Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Die berüchtigte Lazarus-Gruppe aus Nordkorea hat angeblich ihre cyberkriminellen Aktivitäten auf einzelne Kryptowährungsanleger ausgeweitet.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Ein kürzlich durchgeführter Angriff am 24. Mai 2025 führte zum Diebstahl von über 5,2 Millionen Dollar, was einen möglichen strategischen Schwenk von institutionellen Zielen zu Händlern auf Einzelhandelsebene darstellt.
- Die Lazarus Group stahl über 5,2 Millionen Dollar von einem einzelnen Händler durch Malware, die auf persönliche Krypto-Wallets abzielte.
- Die Gelder wurden über Tornado Cash gewaschen und auf mehrere Wallets aufgeteilt.
- Blockchain-Analysten schätzen, dass Lazarus-verbundene Wallets immer noch 1,1 Mrd. $ an Krypto-Reserven halten.
- Laut UN-Untersuchungen finanzieren Cyberangriffe Nordkoreas Waffenprogramm.
Der Blockchain-Ermittler ZackXBT enthüllte, dass bei dem Diebstahl, der über eine Malware ausgeführt wurde, Vermögenswerte aus verschiedenen Wallet-Typen abgeschöpft und fast 1.000 ETH durch Tornado Cash geschleust wurden - ein auf Privatsphäre fokussierter Krypto-Mixer, der für die Wäsche gestohlener Vermögenswerte bekannt ist. Der Raubüberfall deutet auf eine zunehmende Personalisierung und Raffinesse in Lazarus' operativem Spielbuch hin.
Die Lazarus Group, die traditionell dafür bekannt ist, Institutionen und Börsen anzugreifen, scheint es nun auf kleinere, individuelle Händler abgesehen zu haben. Bei dem jüngsten 5,2-Millionen-Dollar-Diebstahl wurde Malware eingesetzt, die mehrere Arten von Wallets infiltriert - EOAs, Multisig und Börsen-Wallets. Nach Angaben von ZackXBT wurden die Vermögenswerte auf drei Adressen verteilt, wobei eine Adresse allein 2,7 Millionen Dollar in DAI enthielt.
Nach der Kompromittierung wurden etwa 1.000 ETH schnell durch Tornado Cash geschleust. Diese Geldwäschetechnik wurde bereits beim Hack der 1, 5-Milliarden-Dollar-Börse Bybit eingesetzt, wo innerhalb von zehn Tagen fast 500.000 ETH gewaschen wurden.
Bei einer anderen Adresse, die mit Lazarus in Verbindung steht, wurde festgestellt, dass 40,78 WBTC für 3,5 Millionen Dollar liquidiert wurden, die dann in ETH umgewandelt und auf mehrere Wallets verteilt wurden.
Abgesehen von den finanziellen Auswirkungen haben diese Cyberangriffe auch eine geopolitische Dimension. Die Vereinten Nationen behaupten, dass Nordkorea die Kryptogewinne aus den Operationen der Lazarus Group in seine Atom- und Raketenentwicklungsprogramme fließen lässt. Einem Chainalysis-Bericht zufolge hat Lazarus im Jahr 2024 durch 47 separate Vorfälle schätzungsweise über 1,3 Milliarden US-Dollar eingenommen.
Nordkoreanische Hacker haben im Jahr 2024 Kryptowährungen im Wert von 1,3 Milliarden Dollar gestohlen. Quelle: Chainalysis
Da sich die Taktik der Lazarus Group auf einzelne Händler ausweitet, ist die Krypto-Community erhöhten Risiken ausgesetzt. Da die Blockchain-Forensik weiterhin gestohlene Gelder aufspürt und die Aufsichtsbehörden die Kontrolle verstärken, ist das laufende Katz-und-Maus-Spiel zwischen Cyberkriminellen und der globalen Kryptoindustrie noch lange nicht vorbei.
Wie wir bereits berichtet haben, enthüllt CZ den milliardenschweren Bitcoin-Besitz der Lazarus Group.