Huobi und Binance ergreifen Maßnahmen gegen nordkoreanische Hacker – Was Sie wissen müssen

Zwei große Kryptowährungsbörsen, Binance und Huobi, haben Konten eingefroren, die etwa 1,4 Millionen US-Dollar an Krypto-Assets enthalten, die mit den Cyberkriminalitätsaktivitäten der nordkoreanischen Lazarus-Gruppe verbunden sind.

Wie Huobi und Binance es getan haben

Diese schnelle Aktion wurde durch Spionage ermöglicht, die von Elliptic, einem Blockchain-Analyseunternehmen, bereitgestellt wurde, das die Mittel zu ihrem Zielort zurückverfolgte.

Die Harmony’s Horizon Bridge wurde am 24. Juni 2022 gehackt, was zum Verlust von 99,6 Millionen US-Dollar an Krypto-Assets führte. Die Hacker wuschen diese gestohlenen Mittel über den nun sanktionierten Tornado Cash.

Nach dem Hack blieben die Mittel ruhen, bis sie kürzlich entdeckt wurden, als sie durch komplexe Transaktionsketten zu Kryptowährungsbörsen geleitet wurden.

Elliptic-Ermittler verfolgten den gesamten Geldfluss zurück und schrieben den Hack der Lazarus-Gruppe zu, einer nordkoreanisch kontrollierten Cyberkriminalitätsorganisation. Das FBI bestätigte diese Zuordnung später.

Dieser Vorfall unterstreicht die Notwendigkeit, dass Akteure der Branche wachsam bleiben und Maßnahmen ergreifen, um Geldwäsche bei digitalen Vermögenswerten zu identifizieren und zu verhindern.

Während Regierungen Maßnahmen ergreifen, um Cyberkriminalität und Nordkoreas Finanzierung seiner Militärprogramme zu bekämpfen, liegt die Verantwortung bei der Branche, ihren Teil dazu beizutragen, sicherzustellen, dass digitale Vermögenswerte nicht für illegale Zwecke verwendet werden.

Simone Maini, Chief Executive Officer von Elliptic, hat die Bedeutung der Identifizierung und Verhinderung von Geldwäsche mit digitalen Vermögenswerten betont.

Laut Maini hat der Sektor der digitalen Vermögenswerte die Fähigkeit und die Pflicht, zu verhindern, dass digitale Vermögenswerte zu einem Unterschlupf für Geldwäscher und Sanktionsumgeher werden, und sicherzustellen, dass digitale Vermögenskräfte eine Kraft des Guten in der Welt sind.

Die schnelle Reaktion der empfangenden Börsen hat verhindert, dass die Hacker die gestohlenen Vermögenswerte auszahlen konnten, und unterstreicht die Bedeutung der Zusammenarbeit zwischen Blockchain-Analysefirmen, Börsen und Strafverfolgungsbehörden bei der Bekämpfung von Cyberkriminalität.

Sanktionen und die Reaktion Südkoreas

Nordkorea ist für seine Cyberangriffe berüchtigt, und die südkoreanische Regierung hat als Reaktion auf diese Aktionen Sanktionen eingeführt, die vier nordkoreanische Personen und sieben Entitäten targeting, darunter solche, die mit der Reconnaissance General Bureau, Nordkoreas Hauptnachrichtendienstagentur, verbunden sind.

Diese Agentur ist für Pyongjangs Cyberwarfare-Operationen verantwortlich, einschließlich der Hacker-Kollektive Lazarus Group. Eines ihrer Mitglieder, Park Jin Hyok, steht auf der FBI-Liste der meistgesuchten Cyberkriminellen, da er mit der Wannacry-Ransomware und anderen Cyberangriffen in Verbindung gebracht wurde. Die Pyongyang Automation University, die glaubt, nordkoreanische Hacker auszubilden, wurde ebenfalls auf die schwarze Liste gesetzt.

Die Sanktionen, die die ersten einseitig verhängten Sanktionen Südkoreas sind, sollen Nordkoreas Versuche behindern, seine Waffenprogramme mit den gestohlenen Vermögenswerten zu finanzieren.

Laut dem südkoreanischen Außenministerium haben diese Hacker seit 2017 digitale Währungen im Wert von mehr als 1,2 Milliarden US-Dollar gestohlen, wobei mehr als die Hälfte davon aus dem Angriff auf Ronin, dem Blockchain-Netzwerk des Online-Spiels Axie Infinity, im vergangenen März stammt.

In einer Ära zunehmender Cyberkriminalität ist es entscheidend, dass Börsen und Blockchain-Analyseunternehmen weiterhin zusammenarbeiten, um die Sicherheit der Blockchain zu gewährleisten und zu verhindern, dass digitale Vermögenswerte in die falschen Hände geraten.