf behauptet der Angreifer ein Verbindungs- oder Audioproblem und schickt einen Link zur angeblichen Lösung. Wer klickt, wird an die Hacker übergeben; sie erlangen Zugriff auf Krypto-Wallets, E-Mail-Konten und Chats.

Malware, Webcam-Aufnahmen und Account-Übernahme

Die Malware aktiviert die Webcam und zeichnet Material auf, mit dem der Angreifer künftig als Opfer auftritt. Weil die Hacker die Kommunikation kontrollieren, können sie sich überzeugend als diese Person ausgeben. In einigen Fällen beobachteten sie Ziele mehr als ein Jahr lang.

Wer war betroffen und wie viel wurde gestohlen?

Das FBI meldet Verluste von über 400 Millionen US-Dollar – mehr als 350 Millionen Euro – in 18 Monaten. Ziel waren große Akteure der Kryptobranche. 'Selbst erfahrene und vorsichtige Computernutzer fielen darauf herein', warnte das FBI. 'Wer sich das nicht vorstellen kann, denkt nicht kreativ genug.'

Inzwischen sind auch Maintainer von Open-Source-Software betroffen, was Fragen zur Sicherheit der Software-Lieferkette aufwirft. Ein kompromittierter Entwickler-Laptop mit Repository- oder API-Schlüsseln könnte Code vergiften, der Millionen nutzen.

Auswirkungen auf Krypto und Open-Source-Software

Die FaceStealer-Aktion fiel mit neuen Erkenntnissen zum Diebstahl von 6 Milliarden US-Dollar von Binance im Oktober 2026 zusammen. Das FBI hat 1,2 Milliarden US-Dollar beschlagnahmt oder gesperrt – etwa die Hälfte – und schreibt den Hack der Gruppe TraderTraitor zu. Das Regime finanziere damit sein Waffenprogramm. Der Binance-Krypto-Börsen-Hack werde laut Gerichtsunterlagen rasant gewaschen; etwa alle 25 Sekunden entstehe eine neue Wallet.

FBI-Warnung und Wiederherstellungstipps für Opfer

Das FBI rät Betroffenen zu sofortigem Handeln:

• Krypto in eine neue, nicht kompromittierte Wallet verschieben.
• Auf allen Geräten und Sitzungen abmelden.
• Passwörter ändern und Multi-Faktor-Authentifizierung aktivieren.
• Nach unbekannten Geräten oder Aktivitäten suchen.
• Vorfall beim Internet Crime Complaint Center melden.

Außerdem sollten Meeting-URLs Zeichen für Zeichen geprüft und Kontakte über einen separaten Kanal bestätigt werden, bevor Software installiert wird.

FAQ: Nordkorea Deepfake-Krypto-Diebstahl

Was ist das FBI-FaceStealer-Deepfake-Krypto-Schema?

FaceStealer ist eine nordkoreanische Social-Engineering-Kampagne mit gefälschten Videoanrufen, gestohlenen Webcam-Aufnahmen und KI-Deepfakes, die Krypto- und Web3-Fachleute bestiehlt.

Wie viel stahl Nordkorea mit Deepfakes?

Laut FBI stahlen nordkoreanische Hacker über 18 Monate mehr als 400 Millionen US-Dollar in Kryptowährung.

Wie funktionieren die Deepfake-Videoanrufe?

Ziele werden zu gefälschten Zoom-, Teams- oder Meet-Versionen eingeladen. Gezeigt werden vorab aufgezeichnete oder KI-generierte Videos vertrauter Kontakte; ein als Verbindungslösung getarnter Link installiert Malware.

Steckt Nordkorea auch hinter dem Binance-Hack?

Ja. Das FBI schreibt den Binance-Diebstahl von 6 Milliarden US-Dollar im Oktober 2026 TraderTraitor zu und hat 1,2 Milliarden US-Dollar beschlagnahmt oder gesperrt.

Was tun, wenn ich FaceStealer-Opfer bin?

Krypto auf ein neues Konto verschieben, überall abmelden, Passwörter ändern, Multi-Faktor-Authentifizierung aktivieren und den Vorfall dem FBI melden.