Hackinggruppen aus Nordkorea verwenden russische Börsen zur Geldwäsche von gestohlenen Kryptowährungen
Hacking-Gruppen, die mit Nordkorea in Verbindung stehen, verwenden zunehmend Börsen in Russland, um gestohlene Kryptowährungen zu waschen. Dies geht aus einem Bericht von Chainalysis hervor, einem Unternehmen für forensische Untersuchungen von Blockchains. Die Verschiebung in ihrer Strategie fällt mit einem Rückgang des Wertes der gestohlenen Kryptowährungen in diesem Jahr im Vergleich zum Rekordjahr 2022 zusammen.
Chainalysis-Bericht legt neue Allianz zwischen nordkoreanischen und russischen Cyberkriminellen nahe
Die von der Analysefirma Chainalysis untersuchten Onchain-Daten deuten darauf hin, dass Hacker, die mit der Demokratischen Volksrepublik Korea (DVRK) in Verbindung stehen, immer häufiger Kryptowährungsbörsen in der Russischen Föderation nutzen, um illegale digitale Vermögenswerte zu waschen.
Die Veröffentlichung des Berichts fällt mit einem Gipfeltreffen der Staatschefs der beiden sanktionierten Länder, Kim Jong-un und Wladimir Putin, zusammen, die sich angeblich zu Rüstungsgesprächen getroffen haben. Sie erfolgt auch zu einer Zeit, in der die Sanktionsbeobachter der Vereinten Nationen auf die veränderten Taktiken Nordkoreas in Cyberangriffen auf Krypto- und Finanzbörsen aufmerksam machen, um Geld für seine Atomwaffen- und Raketenprogramme zu beschaffen.
Chainalysis gibt ein Beispiel mit der kürzlichen Überweisung von Kryptowährungen im Wert von 21,9 Millionen US-Dollar, die von Harmony Protocol gestohlen wurden, an eine russische Börse, die für die Abwicklung illegaler Transaktionen bekannt ist. Das Unternehmen gibt auch an, Beweise dafür zu haben, dass nordkoreanische Einrichtungen in den letzten Jahren diese Plattform und andere Dienstleistungen in Russland zur Geldwäsche genutzt haben, und betont:
“Diese jüngste Aktion bedeutet eine deutliche Eskalation in der Partnerschaft zwischen den Internetunterwelten dieser beiden Nationen.”
Die Autoren des Berichts wiesen auch darauf hin, dass während die in der Vergangenheit von DVRK-Hackern verwendeten Mainstream-zentralisierten Börsen in der Regel mit internationalen Anstrengungen zusammenarbeiten, die Kryptowährungsbörsen und Strafverfolgungsbehörden in Russland “eine Geschichte des Nichtbeachtens” haben, was die Chance auf die Wiederherstellung von Vermögenswerten erheblich reduziert.
Nordkoreanische Hackinggruppen haben bisher mehr als 340,4 Millionen Dollar gestohlener Kryptowährungen erbeutet
Laut den Daten von Chainalysis beläuft sich der Wert der gestohlenen Kryptowährungen, die mit nordkoreanischen Hackinggruppen in Verbindung stehen, bisher auf mehr als 340,4 Millionen Dollar im Jahr 2023, verglichen mit 1,65 Milliarden Dollar im letzten Jahr. Das Analyseunternehmen stellt jedoch fest, dass nordkoreanische Hacker voraussichtlich deutlich weniger Kryptowährung stehlen werden als im Jahr 2022, weist aber darauf hin, dass die Zahlen des letzten Jahres außergewöhnlich hoch waren.
“Mit einem geschätzten Gesamtbetrag von gestohlenen Kryptowährungen in Höhe von 3,54 Milliarden Dollar bleibt die DVRK ein Inkubator für Hacking-Aktivitäten und stellt nach wie vor eine der größten aktiven Bedrohungen in der Cyberkriminalitätslandschaft dar”, so Chainalysis. Laut ihren Schätzungen machen Gruppen, die mit dem kommunistischen Staat verbunden sind, weiterhin 29,7% der gestohlenen Kryptowährungen durch Hacks im Jahr 2023 aus.
Glauben Sie, dass russische und nordkoreanische Cyberkriminelle zusammenarbeiten, um gestohlene Kryptowährungen von nordkoreanischen Hackern zu waschen? Teilen Sie uns Ihre Meinung im Kommentarbereich mit.
