G7 bekräftigt Ziel der Denuklearisierung Nordkoreas und fordert gemeinsames Vorgehen gegen Kryptodiebstahl

Gespräche in Paris verknüpfen nukleare Bedrohungen mit gestohlenem Digitalgeld

Die Außenminister der G7 forderten bei Gesprächen in Paris am 9. November 2026 eine koordinierte Reaktion auf die Kryptowährungsdiebstähle Nordkoreas und bekräftigten zugleich ihr Bekenntnis zur vollständigen Denuklearisierung des Landes. Bei dem Treffen wurden Atomwaffen, ballistische Raketen, Cyberoperationen und die Entführung ausländischer Staatsangehöriger in derselben diplomatischen Diskussion behandelt.

Nach Angaben des japanischen Außenministeriums begann die Sitzung um 12:15 Uhr Ortszeit und dauerte etwa 90 Minuten. In der offiziellen Zusammenfassung des Treffens werden sowohl die Verurteilung der rechtswidrigen Atomwaffen- und Raketenprogramme Nordkoreas als auch die Einigkeit über die Notwendigkeit festgehalten, gemeinsam gegen dessen bösartige Cyberaktivitäten vorzugehen.

Den Gesprächen war eine Mitteilung vom 31. Oktober vorausgegangen, in der das FBI Nordkorea für den Diebstahl von mehr als 6 Milliarden US-Dollar von der Kryptowährungsbörse Binance verantwortlich machte. In detaillierteren Berichten wurde die Summe auf etwa 6,3 Milliarden US-Dollar beziffert. Pjöngjang bestritt eine Beteiligung.

Der japanische Außenminister Toshimitsu Motegi bat die übrigen G7-Regierungen, ihre Politik gegenüber der nuklearen und Raketenentwicklung Nordkoreas, dessen Kryptowährungsdiebstählen und den Entführungen abzustimmen. Die Minister forderten Nordkorea außerdem auf, die Entführungsfrage unverzüglich zu lösen.

Das G7-Treffen fand vom 9. bis 10. November statt. Daran nahmen die Außenminister Großbritanniens, Kanadas, Frankreichs, Deutschlands, Italiens, Japans und der Vereinigten Staaten sowie der Hohe Vertreter der Europäischen Union für Außen- und Sicherheitspolitik teil. Südkorea nahm auf Einladung Frankreichs an der größeren Zusammenkunft teil.

Was die Minister zu Nordkorea vereinbarten

Die G7 hielten an der vollständigen Denuklearisierung gemäß den Resolutionen des UN-Sicherheitsrats als erklärtem Ziel fest. Vereinfacht gesagt bekräftigten die Minister, dass Nordkorea sein Atomwaffenprogramm aufgeben sollte, und verurteilten zugleich dessen Entwicklung ballistischer Raketen.

Das japanische Ministerium beschrieb die Haltung der Minister zu Cyberoperationen mit folgenden Worten:

Sie betonten ferner, dass gemeinsam gegen die bösartigen Cyberaktivitäten Nordkoreas, einschließlich Kryptowährungsdiebstählen, vorgegangen werden müsse.

Die Erklärung von Paris legte eine gemeinsame politische Position fest. Sie enthielt weder einen Zeitplan für neue Sanktionen noch für eine gemeinsame Untersuchung oder einen Mechanismus zur Rückholung gestohlener Kryptowährungen. Für Regierungen und Finanzunternehmen lag der unmittelbare Schwerpunkt daher weiterhin auf der Zusammenarbeit im Rahmen bestehender Sanktionen und auf Bemühungen, den Transfer gestohlener Vermögenswerte zu unterbinden.

Motegi dankte den übrigen G7-Mitgliedern außerdem für ihre Zusammenarbeit in der Entführungsfrage. Indem diese Forderung neben den Themen Atomwaffen und Cyberaktivitäten behandelt wurde, blieb die Aufmerksamkeit auf die von Nordkorea entführten japanischen und anderen ausländischen Staatsangehörigen gerichtet, statt die Diskussion auf Waffen und Geld zu beschränken.

Wie der Binance-Diebstahl in die Debatte kam

Die Zuschreibung des FBI vom 31. Oktober gab der Diskussion über Cyberaktivitäten einen konkreten finanziellen Hintergrund. US-Ermittler riefen die Kryptowährungsbranche dazu auf, Transaktionen mit identifizierten Wallet-Adressen oder mit daraus stammenden Geldern zu blockieren. Eine Wallet-Adresse ist eine Zieladresse, über die digitale Vermögenswerte empfangen oder versendet werden.

In der Darstellung des G7-Treffens durch Japan ging es allgemein um Kryptowährungsdiebstähle; Binance wurde nicht namentlich genannt. Die konkreten Vorwürfe zu dieser Börse stammten aus den US-Ermittlungen und späteren Berichten über den Vorfall.

Eine Analyse der Foundation for Defense of Democracies von Mathew Ha und Annie Fixler zufolge schrieb das FBI den Angriff der nordkoreanischen Gruppe TraderTraitor zu. Demnach wurden Ende Oktober innerhalb von etwa 20 Minuten Kryptowährungen im Wert von ungefähr 6,3 Milliarden US-Dollar aus Wallets von Binance abgezogen.

Ha, Gastwissenschaftler am Center on Cyber and Technology Innovation der Stiftung, und Fixler, die Direktorin des Zentrums, bezeichnen den Vorfall als größten Kryptowährungsdiebstahl der Geschichte. Sie vergleichen ihn mit dem Diebstahl von 1,5 Milliarden US-Dollar bei Bybit im Februar 2025. Auf Grundlage dieser Zahlen war der Binance-Diebstahl etwa 4,2-mal so groß.

Eingefrorene Gelder und Binances Zusage an Nutzer

Der Analyse der Stiftung zufolge wurden innerhalb von etwa drei Stunden Stablecoins im Wert von rund 2,7 Milliarden US-Dollar eingefroren. Das entspricht ungefähr 43 Prozent des angegebenen Diebstahls von 6,3 Milliarden US-Dollar. Durch das Einfrieren können Vermögenswerte während der Beschränkung weder bewegt noch ausgegeben werden.

Stablecoins sind digitale Token, deren Wert stabil bleiben soll, meist im Verhältnis zum US-Dollar. Einige Herausgeber können ihre Token einfrieren und Ermittlern sowie Unternehmen so ermöglichen, Überweisungen nach einem Diebstahl zu unterbrechen. Andere Kryptowährungen funktionieren anders; ob eine Rückholung möglich ist, hängt dann von dem jeweiligen Vermögenswert und den daran beteiligten Dienstleistern ab.

Binance erklärte, das Unternehmen habe 90 Prozent der gestohlenen Summe ersetzt und werde auch die verbleibenden 10 Prozent abdecken. Außerdem sollten die Nutzer keine finanziellen Folgen tragen. Dem Bericht der Stiftung zufolge gehörten die betroffenen Wallets der Börse selbst.

Binances Ersatz der Vermögenswerte betrifft die finanziellen Verpflichtungen des Unternehmens, während das Einfrieren und Nachverfolgen gestohlener Gelder darauf zielt, ihren Verbleib zu klären. Beide Prozesse können gleichzeitig ablaufen. Ermittler versuchen, Kriminelle daran zu hindern, die Beute auszugeben, während ein Unternehmen seine eigenen Rücklagen wieder auffüllt.

Warum das Geld über die Kryptomärkte hinaus wichtig ist

Lee Ho-ryung, leitender wissenschaftlicher Mitarbeiter am Korea Institute for Defense Analyses, schätzte, dass 6,3 Milliarden US-Dollar etwa einem Sechstel des jährlichen Nationaleinkommens Nordkoreas entsprachen. Lees Angaben zufolge beliefen sich die Exporte des Landes im Vorjahr außerdem auf etwa 420 bis 430 Millionen US-Dollar.

Nach diesen Schätzungen war die gestohlene Summe ungefähr 15-mal so hoch wie Nordkoreas jährliche Exporteinnahmen. Das hilft zu erklären, warum Regierungen digitale Diebstähle neben der Waffenentwicklung thematisieren: Eine einzelne Operation kann weit mehr Geld einbringen, als das Land in einem Jahr durch den Verkauf von Waren ins Ausland verdient.

Lee sagte, Nordkorea müsse Bauteile kaufen und Fabriken finanzieren, die Waffen herstellen. Auch der Sprecher des südkoreanischen Außenministeriums Park Doosoon bezeichnete illegale Cyberaktivitäten als Finanzierungsquelle für die nordkoreanischen Atom- und Raketenprogramme und als Bedrohung für die globale digitale Wirtschaft.

Ein multinationaler Bericht zur Überwachung der Sanktionen vom Oktober 2025 schilderte, wie Nordkorea gestohlene Kryptowährungen wäscht und sie über ausländische Mittelsmänner, unter anderem in China, Russland und Kambodscha, in Bargeld umwandelt. Geldwäsche bezeichnet das Verschieben oder Verschleiern krimineller Einnahmen, damit sie schwerer zurückzuverfolgen sind.

Die Analyse der Stiftung beschreibt Überweisungen über mehrere Wallets und verschiedene Kryptowährungen sowie über Mixing-Dienste, die Transaktionen zusammenführen, um ihre Herkunft zu verschleiern. Außerdem verweist sie auf eine Warnung eines Expertengremiums der Vereinten Nationen vom März 2024, wonach Kryptowährungsdiebstähle die Entwicklung nordkoreanischer Massenvernichtungswaffen finanzieren.

Washington drängt auf Maßnahmen, Seoul prüft Optionen

Ein Sprecher des US-Außenministeriums forderte nach dem Binance-Vorfall die Regierungen auf, gemeinsam gegen nordkoreanische Cyberbedrohungen und illegale Einnahmequellen vorzugehen. Der Sprecher rief alle UN-Mitgliedstaaten dazu auf, bestehende Sanktionen durchzusetzen und zu verhindern, dass Gelder in verbotene Waffenprogramme fließen.

Der Sprecher bezeichnete koordinierte nationale Sanktionen als ein Mittel, diese Finanzierung zu unterbrechen:

Koordinierte einseitige Sanktionen sind weiterhin ein wirksames Mittel, um den Geldfluss zur Unterstützung der Verbreitung von Waffen zu verhindern.

Nationale Sanktionen sind Beschränkungen, die eine einzelne Regierung verhängt, etwa das Einfrieren von Vermögenswerten oder Transaktionsverbote. Regierungen können sie abstimmen, sodass mehrere Rechtsräume dieselben Personen oder Unternehmen sanktionieren und damit die Möglichkeiten einschränken, über die Geld transferiert werden kann.

Südkoreas Vereinigungsministerium erklärte, Seoul habe noch nicht über Sanktionen wegen des Vorfalls beraten, da die Umstände des Diebstahls noch nicht vollständig geklärt seien. Das Außenministerium prüfe mögliche zusätzliche Maßnahmen, darunter Cyber-Sanktionen, habe aber noch keine Entscheidung getroffen. Washington machte keine Angaben dazu, ob es Ermittlungsergebnisse mit Seoul geteilt oder bilateral über zusätzliche Sanktionen gesprochen habe.

Seoul verknüpft die Cyber-Sicherheit Europas und Asiens

Der südkoreanische Außenminister Cho Hyun sprach am Rande des Treffens in Paris in einem separaten Gespräch mit US-Außenminister Marco Rubio über Nordkorea. Sie vereinbarten eine enge Zusammenarbeit in den bilateralen Beziehungen, einschließlich Fortschritten bei Vereinbarungen zwischen ihren Staats- und Regierungschefs.

Cho traf am 9. November auch den französischen Außenminister Jean-Noel Barrot. Ihre Gespräche drehten sich um die koreanische Halbinsel und weitere internationale Themen. Beide sprachen sich für multilaterale Zusammenarbeit und eine auf dem Völkerrecht beruhende internationale Ordnung aus.

Am 10. November wurde die Diskussion über Cyberfragen in Wien auf einer gemeinsam von Südkorea und der Organisation für Sicherheit und Zusammenarbeit in Europa ausgerichteten Konferenz fortgesetzt. Jeong Yeon-doo, stellvertretender Außenminister für Strategie und Nachrichtendienste, sagte, Kryptowährungsdiebstähle hätten über die Straftaten selbst hinaus Folgen für die internationale Sicherheit.

Jeong forderte eine umfassende Neubewertung der Cyberabwehr, da künstliche Intelligenz Angriffe schneller und in größerem Umfang ermögliche. Rund 100 Personen nahmen teil, darunter Vertreter aus Japan, Australien, Thailand, Afghanistan und Katar sowie Fachleute und Mitarbeiter internationaler Organisationen. Südkorea richtet die Konferenz seit 2017 jährlich aus.

Das südkoreanische Militär schätzt die Stärke der nordkoreanischen Cybertruppe auf etwa 8.400 Personen, ein Anstieg um rund 20 Prozent innerhalb von zwei Jahren. Jeong unterstrich außerdem den Zusammenhang zwischen der Sicherheit in Europa und im Indopazifik und griff damit ein Thema auf, das Motegi in Paris angesprochen hatte.

Eine breitere regionale Agenda und erneute Spannungen an der Grenze

Motegi sagte bei der Sitzung in Paris, die Sicherheit in Europa, im Atlantik und im Indopazifik sei unteilbar. Die G7 wandten sich gegen einseitige Versuche, bestehende Verhältnisse im Ostchinesischen Meer, im Südchinesischen Meer und in der Taiwanstraße mit Gewalt oder Zwang zu verändern.

Rubio und Motegi vereinbarten separat, die sicherheitspolitische Zusammenarbeit voranzutreiben, um die Abschreckungs- und Reaktionsfähigkeit des Bündnisses zwischen den USA und Japan zu stärken. Abschreckung bedeutet, einen Angriff verhindern zu wollen, indem einem potenziellen Angreifer erhebliche Kosten in Aussicht gestellt werden.

Beim Arbeitsmittagessen ging es außerdem um Afrika, Lateinamerika, globale Regierungsführung und wirtschaftliche Sicherheit. Die Minister vereinbarten, bei Herausforderungen wie wirtschaftlichem Zwang und willkürlichen Exportbeschränkungen zusammenzuarbeiten. Luke Lindberg, Exekutivdirektor des Welternährungsprogramms, nahm an einem Teil der Sitzung teil.

Auf der koreanischen Halbinsel fanden diplomatische Gespräche statt, während zugleich die Spannungen nahe der Demilitarisierten Zone Anlass zur Sorge gaben. Am 5. November sagte UN-Sprecher Stephane Dujarric, Generalsekretär Antonio Guterres sei besorgt über die Eskalationsgefahr und wolle die Kommunikationskanäle wiederherstellen lassen, um versehentliche Zusammenstöße und Fehleinschätzungen zu verhindern.

Kim Yo Jong, eine Funktionärin der nordkoreanischen Arbeiterpartei, reagierte am 10. November mit dem Vorwurf, Guterres begünstige Südkorea. Sie bezeichnete die Befestigungsarbeiten Nordkoreas nahe der militärischen Demarkationslinie als Verteidigungsanlagen auf eigenem Gebiet und behauptete, der UN-Generalsekretär trage eine Mitverantwortung, sollte es zu einem militärischen Zusammenstoß kommen.

Der Weg von den Ermittlungen zur Diplomatie

Die Entwicklungen erstreckten sich über beinahe zwei Wochen und führten von der Zuschreibung eines kriminellen Angriffs zu Gesprächen über Sanktionen, die Finanzierung von Waffen und regionale Sicherheit.

• 31. Oktober: Das FBI machte Nordkorea für den Kryptowährungsdiebstahl bei Binance verantwortlich und forderte Maßnahmen, um entsprechende Transaktionen zu blockieren.
• 5. November: Der Sprecher des UN-Generalsekretärs äußerte sich besorgt über die Spannungen nahe der Demilitarisierten Zone und forderte die Wiederherstellung der Kommunikationskanäle.
• 7. November: Das US-Außenministerium rief zur internationalen Zusammenarbeit gegen nordkoreanische Cyberbedrohungen und illegale Einnahmen auf.
• 9. November: Die G7-Minister erörterten Nordkorea bei der Sitzung in Paris zu Krisen und internationalen Herausforderungen.
• 10. November: Das Treffen in Paris ging zu Ende, Kim Yo Jong kritisierte den UN-Generalsekretär und Südkorea behandelte Cyberbedrohungen auf der Konferenz in Wien.

Gemeinsam war den Entwicklungen das Bemühen, Nordkoreas Zugang zu Geld einzuschränken und zugleich den Druck wegen seiner Waffenprogramme aufrechtzuerhalten. Der parallele Appell der Vereinten Nationen zielte darauf ab, die Kommunikation wiederherzustellen und so die unmittelbare Gefahr eines Zwischenfalls an der Grenze zu verringern.

Wichtige Punkte

• Die G7-Minister bekräftigten die vollständige Denuklearisierung Nordkoreas gemäß den Resolutionen des UN-Sicherheitsrats.
• Bei der Sitzung am 9. November in Paris wurde eine gemeinsame Reaktion auf bösartige Cyberaktivitäten, darunter Kryptowährungsdiebstähle, gefordert.
• Das FBI machte Nordkorea für den Binance-Diebstahl im Wert von etwa 6,3 Milliarden US-Dollar verantwortlich; Nordkorea bestritt eine Beteiligung.
• Nach einer Analyse der Foundation for Defense of Democracies wurden Stablecoins im Wert von etwa 2,7 Milliarden US-Dollar eingefroren.
• Binance erklärte, das Unternehmen werde die Verluste abdecken, sodass die Nutzer keine finanziellen Folgen tragen müssten.
• Südkorea prüfte mögliche zusätzliche Maßnahmen, hatte aber noch keine Entscheidung über Sanktionen getroffen.
• Die Minister forderten außerdem eine unverzügliche Lösung der Frage der Entführung ausländischer Staatsangehöriger durch Nordkorea.