Vertraulicher UN-Bericht enthüllt den gestohlenen Kryptotransfer der Lazarus Group im Wert von 147,5 Millionen US-Dollar nach Nordkorea

Als Analyst mit Erfahrung in den Bereichen Cybersicherheit und Kryptowährung halte ich die Beteiligung Nordkoreas an Cyberkriminalität, insbesondere im Kryptosektor, für eine besorgniserregende Entwicklung. Der von Reuters erhaltene UN-Bericht wirft Licht auf das Ausmaß der Aktivitäten Nordkoreas in diesem Bereich, die zu erheblichen finanziellen Verlusten für Opfer wie HTX und seinen Gründer Justin Sun geführt haben.


Ein von Reuters erhaltener geheimer UN-Bericht enthüllt, dass die berüchtigte nordkoreanische Hackerbande Lazarus Group im vergangenen Jahr große Mengen gestohlener Kryptowährungen in ihr Heimatland Nordkorea zurückgebracht hat.

Als Finanzanalyst kann ich von einem faszinierenden Ereignis erzählen, das sich im März 2023 ereignete. Hacker aus Nordkorea stahlen heimlich Kryptowährungen im Wert von etwa 147,5 Millionen US-Dollar von HTX, einer Krypto-Börse unter der Leitung von TRON-Gründer Justin Sun. Im April 2024 gelang es denselben Hackern, die unrechtmäßig erworbenen Gewinne mithilfe des sanktionierten Krypto-Mixers Tornado Cash erfolgreich in ihr abgelegenes Heimatland zu leiten.

Nordkoreas Cyberkrieg

Auf der Grundlage eines kürzlich vorgelegten Berichts teilten Beobachter dem Sanktionsausschuss des Sicherheitsrats der Vereinten Nationen (UNSC) mit, dass sie zwischen 2017 und 2024 rund 97 mutmaßliche Cyberangriffe im Zusammenhang mit Nordkorea auf Kryptowährungsunternehmen untersucht hatten. Der geschätzte Gesamtschaden dieser Angriffe belief sich auf etwa 3,6 Milliarden US-Dollar.

Berichten von UN-Ländern und privaten Unternehmen zufolge erwirtschaften im Ausland stationierte nordkoreanische IT-Arbeiter ein erhebliches Einkommen für ihr Heimatland. Darüber hinaus gab es Untersuchungen zu einem am 6. Februar veröffentlichten Artikel der New York Times, der darauf hinwies, dass Russland 9 Millionen US-Dollar von zuvor eingefrorenen nordkoreanischen Geldern im Wert von 30 Millionen US-Dollar überwiesen und Pjöngjang Zugang zur Eröffnung eines Bankkontos in Südossetien gewährt und damit seine Lage verbessert habe Anbindung an internationale Bankensysteme.

Als Forscher, der sich mit der Welt der Cyberkriminalität beschäftigt, habe ich herausgefunden, dass die Lazarus Group und andere nordkoreanische Hacking-Unternehmen mit ihren finanziell lohnenden Taten unauslöschliche Spuren in der Krypto- und Decentralized Finance (DeFi)-Landschaft hinterlassen haben. Bemerkenswert ist, dass sie es vorgezogen haben, Tornado Cash als vertrauenswürdigen Partner zum Waschen ihrer unrechtmäßig erworbenen Gewinne zu nutzen.

Als Forscher, der die Entwicklungen in der Welt der Kryptowährungen untersucht, stieß ich im Jahr 2022 auf einige wichtige Neuigkeiten. Die US-Regierung verhängte Sanktionen gegen Tornado Cash und beschuldigte das Unternehmen, Finanztransaktionen für mit Nordkorea verbundene Unternehmen zu erleichtern. Später im Jahr 2023 wurden zwei ihrer Gründungsmitglieder angeklagt, weil sie angeblich Geldwäscheaktivitäten im Wert von über einer Milliarde Dollar ermöglicht hatten. Zu diesen illegalen Transaktionen gehörten auch solche im Zusammenhang mit einer Cyberkriminalitätsgruppe, von der angenommen wird, dass sie mit Nordkorea in Verbindung steht.

Nordkoreas vielfältige Ziele bei Kryptodiebstahl im Wert von 1 Milliarde US-Dollar

Ein früherer Bericht des UN-Sicherheitsrates ergab, dass Nordkorea etwa die Hälfte seiner Deviseneinnahmen durch Cyberangriffe generierte. Im Jahr 2023 verstärkte das Land seinen Fokus auf Kryptowährungsplattformen als Angriffsziele, was zu einer Rekordzahl erfolgreicher Angriffe führte.

Obwohl die Summe der gestohlenen Kryptowährungen im Jahr 2023 geringer war als im Vorjahr, wie Chainalysis berichtete, kam es zu einer beispiellosen Anzahl von Hacking-Vorfällen, die insgesamt 20 erreichten.

Wenn ich als Krypto-Investor auf das Jahr 2023 zurückblicke, möchte ich feststellen, dass nach Angaben von Blockchain-Analysefirmen im Laufe des Jahres Kryptowährungen im Wert von über 1 Milliarde US-Dollar gestohlen wurden. Überraschenderweise waren nordkoreanische Hacker besonders im Bereich der dezentralen Finanzen (DeFi) aktiv und erbeuteten erfolgreich rund 429 Millionen US-Dollar. Darüber hinaus schreckten sie nicht davor zurück, zentrale Dienste wie Börsen und Wallet-Anbieter ins Visier zu nehmen, wo es ihnen gelang, etwa 150 Millionen US-Dollar, 330,9 Millionen US-Dollar bzw. 127 Millionen US-Dollar zu stehlen.

Weiterlesen

2024-05-20 01:34