Nordkoreanische Hacker haben in diesem Jahr mehr Krypto gestohlen wie nie zuvor
- Nordkoreanische Hacker haben in diesem Jahr 1,34 Milliarden US-Dollar an Kryptowährung erbeutet, mehr als das Doppelte dessen, was sie 2023 stahlen.
- Sie führten 2024 47 Angriffe durch und nutzten dabei Tricks wie gefälschte Stellenanzeigen sowie Schwachstellen in DeFi-Plattformen aus.
- Nachdem sich Nordkorea und Russland Mitte des Jahres näher gekommen waren, sank die von diesen Hackern gestohlene Kryptowährung um über 50 %.
Nordkoreas staatsunterstützte Hacker brachen 2024 Rekorde und stahlen in nur 47 Angriffen Krypto im Wert von 1,34 Milliarden US-Dollar. Das ist mehr als das Doppelte der 660,5 Millionen US-Dollar, die sie 2023 in 20 Vorfällen stahlen, according to a new Chainalysis Bericht.
Diese digitalen Diebe sind jetzt für 61 % aller weltweit gestohlenen Krypto-Währungen in diesem Jahr verantwortlich und festigen Pyongjangs Platz als Top-Spieler im Krypto-Verbrechen. US- und internationale Beamte warnen, dass diese gestohlenen Mittel Nordkoreas Raketen- und Waffenprogramme finanzieren, Sanktionen umgehen und die globale Sicherheit gefährden.
Die Zeit zwischen erfolgreichen Hacks hat sich dramatisch verkürzt, insbesondere für hochwertige Treffer von 50 Millionen US-Dollar oder mehr. Pyongjangs Cyber-Operative haben ihre Taktik geändert und konzentrieren sich mehr auf groß angelegte Raubzüge, während sie einen stetigen Fluss kleinerer Operationen von rund 10.000 US-Dollar aufrechterhalten.
Krypto-Diebstahl mit Insider-Infiltration weaponisieren
Die Taktiken, die diese Hacker anwenden, sind ein Meisterwerk der Täuschung. Immer mehr nordkoreanische IT-Arbeiter schleichen sich in legitime Unternehmen ein, nutzen Remote-Arbeitsmöglichkeiten, um in Netzwerke einzudringen. Sie geben sich als hochqualifizierte Fachkräfte aus und nutzen gefälschte Identitäten und schmutzige Zwischenhändler, um Jobs zu bekommen.
Sobald sie drin sind, plündern sie proprietäre Informationen und stehlen sogar direkt von Firmenkonten. Das US-Justizministerium hat kürzlich 14 Nordkoreaner angeklagt, die genau dieses Schema durchgeführt und 88 Millionen US-Dollar gestohlen haben, während sie sich als Mitarbeiter US-amerikanischer Firmen ausgegeben haben.
Das größere Bild ist noch düsterer. Pyongjangs Cyberkriminelle zielen nicht nur auf Unternehmen, sondern auf die Infrastruktur der Krypto-Welt selbst. Bei einem der mutigsten Hacks des Jahres griffen sie die japanische Börse DMM Bitcoin an und stahlen 4.502,9 Bitcoin – damals im Wert von 305 Millionen US-Dollar.
Durch die Ausnutzung von Schwächen in der Infrastruktur der Börse leiteten sie die gestohlenen Vermögenswerte durch Mixer und Cross-Chain-Brücken, was sie fast unmöglich nachverfolgbar machte. Die Folgen zwangen DMM Bitcoin, den Betrieb einzustellen und seine Aktivitäten unter einem großen Finanzkonglomerat auf eine andere Börse zu übertragen.
Diese Art von Angriff ist nicht selten. Nordkoreas Hacker verwenden fortschrittliche Malware, Phishing-Programme und Social Engineering, um Zugang zu Systemen zu erlangen.
Sie haben buchstäblich die Kunst perfektioniert, gestohlene Gelder durch komplexe Geldwäsche-Ketten zu bewegen, oft unter Verwendung von CoinJoin-Mixing-Diensten und obskuren Online-Märkten, um die Geldspur zu verbergen.
Ein Strategiewechsel nach Juli
Im ersten Halbjahr 2024 operierten Pyongjangs Hacker auf Hochtouren, aber ihre Aktivitäten nahmen nach einem hochkarätigen Gipfel Ende Juni stark ab. Russlands Präsident Wladimir Putin und der nordkoreanische Oberste Führer Kim Jong Un trafen sich in Pyongjang, um ein gegenseitiges Verteidigungsbündnis zu unterzeichnen.
Der Bericht besagt, dass es kurz danach einen starken Rückgang des von nordkoreanischen Hackern gestohlenen Wertes gab – im zweiten Halbjahr des Jahres um 53,73 % niedriger als im ersten. Gleichzeitig sahen nicht-nordkoreanische Hacks einen leichten Anstieg.
Analysten sind vorsichtig, einen direkten Zusammenhang zwischen dem Gipfel und der Verlangsamung der Angriffe herzustellen, aber man muss zugeben, dass die Timing schwer zu ignorieren ist. Russland freigegeben Millionen von Dollar an eingefrorenen nordkoreanischen Vermögenswerten in etwa derselben Zeit, was Pyongjang potenziell alternative Finanzierungsquellen bot.
Andererseits setzte Nordkorea Truppen in der Ukraine ein und suchte Berichten zufolge nach fortschrittlicher Militärtechnologie aus Moskau, sodass seine Ressourcen möglicherweise auf den Konflikt umgeleitet wurden.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Jai Hamid
Jai Hamid berichtet seit sechs Jahren über Kryptowährungen, Aktienmärkte, Technologie, die globale Wirtschaft und geopolitische Ereignisse, die die Märkte beeinflussen. Sie hat für auf Blockchain spezialisierte Publikationen wie AMB Crypto, Coin Edition und CryptoTale Marktanalysen, Berichte über große Unternehmen, Regulierung und makroökonomische Trends verfasst. Sie hat die London School of Journalism besucht und dreimal Krypto-Marktanalysen in einem der führenden Fernsehsender Afrikas vorgestellt.
