Binance, die weltweit größte Kryptowährungsbörse, meldete den Diebstahl digitaler Vermögenswerte im Wert von 6,3 Milliarden Dollar. Es wird vermutet, dass Lazarus dahintersteckt – ein Sammelbegriff für ein Netzwerk hochqualifizierter Hackerteams, das inoffiziell mit Nordkorea in Verbindung gebracht und wiederholt mit größeren Diebstählen von Kryptowährungen in Verbindung gebracht wird.
Vorläufige Erkenntnisse deuten darauf hin, dass Angreifer den Laptop eines Binance-Ingenieurs kompromittierten und die Zugangsdaten des Mitarbeiters nutzten, um auf die Systeme der Börse zuzugreifen und Gelder abzuheben, ohne sofort entdeckt zu werden. Die vollständigen Details sind weiterhin unklar, da forensische Untersuchungen zu hochentwickelten Cyberangriffen Wochen, Monate oder sogar Jahre dauern können.
Nick Carlsen, Analyst bei TRM Labs, sagte gegenüber dem Wall Street Journal, der Angriff sei „zweifellos“ das Werk Nordkoreas gewesen. Pjöngjang hat in der Vergangenheit eine Beteiligung an Hackerangriffen auf Kryptowährungsbörsen bestritten, während die Natur von Cyberoperationen es schwierig macht, die Verantwortung abschließend festzustellen. Mit Lazarus verbundene Teams agieren ebenfalls inoffiziell und befinden sich möglicherweise nicht physisch in Nordkorea.
Die früheren größeren Diebstähle von Kryptowährungen durch die Gruppe weisen ein ähnliches Muster auf. Im April des Vorjahres stahlen Angreifer 1,5 Milliarden Dollar von der Börse Bybit, nachdem sie einen Computer kompromittiert hatten, der einem Softwareentwickler bei einem Anbieter digitaler Wallets gehörte. Schadcode blieb verborgen, bis eine Transaktion durchgeführt wurde, wodurch die Gelder auf von Lazarus kontrollierte Wallets umgeleitet und die Spuren innerhalb von weniger als zwei Minuten verwischt werden konnten.
Kryptowährungen sind attraktive Ziele, weil sich ihre Umwandlung in Dollar oder Euro nur schwer nachverfolgen lässt. Ihre Kombination aus Anonymität und schneller Liquidierbarkeit macht sie für illegale Aktivitäten nützlich. Laut Chainalysis führten mit Lazarus verbundene Aktivitäten im Jahr 2024 in 47 Fällen zum Diebstahl von Kryptowährungen im Wert von 1,34 Milliarden Dollar, verglichen mit 660 Millionen Dollar bei 20 Operationen im Jahr 2023.
Der gemeldete Diebstahl bei Binance würde die bisherigen Rekorde der Gruppe übertreffen, darunter den Vorfall bei Bybit und den Diebstahl von Ether im Wert von 625 Millionen Dollar im Jahr 2022 von einer Website, die mit dem Videospiel Axie Infinity verbunden war. Axios berichtete, dass die Angreifer möglicherweise daran gehindert wurden, 3 Milliarden Dollar der Binance-Beute in konventionelle Währung umzuwandeln. Die gemeldete Gesamtsumme von 6,3 Milliarden Dollar entspricht laut Statistiken der Vereinten Nationen einem beträchtlichen Anteil des geschätzten Bruttoinlandsprodukts Nordkoreas von 17 Milliarden Dollar.
Lazarus wird auch mit Spionage- und Sabotageoperationen in Verbindung gebracht. Die Vereinigten Staaten, das Vereinigte Königreich und Microsoft haben den Ransomware-Angriff WannaCry 2.0 von 2017 nordkoreanischen Hackergruppen zugeschrieben. Die Schadsoftware betraf schätzungsweise 300.000 Computer in 150 Ländern, darunter Systeme des britischen Gesundheitsdienstes.
Nordkoreanische Gruppen waren auch 2020 aktiv, als sie versuchten, auf Computer von Mitarbeitern bei AstraZeneca zuzugreifen, und Informationen von Pfizer suchten, während Pharmaunternehmen an COVID-19-Impfstoffen arbeiteten. Die gemeldeten Aktivitäten veranschaulichten das breitere Spektrum der Operationen, die den Hackerteams des Landes zugeschrieben werden und über den Diebstahl von Kryptowährungen hinaus auch Spionage und Störung umfassen.
Das Lazarus-Netzwerk wird als fortgeschrittene, anhaltende Bedrohung mit spezialisierten Teams, festgelegten Rollen und erheblichen Ressourcen beschrieben. Zu seinem gemeldeten Instrumentarium gehören künstliche Intelligenz, Deepfakes und in jüngerer Zeit Post-Quanten-Verschlüsselung, die potenziellen Angriffen durch Quantencomputer standhalten soll. Diese Fähigkeiten haben dazu beigetragen, die Gruppe zu einem der prominentesten Namen in der internationalen Cyberkriminalität und Cyberespionage zu machen.
Quellen: El País Tecnología.