Zwei große Analysefirmen für Blockchain-Daten sehen eine staatlich unterstützte Gruppe aus Nordkorea als wahrscheinliche Täter hinter dem Diebstahl von 6,3 Milliarden Dollar (4,7 Milliarden Pfund) bei Binance, der nach Angaben der BBC weltgrößten Kryptowährungsbörse. Die Firmen verfügten nach eigenen Angaben über belastbare Erkenntnisse, wie die BBC berichtet.
Die Lazarus-Gruppe, eine nordkoreanische Hackereinheit, die auch unter dem Namen TraderTraitor bekannt ist, wurde nach Angaben von TRM Labs "mit hoher Sicherheit" identifiziert. Auch Chainalysis kommt zu diesem Ergebnis. Der Fall reiht sich nach Darstellung der BBC in eine Serie von Vorfällen ein, die mit dem Land in Verbindung gebracht werden. Nordkorea gehört zu den ärmsten Ländern der Welt, der Zugang zum Internet ist dort stark eingeschränkt.
Experten werfen der Regierung unter Machthaber Kim Jong Un vor, sich über Cyberkriminalität zu finanzieren. Pjöngjang hat dies lange bestritten.
Der bisher spektakulärste mutmaßliche Hackerangriff des Landes fand laut BBC im Jahr 2014 statt. Ziel war Sony Pictures, das den Hollywood-Film The Interview produziert hatte. Der Film dreht sich um einen Mordplan gegen Kim. Bei dem Angriff wurden tausende peinliche E-Mails zwischen den obersten Managern des Studios öffentlich. Dabei ging es nicht um Finanzdiebstahl.
Nach Angaben der US-Bundespolizei FBI war Nordkorea im vergangenen Jahr für den Diebstahl von 1,5 Milliarden Dollar bei der Börse Bybit verantwortlich. Die Gruppe TraderTraitor habe die gestohlenen Vermögenswerte rasch verschleiert und verteilt, sie in Bitcoin und andere digitale Anlagen umgewandelt, um sie später in Hartwährung zu verwandeln. Das FBI wirft Nordkorea allgemein "illegale Cyberkriminalität und Diebstahl virtueller Vermögenswerte" vor.
Nach Berichten hat das Land seine Cyberoperationen systematisch ausgebaut. Vielversprechende Studenten würden von Universitäten rekrutiert und in Hackergruppen gelenkt, die vom nordkoreanischen Geheimdienst überwacht werden. Ein Teil der Cyberangriffe soll sich laut Analysen von Technologiefirmen direkt jenseits der Grenze in China abspielen. Der Großteil der Hackeraktivitäten diene dem finanziellen Gewinn. Nordkoreanischen Hackern werden außerdem der Diebstahl von Kryptowährung im Wert von 620 Millionen Dollar im Jahr 2022 zugeschrieben.
Bei dem aktuellen Angriff sollen nordkoreanische Akteure eine besondere Berechtigung genutzt haben, um eine Hot Wallet von Binance, also eine mit dem Internet verbundene Wallet, so umzuwandeln, dass Gelder automatisch an den Angreifer flossen. TRM hält es für wahrscheinlich, dass sich der Angreifer dafür Zugang zum Signiersystem der Hot Wallet verschafft hat.
Binance hat laut BBC nicht direkt auf Anfragen zu möglichen Verbindungen des Vorfalls in diese Richtung reagiert. Das Unternehmen hatte zunächst erklärt, der Laptop eines Ingenieurs sei kompromittiert worden, was unautorisierte Abhebungen ermöglicht habe. Später sprach es von einem umfassenderen Angriff. Mitunterzeichner Richard Teng, Co-CEO von Binance, sagte: "Unsere anschließende Untersuchung hat zusätzliche Angriffspunkte aufgedeckt."
Ein Binance-Sprecher erklärte am Freitag, rund 80 Prozent der gestohlenen Vermögenswerte seien gesichert. Den Rest nannte er nicht gefunden.
Experten sehen zudem, dass künstliche Intelligenz Angreifern neue Wege eröffnet, etwa durch Automatisierung. Chainalysis zufolge nutzte der Angreifer Geldwäschemuster, die man bisher so noch nicht gesehen habe.
Kommentare (0)