Nordkorea hat im März 147,5 Millionen Dollar über die virtuelle Währungsplattform Tornado Cash gewaschen, nachdem es diese im vergangenen Jahr von einer Kryptowährungsbörse gestohlen hatte. Dies geht aus einer vertraulichen Arbeit der Sanktionsbeobachter der Vereinten Nationen hervor, die Reuters am Dienstag einsehen konnte.

Die Beobachter teilten einem Sanktionsausschuss des UN-Sicherheitsrats in einem am Freitag vorgelegten Dokument mit, dass sie zwischen 2017 und 2024 97 mutmaßliche nordkoreanische Cyberangriffe auf Kryptowährungsunternehmen im Wert von etwa 3,6 Milliarden Dollar untersucht haben.

Dazu gehörte auch ein Angriff Ende letzten Jahres, bei dem 147,5 Millionen Dollar von der Kryptowährungsbörse HTX gestohlen wurden, bevor sie im März dieses Jahres gewaschen wurden, sagten die Beobachter dem Ausschuss unter Berufung auf Informationen der Kryptoanalysefirma PeckShield und des Blockchain-Forschungsunternehmens Elliptic.

Allein im Jahr 2024 hätten die Beobachter "11 Kryptowährungsdiebstähle im Wert von 54,7 Millionen Dollar" untersucht und hinzugefügt, dass viele dieser Diebstähle "möglicherweise von nordkoreanischen IT-Mitarbeitern verübt wurden, die versehentlich von kleinen Kryptounternehmen eingestellt wurden".

Die Beobachter sagten, dass nach Angaben der UN-Mitgliedsstaaten und privater Unternehmen nordkoreanische IT-Mitarbeiter, die im Ausland tätig sind, "ein erhebliches Einkommen für das Land generieren".

Die Demokratische Volksrepublik Korea (DVRK) unterliegt seit 2006 den Sanktionen der Vereinten Nationen, die im Laufe der Jahre verschärft wurden, um die Finanzierung der Raketen- und Atomprogramme des Landes zu unterbinden.

Die nordkoreanische Vertretung bei der UNO in New York reagierte nicht sofort auf eine Bitte um einen Kommentar.

Die USA haben Tornado Cash im Jahr 2022 mit Sanktionen belegt, weil das Unternehmen beschuldigt wird, Nordkorea zu unterstützen. Zwei der Mitbegründer wurden 2023 angeklagt, mehr als 1 Milliarde Dollar an Geldwäsche ermöglicht zu haben, unter anderem für eine mit Nordkorea verbundene Cybercrime-Gruppe.

Die Anwälte des Mitbegründers von Tornado Cash, Roman Storm, der im September auf "nicht schuldig" plädierte, reagierten nicht sofort auf eine Bitte um Stellungnahme.

Sogenannte "Mixer"-Plattformen für virtuelle Währungen wie Tornado Cash nehmen die Kryptowährungen vieler Nutzer und vermischen sie miteinander, um die Herkunft und die Eigentümer der Gelder zu verschleiern.

Die U.N.-Sanktionsbeobachter wurden Ende April aufgelöst, nachdem Russland sein Veto gegen die jährliche Verlängerung ihres Mandats eingelegt hatte. Einige der Beobachter legten unvollendete Arbeiten vor, die am Freitag an den Nordkorea-Sanktionsausschuss des Rates weitergeleitet wurden.

Traditionell werden die Berichte der Sanktionsbeobachter zunächst von allen acht Mitgliedern gebilligt. Die unvollendete Arbeit, die dem Ausschuss vorgelegt wurde, hat diesen Prozess nicht durchlaufen.

Die Beobachter erklärten, sie hätten einen Bericht der New York Times vom 6. Februar untersucht, wonach Russland 9 von 30 Millionen Dollar eingefrorener nordkoreanischer Guthaben freigegeben und Pjöngjang erlaubt habe, ein Konto bei einer russischen Bank in Südossetien zu eröffnen, um besseren Zugang zu internationalen Bankennetzen zu erhalten.

ILLEGALE WAFFEN, KOHLE

Die Beobachter berichteten auch, dass Schiffe, die im Verdacht stehen, in den Waffenhandel zwischen Nordkorea und Russland verwickelt zu sein, weiterhin Container zwischen dem nordkoreanischen Hafen Rajin und russischen Häfen, darunter Wladiwostok und Wostotschny, transportiert haben.

Die Sanktionsbeobachter sagten, ein bestimmtes Schiff namens Angara liege seit Februar im chinesischen Hafen Ningbo, wo es möglicherweise gewartet werde. Reuters hat berichtet, dass China einen Liegeplatz für das Schiff zur Verfügung gestellt hat.

Die russische Vertretung bei der UNO in New York lehnte es ab, die Arbeit der Beobachter zu kommentieren. Die chinesische U.N.-Mission reagierte nicht sofort auf eine Bitte um einen Kommentar.

Die USA und andere haben Nordkorea beschuldigt, Waffen an Russland zu liefern, um sie gegen die Ukraine einzusetzen, die es im Februar 2022 überfallen hat. Sowohl Moskau als auch Pjöngjang haben die Vorwürfe bestritten, aber im letzten Jahr versprochen, die militärischen Beziehungen zu vertiefen.

In einem separaten Bericht vom letzten Monat teilten die UN-Sanktionsbeobachter dem Sicherheitsrat mit, dass die Trümmer einer Rakete, die am 2. Januar in der ukrainischen Stadt Charkiw gelandet war, von einer nordkoreanischen ballistischen Rakete der Serie Hwasong-11 stammen.

Der UN-Sicherheitsrat hat nordkoreanische Exporte, darunter Kohle, Eisen, Blei, Textilien und Meeresfrüchte, verboten und die Einfuhr von Rohöl und raffinierten Erdölprodukten beschränkt.

"Die Demokratische Volksrepublik Korea und ihre Vermittler versuchen weiterhin, die Sanktionen auf dem Seeweg zu umgehen, u.a. durch den fortgesetzten Erwerb von Schiffen durch die Demokratische Volksrepublik Korea, die Einfuhr von raffiniertem Erdöl, u.a. durch den Transfer von Schiff zu Schiff, und die Ausfuhr von Kohle", schreiben die Beobachter.

Die Beobachter sagten, sie hätten Informationen eines ungenannten Mitgliedsstaates über 208 Fahrten nordkoreanischer Frachtschiffe untersucht, um Kohle in chinesischen Küstengewässern zu entladen, und fügten hinzu, es sei wahrscheinlich, dass die meisten über Schiff-zu-Schiff-Transfers erfolgten.

"Schiffe der chinesischen Küstenwache wurden mehrfach in unmittelbarer Nähe von nordkoreanischen Schiffen gesehen, die im Verdacht standen, Kohle in chinesischen Gewässern zu entladen", schrieben die Beobachter.

Die chinesische U.N.-Mission reagierte nicht sofort auf eine Bitte um einen Kommentar.