Am Wochenende begann die berüchtigte nordkoreanische Hacking-Gang Lazarus Group, im Rahmen des Angriffs auf die Harmony Bridge gestohlenes Geld zu transferieren. Insbesondere überwies die Organisation über 63,5 Millionen US-Dollar oder etwa 41.000 ETH.
Am 16. Januar veröffentlichte der Blockchain-Detektiv ZachXBT Informationen über die Übertragung einer erheblichen Menge von Ethereum. Die von Tornado Cash stammenden Kryptowährungs-Assets wurden über Railgun übertragen. Railgun ist eine private Smart-Contract-Plattform, die Zero-Knowledge-Beweise verwendet, um Finanztransaktionen zu verbergen.
Laut dem Analysten, der die Spur von mehr als 350 Adressen verfolgte, wurden etwa 41.000 ETH im Wert von etwa 63,5 Millionen Dollar über Railgun geschickt und an drei verschiedenen Börsen deponiert.
1/2 Die nordkoreanische Lazarus-Gruppe hatte ein sehr arbeitsreiches Wochenende, als sie 63,5 Millionen Dollar (~41000 ETH) vom Harmony Bridge-Hack über Railgun bewegte, bevor sie Gelder konsolidierte und an drei verschiedenen Börsen einzahlte. pic.twitter.com/huDumaJeSh
– ZachXBT (@zachxbt) 15. Januar 2023
Von Binance und Huobi eingefrorene Gelder
Der CEO von Binance, CZ, twitterte, dass die Börse zuvor verdächtige Geldtransfers von den Harmony One-Hackern aufgedeckt hatte, als sie versuchten, Geld über Binance zu waschen. Infolgedessen wurden die Konten von der Börse eingefroren.
Wir haben eine Hacker-Fund-Bewegung von Harmony One entdeckt. Sie haben zuvor versucht, über Binance zu waschen, und wir haben seine Konten eingefroren. Diesmal benutzte er Huobi. Wir haben dem Huobi-Team geholfen, seine Konten einzufrieren. Insgesamt wurden 124 BTC geborgen. CeFi hilft, DeFi #SAFU zu halten! 🙏
— CZ 🔶 Binance (@cz_binance) 16. Januar 2023
Die Gruppe hatte ihr Geld in Tornado Cash aufbewahrt, einem Dienst, der dazu beiträgt, die Identität von Personen geheim zu halten, und der von Kriminellen zur Geldwäsche in der Kryptoindustrie verwendet wird.
Die Experten verfolgten die Gelder über mehr als dreihundert Adressen. Sie kamen zu dem Schluss, dass Railgun rund 41.000 ETH auf mehrere Empfänger verteilt hatte, bevor die Kryptowährungen an verschiedenen Börsen hinterlegt wurden. Er nannte die Börsen nicht, sagte aber, dass die Lazarus-Gruppe routinemäßig schnelle Abhebungen von solchen Plattformen vornimmt.
Verbindungen zwischen Lazarus und Harmony’s Attack
Lazarus ist jetzt ziemlich geschickt darin, seine Bewegungen vor Strafverfolgungsbehörden zu verbergen, während er illegale Kryptowährungen transferiert. So wurden sie beispielsweise verdächtigt, hinter dem Angriff auf Harmony Bridge im Juni 2022 zu stecken. Detaillierte Informationen über den Angriff wurden zum Zeitpunkt des Angriffs von Elliptic, einem Blockchain-Analysedienst, veröffentlicht.
Mehrere große Krypto-Raubüberfälle im Gesamtwert von über 2 Milliarden US-Dollar wurden mit der Lazarus-Gruppe in Verbindung gebracht. DeFi und Cross-Chain-Bridges wurden 2022 zu einem neuen Ziel, und die Gruppe wurde auch verdächtigt, hinter dem 600-Millionen-Dollar-Angriff auf die Ronin Bridge zu stecken.
Laut einer aktuellen Prüfbericht von der Cybersicherheitsfirma Kaspersky, einer anderen nordkoreanischen Hackergruppe, BlueNoroff, hat ihre illegalen Aktivitäten ausgeweitet, indem sie sich als Risikokapitalgeber ausgibt, die in Kryptowährungs-Startups investieren wollen.
Der Bericht von Kaspersky zeigt, dass die globalen Angriffe von BlueNoroff auf Kryptowährungsunternehmen im Januar 2022 aufgedeckt wurden, sich aber bis zum Herbst verlangsamten.
Der Diebstahl von Kryptowährung ist für nordkoreanische Hacker zu einem profitablen Geschäft geworden. Nach Informationen über ihre Aktivitäten schätzen südkoreanische Spionagedienste, dass seit 2017 Kryptowährungen im Wert von über 1,2 Milliarden US-Dollar aus der globalen Gemeinschaft gestohlen wurden. Im Jahr 2022 wurden zahlreiche Unternehmen, darunter FTX, Opfer von Cyberangriffen.
BTC-Handel unter 21.000 $ | Quelle: BTCUSD auf TradingView.com
Zum Zeitpunkt des Verfassens dieses Artikels handelt Bitcoin um die 20.800 $, ein Plus von 21 % in der letzten Woche. Er wird derzeit über seinem 50-tägigen einfachen gleitenden Durchschnitt (SMA) gehandelt, was darauf hindeutet, dass der Preis kurzfristig bullisch bleiben wird.
Vorgestelltes Bild von Euronews, Chart von Tradingview.com.
