Nordkoreas Lazarus-Gruppe beginnt mit dem Hacking einzelner Investoren, Trader verliert über 5,2 Mio. $ an Krypto
- Die nordkoreanische Lazarus-Gruppe stiehlt über 5,2 Mio. USD von einem Krypto-Trader unter Einsatz von Malware und wäscht die Gelder über Tornado Cash.
- Die Gruppe steht im Zusammenhang mit dem Bybit-Hack in Höhe von 1,5 Mrd. USD und dem Verkauf von WBTC im Wert von 3,5 Mio. USD, wobei die Vermögenswerte auf mehrere Wallets verteilt wurden.
- Blockchain-Berichte zeigen, dass die Lazarus-Gruppe 1,39 Mrd. ETH gewaschen hat und immer noch 1,1 Mrd. USD an Kryptowährungen für staatsunterstützte Operationen hält.
Nordkoreas Lazarus-Gruppe wurde mit einem Cyberangriff in Verbindung gebracht, bei dem am 24. Mai mehr als 5,2 Millionen $ von einem Krypto-Trader gestohlen wurden, so der Blockchain-Ermittler ZackXBT. Der Diebstahl erfolgte durch einen ausgeklügelten Malware-Angriff, wobei Gelder aus verschiedenen Wallet-Typen abgezweigt wurden, darunter Multisig-, Extern Owned Accounts (EOAs) und Börsen-Wallets.
Der Vorfall, der auf ZackXBTs Telegram Kanal am Dienstag bekannt wurde, deutete darauf hin, dass die Gruppe ihren Fokus von hochvermögenden Einzelpersonen und Unternehmen auf Intraday-Einzelhändler verlagern könnte.
Nach dem Raubzug wurden etwa 1.000 ETH in Tornado Cash, einen Krypto-Mixing-Dienst, der häufig zur Verschleierung der Herkunft gestohlener digitaler Vermögenswerte verwendet wird, geleitet. Die gestohlenen Vermögenswerte wurden anschließend umgehend auf dem offenen Markt liquidiert.
Adressen zurückverfolgt, Tornado Cash zur Geldwäsche verwendet
ZachXBTs Kanal listete drei Ethereum-Adressen auf, die mit dem Raubzug in Verbindung stehen. Neben geringfügigen Token-Guthaben von QBX, Blocklords, Astra Protocol und DAI im Gesamtwert von rund 1.340 $ verfügte die Haupt Adresse -Adresse über mehr als 40 ETH, was bei aktuellen Marktwerten etwa 107.000 $ entspricht. Es wird angenommen, dass diese Gelder Teil der Gewinne des Malware-Angriffs waren.
Letzes Wochenende wurden mit der zweiten Adresse, die neu zu sein schien, nur neun Transaktionen verarbeitet. Sie sendete mehr als 200 ETH an die Hauptadresse. Schließlich hielt die andere Krypto-Adresse zum Zeitpunkt dieser Veröffentlichung rund 2,7 Millionen $ in DAI, was den Großteil der gestohlenen Gelder ausmachte.
Dieses Verhaltensmuster ist konsistent mit dem, was in einer kürzlich durchgeführten Studie von TRM Labs festgestellt wurde, die das weltweite Netz russischer krimineller Organisationen und chinesischer Over-the-Counter-Broker beschreibt, die Nordkorea zur Geldwäsche seiner illegalen Gewinne nutzt.
Der Bericht behauptet, dass Lazarus die technische Expertise liefert, während ihre Partner die Kanäle bereitstellen, um gestohlene Gelder legitim in Märkte zu integrieren.
Geldwäsche geht im Q2 2025 weiter
Im April berichtete die Blockchain-Analysefirma SpotOnChain, dass eine Wallet, die mit Lazarus in Verbindung gebracht wird, 40,78 Wrapped Bitcoin (WBTC) für 3,51 Millionen $ abgestoßen hat. Der Bitcoin, der ursprünglich im Februar 2023 für etwa 999.900 $ gekauft wurde, als WBTC bei 24.521 $ handelte, wurde zu 83.459 $ pro Münze verkauft, was einem Gewinn von 251 % über zwei Jahre entspricht.
Heute hat die Lazarus-Gruppe (nordkoreanische Hacker) 40,78 $WBTC (3,51 Mio. $) mit einem Gewinn von 2,51 Mio. $ (+251 %) verkauft – nach dem Kauf vor 2 Jahren.
Sie gaben 999,9K $USDT aus, um den $WBTC im Februar 2023 zu ~24.521 $ zu erwerben, und verkauften ihn vor nur 12 Stunden für 1.857 $ETH zu ~86.170 $.
Die Hacker dann… pic.twitter.com/KYQmqnJnIC
— Spot On Chain (@spotonchain) April 3, 2025
Die Erlöse wurden in 1.847 ETH umgewandelt und später auf drei Wallets aufgeteilt. Der größte Tranchenbetrag von 1.865 ETH wurde einer anderen Wallet zugeordnet, die angeblich von der Gruppe betrieben wird. Statt das umgewandelte ETH zu halten, verteilte Lazarus 2.507 ETH auf mehrere Adressen.
DPRK-verknüpfte Hacker waren auch mit dem berüchtigten Hack der Bybit-Kryptobörse im Wert von 1,5 Milliarden $ verbunden. In der Folge des Sicherheitsvorfalls wusch die Gruppe angeblich fast 500.000 ETH, was etwa 1,39 Milliarden $ entspricht, innerhalb von nur zehn Tagen über mehrere Transaktionen.
黑客已经把从 Bybit 盗取的 49.9 万枚 ETH ($13.9 亿) 全部清洗完了，整个过程历时 10 天。
ETH 价格在这个过程中下跌了 23% (从 $2,780 跌到现在的 $2,130)。
而黑客洗钱使用的主要通道 THORChain 也因黑客洗钱获得了 $59 亿的交易量跟 $550 万的手续费收入。
Dieser Artikel wurde gesponsert von #Bitget｜@Bitget_zh https://t.co/osoKNzFhkG pic.twitter.com/QUWuMmV6zH
— 余烬 (@EmberCN) March 4, 2025
Zumindest 605 Millionen $ wurden umgeleitet an einem einzigen Tag durch das dezentrale Liquiditätsprotokoll THORChain abgewickelt. Dennoch schätzt die Blockchain-Intelligence-Plattform Arkham Intelligence, dass Wallets, die mit Lazarus verbunden sind, immer noch etwa 1,1 Milliarden $ an Krypto-Reserven halten, einschließlich erheblicher Bestände an Bitcoin, Ethereum und Tether.
Cyberkriminalität finanziert nukleare Ambitionen
Vereinte Nationen Überwacher von Sanktionen Compliance glauben, dass die Erlöse aus diesen Cyberangriffen in Nordkoreas Waffenentwicklungsprogramme fließen. Zwischen 2017 und 2023 soll das Land kryptobasierte Einnahmequellen genutzt haben, um seine Raketentechnologie zu verbessern und seine Fähigkeit zur Zielerreichung weit über die koreanische Halbinsel hinaus zu erhöhen.
In einem letzten Dezember veröffentlichten Bericht betonte Chainalysis Ajna , dass mit dem Regime verbundene Hacker im Jahr 2024 in 47 Vorfällen mehr als 1,3 Milliarden $ an Kryptowährungen stahlen.
“Hackern, die mit Nordkorea in Verbindung stehen, ist ein berüchtigter Ruf für ihre ausgeklügelte und unermüdliche Arbeitsweise“, sagte der Chainalysis-Insight, und wies darauf hin, dass diese Bemühungen dazu dienen, internationale Sanktionen zu umgehen und die illegalen Operationen des Staates zu finanzieren.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Florence Muchai
Florence berichtet seit sechs Jahren über Kryptowährungen, Gaming, Technologie und KI. Ihr Studium der Computerwissenschaften an der Meru University of Science and Technology sowie ihr Studium im Bereich Katastrophenmanagement und internationale Diplomatie an der MMUST haben sie umfassend mit Sprach-, Beobachtungs- und technischen Fähigkeiten ausgestattet. Florence war bei der VAP Group tätig und arbeitete als Redakteurin für mehrere Krypto-Medienhäuser.
