Der Tweet wurde vom Autor gelöscht.
Aber wir haben alles gespeichert 🙂.
Laut Daten der Blockchain-Analyseplattform Arkham bewegten mit der nordkoreanischen Hackergruppe Lazarus Group verbundene Krypto-Wallets digitale Vermögenswerte im Wert von rund 30 Millionen US-Dollar über die dezentrale Börse Hyperliquid.
Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.
Die Gelder wurden in Bitcoin bei Hyperliquid und HyperUnit eingezahlt. Anschließend wurden sie in Ethereum oder Solana umgetauscht und auf die Netzwerke Tron, Solana und Ethereum gebridged.
Beitrag auf X ansehen Wird geladen...
Ein Teil der Vermögenswerte wurde schließlich an die Kryptobörsen KuCoin, Kraken und LBank sowie an mehrere nicht identifizierte Dienste im Tron-Netzwerk gesendet.
Die Lazarus Group wird mit einigen der größten Angriffen in der Kryptoindustrie in Verbindung gebracht. Insbesondere gilt die Gruppe als Hauptverdächtige hinter dem Hack der Börse Bybit im Jahr 2025, bei dem rund 1,4 Milliarden US-Dollar gestohlen wurden.
Nordkoreanische Hacker wurden außerdem mit mindestens 578 Millionen US-Dollar der insgesamt 634 Millionen US-Dollar in Verbindung gebracht, die bei kryptobezogenen Angriffen im April gestohlen wurden.
Die Wahl von Hyperliquid wurde wahrscheinlich in erster Linie durch die Funktionen von HyperUnit bestimmt. Das Protokoll ermöglicht es Nutzern, Bitcoin, Ethereum und Solana direkt einzuzahlen, sie auf dem Spotmarkt von Hyperliquid zu handeln und wieder in ihre jeweiligen Netzwerke abzuheben. Im Fall von Lazarus machte dies es möglich, BTC innerhalb einer einzigen Infrastruktur in ETH und SOL umzuwandeln und die Vermögenswerte anschließend über mehrere Blockchains zu verteilen.
Für Hacker kann eine solche Struktur nützlich sein, da das Hinzufügen weiterer Vermögenswerte und Netzwerke zur Transaktionskette die anschließende Nachverfolgung der Geldbewegungen erschwert. Gleichzeitig erklärt Unit, dass Transaktionen auf Verbindungen zu sanktionierten Adressen geprüft werden und Geoblocking-Tools zum Einsatz kommen. Die Tatsache, dass mit Lazarus verbundene Wallets HyperUnit dennoch für Transaktionen im Wert von mehreren zehn Millionen US-Dollar nutzen konnten, könnte daher zusätzliche Fragen zur Wirksamkeit dieser Kontrollen aufwerfen.
Die Lazarus Group wurde außerdem mit dem größten DeFi-Exploit des Jahres 2026 in Verbindung gebracht.