Nordkorea wird nach dem Bybit-Hack drittgrößter staatlicher Bitcoin-Halter

Nordkorea ist nach einem Krypto-Diebstahl in Höhe von 1,4 Milliarden US-Dollar auf den dritten Platz unter den Regierungen gestiegen, die Bitcoin halten. Am 21. Februar drangen Hacker der Lazarus-Gruppe, einer von Pjöngjang unterstützten Cyberkriminalitätsorganisation, in Bybit, eine der weltweit größten Krypto-Börsen, ein und stohlen hauptsächlich Ethereum.

Kurz darauf konvertierte die Gruppe einen großen Teil der gestohlenen Mittel in Bitcoin, wodurch Nordkoreas Gesamtbestand auf 13.562 BTC im Wert von 1,14 Milliarden US-Dollar stieg.

Die Vereinigten Staaten, die kürzlich ihre Strategische Bitcoin-Reserve (SBR) ins Leben gerufen haben, bleiben der größte staatliche Bitcoin-Halter mit 198.109 BTC im Wert von 16,71 Milliarden US-Dollar. Das Vereinigte Königreich folgt mit 61.245 BTC im Wert von 5,17 Milliarden US-Dollar. Nordkoreas neue Position platziert es vor Bhutan, das 10.635 BTC (897,6 Millionen US-Dollar) hält, und El Salvador, das 6.117 BTC (516,11 Millionen US-Dollar) besitzt.

Der plötzliche Anstieg der Bestände geschah nur wenige Tage, bevor Präsident Donald Trump am 6. März eine Exekutive Order unterzeichnete, die die SBR offiziell einrichtete, was Spekulationen über Nordkoreas Motive im globalen Krypto-Wettlauf nährte.

Lazarus-Gruppe kassiert gestohlene Mittel trotz globaler Gegenmaßnahmen

Nordkoreas Bitcoin-Vermögen liegt nicht nur in einer Wallet. Blockchain-Tracking-Unternehmen berichten, dass 300 Millionen US-Dollar aus dem Bybit-Hack bereits abgehoben wurden, trotz globaler Bemühungen, die Mittel einzufrieren.

„Jede Minute zählt für die Hacker, die versuchen, die Geldspur zu verwischen, und sie sind in dem, was sie tun, extrem sophisticated“, sagte Tom Robinson, Mitbegründer von Elliptic, einem Unternehmen, das illegale Krypto-Ströme verfolgt. Die gestohlenen Vermögenswerte werden durch einen komplexen Wäscheprozess bewegt, wobei Experten warnen, dass das Geld Nordkoreas Nuklear- und Militärprogramme finanziert.

Die Lazarus-Gruppe hat auch ihre Cyber-Operationen ausgeweitet. In den letzten Monaten haben Forscher entdeckt, dass die Hacker npm, einen beliebten Paketmanager für JavaScript-Entwickler, kompromittiert haben.

Unter Verwendung von Typosquatting-Techniken hat Lazarus bösartige Versionen weit verbreiteter Software-Pakete eingefügt und Entwickler dazu gebracht, malware-infizierten Code herunterzuladen. Die korrupten Pakete, darunter is-buffer-validator, yoojae-validator, event-handle-package, array-empty-validator, react-event-dependency und auth-validator, injizierten BeaverTail-Malware bei der Ausführung.

BeaverTail extrahiert Anmeldeinformationen, scannt Browser-Dateien nach gespeicherten Passwörtern und leert Krypto-Wallets wie Solana und Exodus. „Diese Malware ist eine direkte Bedrohung für Entwickler, die an Finanz- und Blockchain-Anwendungen arbeiten“, sagte Kirill Boychenko, Threat-Intelligence-Analyst bei Socket Security. Die Malware überträgt gestohlene Daten heimlich an von Lazarus kontrollierte Server, eine Taktik, die die Hacker-Gruppe seit Jahren nutzt, um unentdeckt zu bleiben.

OKX sieht sich wegen der Wäsche von Lazarus-Geldern als Bybit Vermögenswerte einfriert, unter Beschuss

Aufsichtsbehörden in ganz Europa untersuchen OKX, eine der größten Krypto-Handelsplattformen, wegen des Vorwurfs, dass sie zur Wäsche von 100 Millionen US-Dollar im Zusammenhang mit dem Bybit-Hack verwendet wurde. Am 6. März trafen sich Beamte aller 27 EU-Mitgliedstaaten unter der Europäischen Wertpapieraufsichtsbehörde (ESMA), um zu diskutieren, ob OKXs Web3-Plattform in den Rahmen der Märkte für Krypto-Assets (MiCA) fällt.

Behörden behaupten, Lazarus-Hacker hätten OKXs selbstverwahrte Wallet und dezentralen Handelsdienst zur Verarbeitung gestohlener Mittel genutzt, und wenn OKX schuldig befunden wird, könnte es mit massiven Strafen rechnen.

Währenddessen frieren Bybit und andere Börsen aktiv gehackte Mittel ein, aber nicht jede Plattform kooperiert. Eine Börse, eXch, soll Lazarus erlaubt haben, über 90 Millionen US-Dollar abzuheben, bevor sie Maßnahmen ergriff. Bybit-Executives haben Johann Roberts, den Inhaber von eXch, beschuldigt, das Einfrieren von Vermögenswerten absichtlich verzögert zu haben.

Roberts bestreitet jedes Fehlverhalten. „Wir haben die Mittel anfangs nicht eingefroren, weil wir in einem langjährigen Streit mit Bybit lagen und uns nicht sicher waren, ob die Mittel aus dem Hack stammen“, sagte er in einer E-Mail-Erklärung. Er bestätigte später, dass eXch nun kooperiert, kritisierte jedoch regulatorische Gegenmaßnahmen und argumentierte, dass sie die Privatsphäre und Anonymität in Krypto bedrohen.

Die Vereinigten Staaten und ihre Verbündeten machen Nordkorea weiterhin für Dutzende von Krypto-Hacks im vergangenen Jahrzehnt verantwortlich und verweisen auf Pjöngjangs Abhängigkeit von gestohlenen Kryptowährungen, um Wirtschaftssanktionen zu umgehen. Die Lazarus-Gruppe konzentrierte sich zunächst auf das Hacking von Banken, hat aber in den letzten fünf Jahren ihren Fokus vollständig auf Krypto-Börsen verlagert und zielt auf zentralisierte Plattformen, DeFi-Protokolle und Blockchain-Entwickler ab.