In einer Enthüllung, die in der Kryptowährungsgemeinschaft für Schockwellen gesorgt hat, hat das Federal Bureau of Investigation (FBI) die Lazarus-Gruppe, ein berüchtigtes nordkoreanisches Hackerkollektiv, als die Täter hinter dem jüngsten Diebstahl von 41 Millionen Dollar von Stake.com dent .
Das Online-Krypto-Casino, das bereits mit einem Sicherheitsverstoß aufgrund verdächtiger Abflüsse zu kämpfen hatte, geriet am 4. September 2023 ins Zentrum einer weitaus größeren Krise. Laut FBI orchestrierte die Lazarus-Gruppe, auch bekannt als APT38, den Raubüberfall und transferierte die gestohlenen Gelder über mehrere Blockchain-Netzwerke, darunter Ethereum , Binance Smart Chain und Polygon.
Ein JahrdentCyberkriminalität: Die Diebstahlsspur der Lazarus-Gruppe
Derdent bei Stake.com ist kein Einzelfall, sondern Teil einer Reihe von Kryptowährungsdiebstählen, die die Lazarus-Gruppe im Jahr 2023 verübt hat. Allein in diesem Jahr ist die Gruppe für den Diebstahl von Kryptowährungen im Wert von über 200 Millionen Dollar verantwortlich.
Besonders hervorzuheben sind die Diebstähle von rund 60 Millionen US-Dollar von Alphapo und CoinsPaid am 22. Juli, gefolgt von einem weiteren Diebstahl von etwa 100 Millionen US-Dollar von Atomic Wallet am 2. Juni. Die FBI-Ermittlungen haben ein Netzwerk illegaler Aktivitäten aufgedeckt und die Dringlichkeit verstärkter Cybersicherheitsmaßnahmen sowie internationaler Zusammenarbeit zur Bekämpfung solcher Cyberkriminalität unterstrichen.
Die Folgen: Sanktionen und Cybersicherheitswarnungen
Das Office of Foreign Assets Control (OFAC) des US-Finanzministeriums hatte bereits 2019 Sanktionen gegen die Lazarus-Gruppe verhängt. Dies hat die Gruppe jedoch nicht von ihren illegalen Aktivitäten abgehalten. Das FBI hat zudem eine Cybersicherheitswarnung herausgegeben und insbesondere Unternehmen der Privatwirtschaft, die anfällig für Transaktionen mit oder von den Adressen sein könnten, die mit den gestohlenen Geldern in Verbindung stehen, zur Vorsicht gemahnt.
Stake.com, gegründet 2017, entwickelte sich rasant zum größten Online-Krypto-Casino und konzentrierte sich vor allem auf Sportwetten und Casinospiele wie Blackjack, Roulette und Spielautomaten. Die Plattform zeichnet sich dadurch aus, dass sie ausschließlich Kryptowährungen für Transaktionen nutzt und 18 Kryptowährungen unterstützt, darunter Bitcoin, Ethereum, Dogecoinund Ripple. Der Diebstahl markiert ein weiteres Kapitel in der anhaltenden Geschichte der Cyberkriminalität und unterstreicht die Notwendigkeit robuster Cybersicherheitsinfrastrukturen.
Das FBIdentdie nordkoreanische Lazarus-Gruppe hinter dem 41-Millionen-Dollar-Raub von Stake.com