On-Chain-Clown des Tages: DPRK verliert 46,3K XRP im Wert von 121.000 $, vergisst, sie auf ein Konto zu gutschreiben
- Nordkoreanische Hacker verloren am 4. Februar 2025 aufgrund eines fehlenden Ziel-Tags bei einem gescheiterten OKX-Deposit 46.300 XRP (121.000 USD).
- Cyberkriminelle aus der DVRK stahlen 2024 1,34 Milliarden Dollar und nutzten Hacks sowie Fernarbeit-Betrügereien, um ihre Operationen zu finanzieren und Sanktionen zu umgehen.
- Im Dezember klagte das US-Justizministerium 14 Nordkoreaner wegen Betrugs an und warf ihnen vor, sich als IT-Arbeiter ausgegeben zu haben, um von US-Firmen 88 Millionen Dollar zu stehlen.
Mit der Demokratischen Volksrepublik Korea (DPRK) verbundene Hacker haben reportedly 46.300 XRP im Wert von etwa 121.000 US-Dollar verloren, nachdem sie bei einer Kryptowährungstransaktion einen törichten Fehler begangen hatten. Der Vorfall, der am 4. Februar 2025 gegen 14:04 Uhr UTC geschah, wurde vom Krypto-Sicherheitsdetektiv ZachXBT in seinem Telegram-Kanal identifiziert.
Laut ZachXBT war ein mit den DPRK-Ausbeutern verbundenes Konto versucht , die gestohlenen XRP auf die Krypto-Börse OKX einzuzahlen, vergaß jedoch, eine entscheidende Komponente einzufügen: das Zielkennzeichen (Destination Tag).
Zielkennzeichen, meist als Benutzer-IDs bekannt, helfen Krypto-Börsen, den Empfänger einer Kryptowährungstransaktion zu identifizieren, insbesondere solche, die große Transfervolumina abwickeln. Ohne diesen Identifier können Börsen nicht bestimmen, auf welches Konto die Gelder gutgeschrieben werden sollen. In diesem Fall schickte die DPRK die XRP an OKX, ohne das Zielkennzeichen einzufügen.
DPRK verliert Tausende an XRP
Die verlorenen XRP wurden angeblich bei einem früheren Hack gestohlen, Teil der Strategie der DPRK, Cyberangriffe zur Finanzierung ihrer Operationen zu nutzen. Blockchain-Transaktion Daten zeigt, dass die Adresse die gestohlenen Gelder noch heute erhalten hat, gegen 13:43 Uhr UTC. Zwei Stunden vor dem Fehler hatten die Ausbeuter 18 erfolgreiche Transaktionen durchgeführt, alle über 40.000 XRP.
Auf der Transaktionsdetailseite des XRP-Explorers bestätigte OKX, dass es die Gelder erhalten, sie jedoch keinem bestimmten Benutzer zugeordnet hat. Ohne das Tag hat die Krypto-Handelsplattform keine Möglichkeit zu wissen, wem die 46.363,3 XRP gehören, und hat die „Absender“ gebeten, den Kundenservice zu kontaktieren, um das Problem zu lösen.
Nordkorea wird seit langem beschuldigt, Krypto-Heists zu orchestrieren, um internationale Sanktionen zu umgehen und sein Regime zu finanzieren. Im Laufe der Jahre haben die Hacking-Gruppen des Landes, wie die berüchtigte Lazarus-Gruppe, Börsen, Wallets und dezentrale Finanzplattformen (DeFi) angegriffen und Milliarden an gestohlenen digitalen Vermögenswerten angesammelt.
DPRK setzt Krypto-Hacking-Trend fort
Laut einem 2024 Chainalysis-Bericht zitierte von Bloomberg waren digitale Kriminelle, die mit Nordkorea in Verbindung stehen, für mehr als die Hälfte der 2,2 Milliarden US-Dollar verantwortlich, die in diesem Jahr von Krypto-Plattformen gestohlen wurden. Bei 47 Vorfällen nahmen diese Gruppen 1,34 Milliarden US-Dollar an sich, was mehr als das Doppelte der 660,5 Millionen US-Dollar ist, die bei 20 Vorfällen im Jahr 2023 gestohlen wurden.
Eine der von diesen Hackern eingesetzten Taktiken, wie ZachXBT enthüllte, beinhaltet Remote-Arbeitsmöglichkeiten. Indem sie sich als IT-Professionelle ausgeben, erhalten diese Cyberkriminellen Zugang zu sensiblen Daten und proprietären Systemen in großen Unternehmen und nutzen ihre Zeit in den Unternehmen, um Daten an ihre Komplizen weiterzugeben, bevor sie schließlich mit den Reserven der Unternehmen davonkommen.
1/ Kürzlich hat sich ein Team an mich gewandt, um Hilfe zu bitten, nachdem $1,3 Mio. aus dem Treasury gestohlen wurden, nachdem bösartiger Code bereitgestellt worden war.
Dem Team war nicht bekannt, dass sie mehrere DPRK-IT-Arbeiter als Entwickler eingestellt hatten, die falsche Identitäten verwendeten.
Dann entdeckte ich 25+ Krypto-Projekte mit… pic.twitter.com/W7SgY97Rd8
— ZachXBT (@zachxbt) August 15, 2024
Darüber hinaus haben Hacker, die mit Nordkoreas Generaldirektorat für Aufklärung verbunden sind, gefälschte Beschäftigungswebseiten erstellt, um ahnungslose Nutzer zu fangen. Diese Seiten sammeln dann sensible Informationen von heruntergeladener schädlicher Software und erweitern die kriminelle Reichweite der Lazarus-Gruppe.
Am 12. Dezember hat das US-Justizministerium 14 nordkoreanische Staatsbürger wegen Betrugs und Geldwäsche angeklagt. Die Staatsanwaltschaft behauptet, diese Bürger hätten sich als remote beschäftigte IT-Arbeiter bei amerikanischen Unternehmen ausgegeben. Am Ende verdienten sie gemeinsam über 88 Millionen US-Dollar durch Datendiebstahl und Erpressungsschemata.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
