Japan genehmigt strenge AML-Vorschriften für Krypto. Werden sie gegen die Lazarus-Gruppe helfen?

Japan hat in den letzten vierundzwanzig Stunden einen regelrechten Höhepunkt im Krypto-Bereich erlebt. Lazarus, eine nordkoreanische Hackergruppe, wurde von der japanischen Nationalpolizei als die Gruppe identifiziert, die für jahrelange krypto-bezogene Cyberangriffe verantwortlich ist. Laut einer gemeinsamen Erklärung der lokalen Polizei und der Finanzdienstleistungsagentur Japans (FSA) ist die Hackerbande auf Phishing und Social Engineering spezialisiert.

Infolgedessen hat die japanische Regierung eine Kabinettsentscheidung getroffen, um die aktuelle Gesetzgebung zu ändern, um Geldwäsche durch Krypto zu bekämpfen. Nach lokalen Nachrichtenberichten hat die Nation Krypto-Hacking auf verschiedene Weise adressiert.

Japan behauptet, die Lazarus-Hackergruppe zielt auf Krypto-Unternehmen ab

Die National Police Agency (NPA) und die Financial Services Agency (FSA) Japans haben in einer öffentlichen Warnung die Krypto-Asset-Unternehmen des Landes aufgerufen. Diese Einrichtungen wurden angewiesen, wachsam gegenüber „Phishing“-Operationen der Hackergruppe zu sein, die versuchen, Krypto-Assets zu stehlen.

Die Lazarus-Gruppe ist zur berüchtigtsten Hackerorganisation geworden und richtet im Krypto- und traditionellen Finanzsektor Chaos an. Berichten zufolge nutzt die staatlich geförderte Hackerbande die gestohlenen Gelder, um nordkoreanische Nuklear- und Ballistikraketenprojekte zu finanzieren.

Die Advisory-Erklärung wird als “public attribution.” bezeichnet. Nach lokalen Berichten ist dies das fünfte Mal, dass die Regierung eine solche Warnung in der Geschichte herausgibt. Die Warnung warnt, dass die Hacking-Gruppe Social Engineering einsetzt, um Phishing-Angriffe durchzuführen, indem sie sich als Führungskräfte eines Zielunternehmens ausgibt, um Mitarbeiter dazu zu verleiten, auf schädliche Links oder Anhänge zu klicken.

Die gemeinsame Erklärung enthielt auch allgemeine Sicherheitshinweise und riet potenziellen Opfern, ihre privaten Schlüssel offline zu speichern und Vorsicht beim Öffnen von E-Mails oder Hyperlinks walten zu lassen. Die NPA bestätigte, dass einige der Angriffe erfolgreich waren. Allerdings gab die NPA keine Details oder die gestohlenen Beträge bekannt.

Um die Möglichkeit eines Bruchs zu verhindern, behält die Agentur Informationen vor einer Verhaftung zurück. Die japanische Regierung ist nicht die einzige Entität, die die berühmte Cyber-Gruppe verfolgt. Im April dieses Jahres entdeckte das US-amerikanische FBI die Beteiligung der Gruppe an einem Fall, der etwa 78 Milliarden US-Dollar an gestohlenen Krypto-Assets betraf.

Lazarus Group zieht in die Krypto-Branche ein

Lazarus Group angeblich Verbindungen zur Reconnaissance General Bureau Nordkoreas, einer staatlich geförderten ausländischen Geheimdienstorganisation. Es wird vermutet, dass sie die März-Hacker sind, die für den $650-Millionen-Ronin-Bridge-Exploit verantwortlich sind. Darüber hinaus wurden sie als Verdächtige in dem $100-Millionen-Hack der Layer-1-Blockchain Harmony aufgeführt.

Lazarus ist für mehrere bedeutende Hacks außerhalb des Blockchain-Felds verantwortlich. Dazu gehören der WannaCry-Ransomware-Angriff von 2017, der Sony Pictures Hack von 2014 und eine Reihe von Cyberangriffen auf Pharmaunternehmen im Jahr 2020, insbesondere AstraZeneca, die Hersteller des COVID-19-Impfstoffs.

In diesem Jahr begann Lazarus auch, neunstellige Krypto-Werte zu stehlen. Der Angriff im Juni zielte auf die Horizon-Bridge, eine Cross-Chain-Bridge, die Harmony mit Ethereum, Binance Chain und Bitcoin verbindet. Elliptics Analyse ergab zu dieser Zeit, dass Parallelen zwischen den beiden Cross-Chain-Bridge-Angriffen stark auf die Beteiligung von Lazarus hindeuten.

Lazarus hat in diesem Jahr auch Krypto-Börsen mit falschen Stellenangeboten angegriffen, einschließlich schädlicher Links und PDFs.

Im August identifizierten Forscher des ESET Labs eine gefälschte Stellenanzeige von Coinbase, die ein Trojaner war, der von der Gang platziert wurde. Lazarus wiederholte den Angriff letzten Monat mit gefälschten Stellenanzeigen von Crypto.com. Die dokumentierte Nutzung durch die Lazarus Group von Tornado Cash qualifizierte die US-Regierung, sie zu sanktionieren.

Japanische Regierung geht hart gegen Geldwäsche vor

Laut lokalen Nachrichtenquellen hat die japanische Regierung eine Kabinettsentscheidung genehmigt, um bestehende Gesetze zu ändern, um Geldwäsche mit Kryptowährungen zu verhindern. Japans Exekutive, das Kabinett, beschloss, mit den Änderungen des Foreign Exchange Act und des Act on Prevention of Transfer of Criminal Proceeds fortzufahren.

Die Kabinettsentscheidung folgt einem September-Bericht von Nikkei, der besagte, dass die Regierung plante, den Prevention of Transfer of Criminal Proceeds Act zu ändern, um Kriminellen zu verhindern, Krypto-Börsen zur Geldwäsche zu nutzen.

Seit letztem Jahr versucht Japan, die von der Financial Action Task Force (FATF), einer globalen Aufsichtsbehörde, festgelegten Anti-Geldwäsche-Standards anzuwenden. Im Gegensatz dazu haben lokale Krypto-Börsen versucht, den Umfang der Vorschriften zu begrenzen, wobei sie Compliance-Herausforderungen und Kosten anführten.

Die neuen Gesetze verlangen von Krypto-Börsen, Kundeninformationen, einschließlich Namen und Adressen, preiszugeben, wenn Gelder zwischen Plattformen transferiert werden, und können Strafen für Unternehmen verhängen, die nicht einhalten.

Laut dem Bericht werden die vom Kabinett genehmigten Änderungen bald der National Diet, der japanischen Legislative, vorgelegt. Krypto-Investoren sind unsicher, wie die AML-Gesetzgebung sie vor der Lazarus-Gruppe schützen wird. Dennoch ist dies der erste Schritt in die richtige Richtung.