Krypto-Konten nordkoreanischer Hacker sollen vom US-Justizministerium beschlagnahmt werden

Das US-Justizministerium arbeitet daran, 280 Krypto-Konten unter seine Kontrolle zu bringen, die mutmaßlich von nordkoreanischen Hackern genutzt wurden.

Berichten zufolge stahlen nordkoreanische Hacker digitale Vermögenswerte im Wert von Millionen Dollar von zwei Kryptobörsen. Zudem sollen sie chinesische Händler zur Geldwäsche eingesetzt haben und wurden von US-Behörden wegen der Geldwäsche von über 100 Millionen Dollar angeklagt, die Nordkorea zur Umgehung von Sanktionen nutzte.

In einer Erklärung des amtierenden stellvertretenden Generalstaatsanwalts Brian Rabbitt hieß es, das Dokument offenbare die bestehenden Verbindungen zwischen Nordkoreas Cyber-Hacking-Programm und einem chinesischen Netzwerk zur Geldwäsche mit Kryptowährungen.

Das US-Justizministerium reichte außerdem eine zivilrechtliche Einziehungsklage gegen Nordkorea ein, um die nach seiner Ansicht staatlich geförderten Cyberangriffe von Hackern auf Währungsumtauschbörsen zu stoppen.

In der Klage wurden zwei konkrete Angriffe auf Kryptowährungsbörsen im Jahr 2019 detailliert beschrieben, die mutmaßlich von nordkoreanischen Hackern verübt wurden. Das Justizministerium behauptete zudem, dass Akteure in China eine Rolle spielten und über 250 Millionen US-Dollar wuschen, die von mehr als zwölf Börsenfirmen gestohlen worden waren.

Wann waren die nordkoreanischen Hacker aktiv?

Laut DoJ fanden die in ihrer Beschwerde geschilderten Hackerangriffe im Juli bzw. September 2019 statt.

Berichten zufolge wurden Kryptowährungen im Wert von rund 272.000 US-Dollar gestohlen und über mehrere Zwischenadressen sowie andere Kryptowährungsbörsen gewaschen, so die Ermittler.

„In vielen Fällen wandelte der Akteur die Kryptowährung in BTC (bitcoin), Tether oder andere Formen von Kryptowährung um – ein Vorgang, der als ‚Chain Hopping‘ bekannt ist –, um den Transaktionspfad zu verschleiern.“.

Das US-Justizministerium gab in einem weiteren Fall bekannt, dass ein mit Nordkorea verbundener Hacker sich Zugang zu einer anonymen Kryptowährungs-Wallet verschafft hat. Bei diesem Angriff soll der Hacker rund 2,5 Millionen US-Dollar gestohlen und das Geld über mehr als 100 Kryptowährungsbörsen gewaschen haben.

US-amerikanische vs. nordkoreanische APT-Gruppen

Im vergangenen Jahr verhängte die US-Regierung Sanktionen gegen nordkoreanische APT-Gruppen sowie gegen die Lazarus -Gruppe, die auch für den aufsehenerregenden WannaCry-Ransomware-Angriff und Cyberangriffe auf Sony Pictures Entertainment bekannt ist.

Nach der Verhängung der Sanktionen konnte keine US-amerikanische Einrichtung mehr mit Lazarus und zwei seiner mutmaßlichen Untergruppen, Bluenoroff und Andariel, Geschäfte tätigen, da diese mutmaßlich dem Reconnaissance General Bureau (RGB), dem wichtigsten Geheimdienstbüro Nordkoreas, unterstehen.