Nordkoreanische Hacker haben 2023 Kryptowährungen im Wert von bis zu 600 Millionen US-Dollar gestohlen, berichtet TRM Labs

Die Blockchain-Intelligence-Firma TRM Labs hat bekannt gegeben, dass nordkoreanische Hacker im Jahr 2023 für etwa ein Drittel aller durch Hacks gestohlenen Kryptowährungen verantwortlich waren. 

Laut einem am 5. Januar 2024 veröffentlichten Bericht schätzt TRM Labs, dass diese Hacker im Laufe des Jahres potenziell bis zu 600 Millionen US-Dollar an Kryptowährungen gestohlen haben, wobei 600 Millionen US-Dollar durch ihre Forschung bestätigt wurden. Diese Enthüllungen deuten auf einen signifikanten Anstieg der Beteiligung nordkoreanischer Hacker an kryptowährungsbezogenen Cyberkriminalitätsfällen hin.

Anhaltende Bedrohung durch nordkoreanische Hacker

TRM Labs’ Forschungsergebnisse zeigen, dass Hacker, die mit der Demokratischen Volksrepublik Korea (DPRK) in Verbindung gebracht werden, seit 2017 Kryptowährungen im Wert von erstaunlichen 3 Milliarden US-Dollar gestohlen haben.

Die primäre Arbeitsweise dieser Hacker besteht darin, die privaten Schlüssel oder Seed-Phrasen der Nutzer zu kompromittieren, die gestohlenen Mittel auf von der DPRK kontrollierte Wallets zu übertragen und die Vermögenswerte anschließend in Kryptowährungen wie Tether (USDT) oder Tron umzutauschen. 

Dieser dynamische Ansatz der Geldwäsche ermöglicht es ihnen, den internationalen Strafverfolgungsbehörden stets einen Schritt voraus zu sein.

Einer der besorgniserregendsten Aspekte, die von TRM Labs hervorgehoben werden, ist die ständige Weiterentwicklung der Geldwäschemethoden der DPRK. Diese Taktiken sind darauf ausgelegt, Entdeckungen und Druck durch internationale Strafverfolgungsbehörden zu umgehen. 

Während Kryptowährungsbörsen ihre Cybersicherheitsmaßnahmen verbessern und die internationale Zusammenarbeit zur Verfolgung und Rückgewinnung gestohlener Mittel intensiviert wird, haben nordkoreanische Hacker weiterhin Anpassungen und Innovationen gezeigt. Diese Anpassungsfähigkeit unterstreicht die Notwendigkeit für Unternehmen und Regierungen, wachsam zu bleiben und Innovationen voranzutreiben.

Sanktionen des US-Finanzministeriums und anhaltende Bedrohung

Als Reaktion auf die anhaltende Bedrohung durch nordkoreanische Hacker hat das US-Finanzministerium Sanktionen gegen Personen und Hackergruppen verhängt, die angeblich mit Nordkorea in Verbindung stehen, darunter die berüchtigte Lazarus-Gruppe. 

Trotz dieser Sanktionen berichtet TRM Labs, dass die DPRK nach den Sanktionen des US-Finanzministeriums gegen Kryptowährungs-Mixer wie Tornado Cash und Sinbad aktiv alternative Geldwäschemethoden erkundet.

Zukünftige Herausforderungen und die Notwendigkeit anhaltender Wachsamkeit

TRM Labs kommt zu dem Schluss, dass die Welt auf weitere Störungen durch Nordkoreas umfangreiche Cyber-Diebstähle vorbereitet sein sollte. Ihre Fähigkeit, sich an veränderte Umstände anzupassen und den Strafverfolgungsbehörden einen Schritt voraus zu sein, unterstreicht die Ernsthaftigkeit der Situation. 

Während die Welt 2024 betritt, müssen Unternehmen und Regierungen wachsam bleiben und ihre Cybersicherheitsmaßnahmen weiter verbessern, um der anhaltenden Bedrohung durch nordkoreanische Hacker zu begegnen.