Chainalysis enthüllt neues Update über nordkoreanische Hacker

In einer bedeutenden Entwicklung ist die Menge der von nordkoreanischen Hackern gestohlenen Kryptowährung erheblich gesunken und um 80 % von den erschreckenden Zahlen zurückgegangen, die in 2022 gemeldet wurden. Blockchain-Analysexperte Chainalysis hat jedoch vor der Interpretation dieses Rückgangs als Zeichen von Fortschritt in der Cybersicherheit gewarnt, da die Bedrohung weiterhin präsent bleibt. Stand 14. September 2023 hatten nordkoreanische Hacker Kryptowährungen im Gesamtwert von 340,4 Millionen Dollar gestohlen. Diese Zahl steht im krassen Gegensatz zum Vorjahr, als ein Rekord von 1,65 Milliarden Dollar an Kryptowährung als gestohlen gemeldet wurde.

Chainalysis gibt Warnung aus angesichts eines Rückgangs der Hack-Aktivitäten

Chainalysis, eine Blockchain-Forensik-Firma, veröffentlichte am 14. September einen Bericht, in dem betont wurde, dass die Verringerung von Diebstählen nicht unbedingt auf verbesserte Sicherheit oder eine Abnahme krimineller Aktivitäten hindeutet. Chainalysis wies darauf hin, dass das Jahr 2022 einen alarmierend hohen Maßstab gesetzt hatte, was die niedrigeren Zahlen dieses Jahres etwas irreführend macht. Der Bericht warnte: „In Wirklichkeit sind wir nur einen großen Hack entfernt davon, die Milliardenschwellenmarke der gestohlenen Gelder für 2023 zu überschreiten.“ In den letzten zehn Tagen war die nordkoreanische Lazarus-Gruppe in zwei separate Hacks verwickelt: Stake ($40 Millionen) am 4. September und CoinEx ($55 Millionen) am 12. September.

Diese Vorfälle führten zusammen zu einem Verlust von über 95 Millionen Dollar. Chainalysis stellte fest, dass Angriffe, die mit Nordkorea in Verbindung gebracht werden, etwa 30 % aller in diesem Jahr bei Hacks gestohlenen Kryptowährungsgelder ausgemacht haben. Erin Plante, Vizepräsidentin für Ermittlungen bei Chainalysis, äußerte Besorgnis über die anhaltende Bedrohung durch die Lazarus-Gruppe und hob deren prolific Natur als Kryptowährungsdiebe hervor. Plante unterstrich auch die sicherheitspolitischen Implikationen der Aktivitäten Nordkoreas, unter Berücksichtigung des breiteren geopolitischen Kontexts der Nation.

Um die Verteidigung gegen solche Angriffe zu stärken, müssen Kryptowährungsfirmen darauf achten, ihre Mitarbeiter zu schulen, um den sozialen Ingenieurtechniken, die häufig von Hackergruppen eingesetzt werden, entgegenzuwirken. Plante betonte die Wichtigkeit, Teams über die Risiken und Warnsignale, die mit diesen Taktiken verbunden sind, aufzuklären, insbesondere im Umgang mit nordkoreanischen Hackern, die Vertrauen und Nachlässigkeit ausnutzen, um Zugang zu Unternehmensnetzwerken zu erhalten. Zusätzlich zu ihren sich entwickelnden Taktiken hat Chainalysis entdeckt, dass nordkoreanische Hacker in den letzten Jahren zunehmend auf russische Kryptowährungsbörsen zurückgegriffen haben, um illegale Gelder zu waschen.

Die sich entwickelnden Taktiken nordkoreanischer Hacker

Dieser Trend hat Bedenken hinsichtlich der wachsenden Verbindung zwischen nordkoreanischen Cyberkriminellen und russischen Börsen aufgeworfen. Laut Chainalysis begann Nordkorea bereits 2021, verschiedene russische Börsen zu nutzen. Eines der bedeutendsten Geldwäscheszenarien umfasste die Übertragung von 21,9 Millionen Dollar an Geldern aus dem Harmony-Bridge-Hack, der 100 Millionen Dollar ausmachte, am 24. Juni 2022. Interessanterweise wurden auch von den USA sanktionierte Kryptowährungs-Mixer wie Tornado Cash und Blender von der Lazarus-Gruppe im Harmony-Bridge-Hack und anderen hochkarätigen Cyber-Raubüberfällen eingesetzt.

Diese Erkenntnisse unterstreichen die vernetzte Natur der Kryptolandschaft und die Herausforderungen, denen sich Behörden und Cybersicherheitsexperten bei der Verfolgung und Festnahme von Cyberkriminellen stellen müssen. Auf internationaler Ebene hat die Vereinten Nationen Bemühungen eingeleitet, um Nordkoreas Cyberkriminalitätstaktiken entgegenzuwirken. Es ist weithin bekannt, dass Nordkorea gestohlene Kryptowährungsgelder nutzt, um sein Nuklearwaffen- und Raketenprogramm zu unterstützen, was die Dringlichkeit unterstreicht, diese Aktivitäten einzudämmen. Währenddessen hofft Chainalysis, dass erhöhte Smart-Contract-Audits das Leben für Hacker, einschließlich der mit Nordkorea verbundenen, erschweren wird.

Diese Audits zielen darauf ab, die Sicherheit und Integrität von Blockchain-basierten Smart Contracts zu verbessern und potenziell Schwachstellen zu reduzieren, die Hacker ausnutzen können. Der Rückgang der Kryptowährungsdiebstähle, die mit Nordkorea in Verbindung gebracht werden, ist zwar eine bemerkenswerte Entwicklung, aber Experten warnen vor Selbstzufriedenheit. Cyberkriminelle, insbesondere diejenigen, die von Nationalstaaten wie Nordkorea unterstützt werden, sind für ihre Anpassungsfähigkeit und Beharrlichkeit bekannt. Während sich die Kryptolandschaft weiterentwickelt, ist es für Kryptowährungsfirmen und internationale Behörden weiterhin unerlässlich, wachsam und proaktiv im Umgang mit Cyberbedrohungen zu bleiben.