ZachXBT sagt, die Lazarus-Gruppe wäscht gestohlene Krypto über illegale Netzwerke und kleine OTC-Märkte

Der Krypto-Ermittler ZachXBT stellte fest, dass illegale Wäschenetzwerke und kleine OTC-Broker erfolgreich Gelder gewaschen haben, die bei mehreren kürzlichen Hacks im Zusammenhang mit der Lazarus-Gruppe gestohlen wurden. Er schätzt, dass der Black-U-Markt auf Tron nicht weniger als 5–10 Milliarden Dollar beträgt und größtenteils nicht zugeordnet ist.

Der Krypto-Trader auch bemerkte dass viele Krypto-Börsen zuschauen, Gebühren kassieren und nichts tun, wenn mehr als 50 % der Aktivität für ihr Protokoll von gestohlenen Geldern stammt. Er glaubt, dass Missbrauch in der Krypto-Branche nach dem Start von Memecoins durch Politiker und dem Einstellen zahlreicher Gerichtsverfahren zugenommen hat, was dieses Verhalten weiter ermöglicht hat.

Krypto-Sektor sieht Anstieg bei illegalem Wäschen

ZachXBT glaubt, dass es noch nie eine schlechtere Zeit gab, Black-Hat-Methoden (Phishing, Social Engineering, Raubüberfälle) im Vergleich zu Gray-Hat-Hacks anzuwenden, wenn die aktuelle Umgebung günstig ist. Hydra, der größte Darknet-Marktplatz der Welt, facilitierte zuvor über 5 Milliarden Dollar an illegalen Transaktionen, hauptsächlich in BTC und Monero.

Kriminelle kauften und verkauften früher illegale Waren und wuschen die Erlöse dann über Krypto-Börsen in Jurisdiktionen mit schwachen AML-Gesetzen, Privacy-Wallets und OTC-Brokern (Over-the-Counter).

Im Jahr 2016 stahlen Hacker fast 120.000 Bitcoin (heute 4,5 Milliarden Dollar wert) von der Kryptowährungsbörse Bitfinex. Die Gelder wurden über mehrere Jahre hinweg auf mehrere Wallets verschoben und durch verschiedene Methoden gewaschen, darunter Chain-Hopping, Krypto-Mixer, P2P-Plattformen und kleine VASPs.

Im März 2020 sanktionierte das Amt für ausländische Vermögenskontrollen (OFAC) des US-Finanzministeriums zwei chinesische Staatsbürger, die an der Wäsche gestohlener Krypto aus einem Cyberangriff auf eine Kryptowährungsbörse im Jahr 2018 beteiligt waren. Tian Yinyin und Li Jiadong wurden für die Wäsche von über 100 Millionen Dollar gestohlener Gelder sanktioniert, die mit der Lazarus-Gruppe in Verbindung stehen.

„Das nordkoreanische Regime hat seine weit verbreitete Kampagne ausgedehnter Cyberangriffe auf Finanzinstitutionen zur Geldentstehung fortgesetzt. Die Vereinigten Staaten werden das globale Finanzsystem weiterhin schützen, indem sie diejenigen zur Rechenschaft ziehen, die Nordkorea bei Cyberkriminalität unterstützen.“

–Steven Mnuchin, ehemaliger US-Finanzminister

Tom Robinson, Mitbegründer des Krypto-Ermittlers Elliptic, argumentierte, dass Nordkorea unter allen kriminellen Akteuren im Kryptobereich am besten darin ist, digitale Vermögenswerte zu waschen. Dorit Dor vom Cybersicherheitsunternehmen Check Point sagte, Nordkorea habe es geschafft, eine erfolgreiche Branche für Hacking und Wäsche durch sein geschlossenes System und seine geschlossene Wirtschaft zu schaffen. Er glaubt auch, dass ein großes Problem darin besteht, dass nicht alle Krypto-Unternehmen so bereit zur Hilfe sind wie andere.

Im Februar hackte eine der Lieferanten von ByBit, um heimlich die digitale Wallet-Adresse für eine Überweisung von 401.000 Ethereum zu ändern. Die Krypto-Börse eXch wurde von ByBit und anderen beschuldigt, Kriminelle nicht daran gehindert zu haben, mehr als 90 Millionen Dollar über die Plattform abzuheben.

Ari Redbord, globaler Leiter der Politik bei TRM Labs, sagte, dass das, was den ByBit-Hack der Gruppe auszeichnet, das Tempo der Wäsche nach dem Hack ist. Redbord enthüllte, dass die Gruppe innerhalb von zwei Tagen nach dem Angriff 160 Millionen Dollar durch illegale Kanäle geleitet hat. Er argumentierte auch, dass die Verschiebung beunruhigende Fragen aufwirft, ob Nordkorea seine Wäschekapazitäten erweitert hat, weil kriminelle Finanznetzwerke noch nie so schnell Gelder verarbeitet haben.

DOJ reicht zivilen Einziehungsklage gegen nordkoreanische Regierung ein

Am 5 griff das US-Justizministerium eingereicht eine zivilrechtliche Einziehungsklage vor dem US-Bezirksgericht für den Bezirk Kolumbien, die sich auf mehr als 7,7 Millionen Dollar an digitalen Vermögenswerten richtet, NFTs, und Kryptowährung, die mit einem globalen Wäscheschema in Verbindung steht, das von Nordkorea geleitet wird. Die Klage enthüllte, dass die Vermögenswerte die Erlöse aus Drahtbetrug und Geldwäschevergehen darstellen, die von nordkoreanischen Staatsbürgern begangen wurden, die unter der Anleitung der Foreign Trade Bank und des Verteidigungsministeriums handelten.

Das Ministerium bemerkte, dass die Aktion darauf abzielte, nordkoreanische IT-Arbeiter im Ausland einzusetzen – hauptsächlich in China, Russland und den VAE – die falsche Identitäten verwendeten, um Beschäftigung bei US- und ausländischen Tech-Unternehmen zu erlangen. Laut der zivilen Klage sollen Zahlungen an die Personen, oft in USDC und USDT, durch Wäschenetzwerke geleitet und schließlich auf Wallets übertragen worden sein, die von sanktionierten Einheiten der Demokratischen Volksrepublik Korea (DPRK) kontrolliert werden.