Die Lazarus-Gruppe: Eine bedrohliche Kraft im Kryptobereich
Die Lazarus-Gruppe und ihre Machenschaften
Die Lazarus-Gruppe, ein mit Nordkorea verbundenes Hacker-Syndikat, hat sich als eine ernstzunehmende Kraft erwiesen, die allein in diesem Jahr Verluste von über 300 Millionen Dollar im Kryptobereich verursacht hat, wie ein kürzlich veröffentlichter Bericht der Blockchain-Sicherheitsplattform Immunefi zeigt. Trotz eines allgemeinen Rückgangs von größeren Krypto-Hacking-Zwischenfällen im Jahr 2023 gelang es der Lazarus-Gruppe, ihre Position als bedeutender Akteur zu behaupten und zu 17,6% der insgesamt gemeldeten Verluste des Jahres beizutragen.
Die Geschichte und Aktivitäten der Lazarus-Gruppe
Berühmt-berüchtigt für ihre Cyber-Exploits, erlangte die Gruppe 2014 traurige Berühmtheit durch einen spektakulären Angriff auf Sony Pictures und verlagerte später ihren Fokus auf Kryptoprotokolle, wobei sie Milliarden von Dollar erbeutete. Obwohl die genaue Zusammensetzung der Lazarus-Gruppe im Dunkeln liegt, deuten Berichte darauf hin, dass Ausbildung und Schulung sowohl innerhalb als auch außerhalb Nordkoreas stattfinden. Einige Operatives sollen angeblich im Ausland arbeiten, insbesondere in China oder Russland.
Krypto-Verluste und deren Folgen
Laut den Daten von Immunefi belaufen sich die Gesamtverluste im Krypto-Bereich von 2021 bis 2023 auf 1,9 Milliarden Dollar, wobei der Ronin-Network-Hack als bedeutendster Angriff heraussticht. Die Lazarus-Gruppe führte im Jahr 2023 fünf erfolgreiche Angriffe durch, darunter ein Diebstahl in Höhe von 70 Millionen Dollar von der in Hongkong ansässigen Kryptobörse CoinEx im September.
Auswirkungen auf den Kryptobereich
Auch der Krypto-Glücksspielsektor blieb nicht verschont. Das FBI identifizierte die Lazarus-Gruppe aus Nordkorea als Verantwortliche für einen 41 Millionen Dollar schweren Cyberdiebstahl, der die Krypto-Casino- und Wettplattform Stake.com zum Ziel hatte. Diese äußerst raffinierte Operation umfasste den Diebstahl eines privaten Schlüssels zu einer Hot Wallet, und die anschließende Verwendung der gestohlenen Gelder wird angenommen, dass sie das nordkoreanische Atomwaffenprogramm finanzieren.
Maßnahmen gegen Cyberkriminalität
Die jüngsten Bemühungen der Strafverfolgungsbehörden, die Cyberkriminalität zu bekämpfen, konzentrieren sich auf Krypto-Mixer, die die Vermischung und Verteilung von Kryptowährungen ermöglichen, was die Nachverfolgung erschwert. Im August 2022 sanktionierte das Finanzministerium den weit verbreiteten Mixing-Dienst Tornado Cash und die Gründer wurden im September 2023 wegen Geldwäsche angeklagt. Ein weiterer von Lazarus favorisierter Mixer, Sinbad.io, sah sich im November den Sanktionen des Finanzministeriums gegenüber.
Die Zukunft des Kryptobereichs
Inmitten anhaltender Krypto-Exploits schlug der stellvertretende US-Finanzminister Wally Adeyemo auf einem Gipfeltreffen der Kryptoindustrie Ende November eine Verschärfung der Know-Your-Customer-Standards für dezentrale Plattformen vor. Das Ziel ist es, den Behörden mehr Überwachungsbefugnisse über Sektoren zu geben, die anfällig für illegale Aktivitäten sind, einschließlich Mixer und Wallet-Anbieter. Der Kampf gegen die Cyberkriminalität geht weiter, während die Lazarus-Gruppe im Kryptobereich eine formidable und anpassungsfähige Gegnerschaft bleibt.
