Krypto-Konten nordkoreanischer Hacker sollen vom Justizministerium beschlagnahmt werden

Das US-Justizministerium arbeitet daran, 280 Krypto-Konten in Besitz zu nehmen, die angeblich von nordkoreanischen Hackern verwendet wurden.

Berichten zufolge haben die nordkoreanischen Hacker Millionen von Dollar an digitalen Vermögenswerten von zwei Krypto-Börsen gestohlen. Außerdem haben die Hacker angeblich chinesische Händler verwendet, um ihr Geld zu waschen, und wurden von US-Behörden der Geldwäsche von über 100 Millionen US-Dollar für den Weg von Pjöngjang zur Umgehung von Sanktionen beschuldigt.

In einer Erklärung des geschäftsführenden stellvertretenden Generalstaatsanwalts Brian Rabbitt sagte er, dass das Dokument die bestehenden Verbindungen zwischen Nordkoreas Cyber-Hacking-Programm und einem chinesischen Krypto-Geldwäsche-Netzwerk aufzeigt.

Das US-Justizministerium hat auch einen zivilen Einziehungsantrag gegen Nordkorea als Teil einer breiteren Bemühung eingereicht, um das zu stoppen, was es als staatlich geförderte Cyberangriffe auf Währungsbörsen durch Hacker bezeichnete.

In der Beschwerde detaillierten sie zwei spezifische Angriffe gegen virtuelle Währungsbörsen im Jahr 2019, von denen angenommen wird, dass sie von nordkoreanischen Hackern durchgeführt wurden. Das Justizministerium behauptete auch, dass Akteure in China eine Rolle spielten und über 250 Millionen US-Dollar, die von über 12 Börsen gestohlen wurden, wuschen.

Wann operierten die nordkoreanischen Hacker?

Laut dem Justizministerium fanden die Hacks, von denen sie in ihrer Beschwerde sprachen, im Juli und September 2019 statt.

Rund 272.000 US-Dollar an Krypto wurden angeblich gestohlen, die über mehrere Zwischenadressen und andere virtuelle Währungsbörsen gewaschen wurden, sagten die Ermittler.

„In vielen Fällen wandelten die Akteure die Kryptowährung in BTC (Bitcoin), Tether oder andere Formen von Kryptowährung um – ein Prozess, der als „Chain Hopping“ bekannt ist – um den Transaktionspfad zu verschleiern.

Das Justizministerium sagte in einem anderen Angriff, ein mit Nordkorea verbundener Hacker habe Zugang zu einer anonymen virtuellen Währungsbörse erhalten. Bei diesem Angriff stahl der Hacker rund 2,5 Millionen US-Dollar und wusch sie durch mehr als 100 virtuelle Währungsbörsen, behaupteten sie.

USA vs. nordkoreanische APT-Gruppen

Im letzten Jahr hat die US-Regierung nordkoreanische APT-Gruppen sanktioniert, darunter auch die Lazarus-Gruppe, die für den hochkarätigen WannaCry-Ransomware-Angriff und Cyberangriffe auf Sony Pictures Entertainment bekannt ist.

Nach der Sanktion konnte keine US-Entität mit Lazarus und zwei seiner angeblichen Untergruppen, Bluenoroff und Andariel, Geschäfte tätigen, da angenommen wird, dass sie von der Generaldirektion für Aufklärung (RGB), Nordkoreas primärem Geheimdienstbüro, kontrolliert werden.