Nordkoreas Lazarus kassiert erfolgreich 300 Millionen US-Dollar aus seiner 1,5-Milliarden-Dollar-Beute von ByBit

Die Hacker von Nordkoreas Lazarus haben einen weiteren großen Krypto-Wäsche-Betrieb durchgeführt und erfolgreich 300 Millionen US-Dollar aus ihrem rekordverdächtigen Diebstahl von 1,5 Milliarden US-Dollar auf der Krypto-Börse ByBit abgehoben, so die Blockchain-Analysefirma Elliptic.

Die Cyberkriminellen, die für das nordkoreanische Regime arbeiteten, stahlen die Mittel vor zwei Wochen in dem, was zum größten Krypto-Hack der Geschichte wurde. Trotz globaler Bemühungen, die gestohlenen Vermögenswerte zu verfolgen und einzufrieren, ist mindestens 20 % des gestohlenen Geldes verschwunden.

Die gestohlenen Gelder werden durch einen aufwendigen Wäscheprozess geleitet, wobei Experten warnen, dass das Geld wahrscheinlich Nordkoreas Nuklear- und Militärprogramme finanziert.

Krypto-Analysten, die die Bewegungen verfolgen, sagen, die Hacker arbeiten ununterbrochen und verwenden ausgefeilte Tools, um der Entdeckung zu entgehen. „Jede Minute zählt für die Hacker, die versuchen, die Geldspur zu verwirren, und sie sind extrem ausgefeilt in dem, was sie tun“, sagte Tom Robinson, Mitbegründer von Elliptic.

Die Sicherheitslücke bei ByBit ermöglichte es Lazarus, die Gelder zu übernehmen

Der ByBit-Angriff geschah am 21. Februar, als Lazarus in einen von ByBits Lieferanten eindrang. Die Hacker änderten heimlich das Ziel einer massiven Überweisung von 401.000 ETH, sodass ByBit die Gelder direkt in ihre Hände statt in seine eigene Wallet schickte.

Die Kriminellen nutzten die Lücke aus, bevor die Börse überhaupt merkte, was geschehen war. ByBit-CEO Ben Zhou bestätigte, dass keine Kundengelder betroffen waren, aber das Unternehmen musste das gestohlene Geld durch Investorenkredite ersetzen.

„Wir führen Krieg gegen Lazarus“, sagte Ben und kündigte ein Prämienprogramm an, bei dem Menschen Belohnungen für die Hilfe bei der Verfolgung und Einfrierung der gestohlenen Gelder erhalten können.

Bisher haben 20 Personen insgesamt 4 Millionen US-Dollar an Prämien erhalten, um 40 Millionen US-Dollar der gestohlenen Kryptowährungen zurückzugewinnen. Die Strategie basiert auf der Tatsache, dass alle Transaktionen in einer öffentlichen Blockchain aufgezeichnet werden, was die Rückverfolgung der Bewegung des gestohlenen Geldes ermöglicht. Das Problem ist jedoch, dass Lazarus zu gut darin ist, Kryptowährungen zu waschen.

Lazarus nutzt Kryptobörsen, um gestohlene Gelder in Bargeld umzuwandeln

Während ByBit und andere Börsen aktiv gestohlene Gelder einfrieren, kooperieren nicht alle Krypto-Unternehmen. Eine Börse, eXch, wurde beschuldigt, Lazarus die Auszahlung von mehr als 90 Millionen US-Dollar ermöglicht zu haben. ByBit und andere Unternehmen haben Johann Roberts, den Inhaber von eXch, dafür kritisiert, nicht schnell genug gehandelt zu haben, um die Kriminellen zu blockieren.

Roberts bestreitet die Vorwürfe jedoch. Per E-Mail gab er zu, dass eXch die gestohlenen Gelder anfangs nicht eingefroren habe, und behauptete, sein Unternehmen befinde sich in einem langjährigen Streit mit ByBit und sei sich nicht sicher, ob die Gelder aus dem Hack stammten.

Er sagt nun, eXch kooperiere, kritisierte aber gleichzeitig den Push für mehr Regulierung, und argumentierte, dass dies die Privatsphäre und Anonymität von Krypto beeinträchtigt.

Die USA und ihre Verbündeten werfen Nordkorea vor, in den letzten Jahren Dutzende Krypto-Hacks durchgeführt zu haben, um die vom Land getroffenen Sanktionen zu umgehen und die Wirtschaft des Landes zu stützen.

Lazarus war zuvor auf das Hacking von Banken spezialisiert, aber in den letzten fünf Jahren sind Kryptobörsen zu ihrem Hauptziel geworden. Dr. Dorit Dor, eine Cybersicherheitsexpertin bei Check Point, sagt, Nordkorea habe die Kunst des Cyberkriminalität perfektioniert.

„Nordkorea ist ein sehr geschlossenes System und eine geschlossene Wirtschaft, daher haben sie eine erfolgreiche Branche für Hacking und Geldwäsche geschaffen, und sie kümmern sich nicht um den negativen Eindruck von Cyberkriminalität“, sagte sie.

Der ByBit-Hack ist nur der neueste in einer langen Liste von Lazarus-Angriffen, darunter der UpBit-Hack 2019 (41 Millionen US-Dollar gestohlen), der KuCoin-Hack 2020 (275 Millionen US-Dollar gestohlen, der Großteil zurückgewonnen), der Ronin-Bridge-Angriff 2022 (600 Millionen US-Dollar gestohlen) und der Atomic-Wallet-Breach 2023 (100 Millionen US-Dollar gestohlen).

Die USA haben Lazarus-Mitglieder auf ihre Liste der Cyber Most Wanted gesetzt, aber die Chancen, dass jemand verhaftet wird, sind gering, es sei denn, sie verlassen Nordkorea.

Trotz internationaler Sanktionen und der Verfolgung durch Strafverfolgungsbehörden, die jeden ihrer Schritte beobachten, gelingt es Lazarus weiterhin, einige der größten Raubzüge der Welt durchzuführen und das Geld abzuheben.