Nordkoreanische Lazarus-Gruppe steht im Zusammenhang mit DMM-Bitcoin-Hack

von

Hast du genug von der deutschen Bürokratie und Politik? 🌍🤯 Dann ist unser Kanal genau das Richtige für dich! Hier gibt's nicht nur die heißesten Krypto-News, sondern auch eine Prise Sarkasmus und Spaß! 🚀😎

👉Beitreten zu Telegramm

Als erfahrener Cybersicherheitsanalyst habe ich eine ganze Reihe von Hacks und Cyber-Exploits im Kryptobereich gesehen. Der jüngste DMM-Bitcoin-Hack, der zu einem massiven Verlust von 305 Millionen US-Dollar führte, ist aufgrund seiner Verbindung zur nordkoreanischen Lazarus-Gruppe besonders besorgniserregend.

Als Analyst halte ich es aufgrund der jüngsten Erkenntnisse des Krypto-Experten ZachXBT für plausibel, dass das nordkoreanische Cybercrime-Syndikat Lazarus Group Anfang des Jahres hinter dem DMM-Bitcoin-Hack stecken könnte. Zu den Beweisen gehören eine Spur von Geldtransfers aus mit Lazarus verbundenen Wallets sowie auffällige Ähnlichkeiten in ihren Geldwäschetechniken und Off-Chain-Indikatoren.

Die von DMM gestohlenen Bitcoin-Gelder in Bewegung

Eine Möglichkeit, dies in klarer und natürlicher Sprache umzuformulieren: Der Diebstahl von einer Kryptowährungsbörse oder einem Kryptowährungsprotokoll ist an sich schon eine Herausforderung, aber die unentdeckten Gewinne erfolgreich zu waschen, ist eine weitere gewaltige Aufgabe. Beispielsweise führte der DMM-Bitcoin-Überfall zu Verlusten im Wert von über 305 Millionen US-Dollar, wie ZachXBT berichtete.

Basierend auf der Überwachung der in die Plattform ein- und ausgehenden Gelder wurde in diesem Monat eine Gesamtsumme von 35 Millionen US-Dollar an die Huione-Garantie-Börse überwiesen. Laut der Untersuchung von ZachXBT wurde eine mit der Lazarus-Gruppe verbundene Wallet vom Stablecoin-Emittenten auf die schwarze Liste gesetzt. Dieses Wallet fasst etwa 29,6 Millionen US-Dollar und befindet sich auf der Tron-Blockchain.

Es wird geschätzt, dass eine Wallet mit der Bezeichnung „TNVaK….s4Ug8“ innerhalb von drei Tagen nach dem DMM-Bitcoin-Hack etwa vierzehn Millionen Dollar an Kryptowährungstransaktionen erhalten hat. Um den Ablauf der Ereignisse zum Nutzen der Krypto-Community zu verdeutlichen, lieferte ZachXBT eine Erklärung.

Als Finanzanalyst würde ich die Geldwäschespur für Gelder, die vom DMM-Bitcoin-Hack an Huione übertragen wurden, wie folgt beschreiben: Ungefähr drei Viertel der illegalen Bitcoin-Erlöse wurden über dieses spezielle Unternehmen geleitet.

1. Übertragen Sie Bitcoins vom Hack zum Mischdienst

– ZachXBT (@zachxbt), 14. Juli 2024

Zunächst wurden die gestohlenen Gelder von DMM Bitcoin an einen Mischdienst übertragen. Anschließend wurden diese Gelder weiter aus dem Mixer entfernt und über THORChain, Threshold oder die Avalanche-Brücke in Ethereum oder Avalanche umgewandelt. Schließlich tauschten die Hacker BTC über SWFT im Tron-Netzwerk gegen USDT.

Im letzten Schritt wird davon ausgegangen, dass die wahre Quelle und der beabsichtigte Bestimmungsort der gestohlenen Gelder effektiv verschwiegen wurden.

Ein anderer Hacking-Trend

Im modernen Web3-Bereich sind Hacks und Cyberangriffe leider an der Tagesordnung. Erst kürzlich meldete Coingape einen Fall davon: eine Sicherheitsverletzung bei Squarespace, einem Anbieter von IT-Diensten, der wiederum Compound Finance und Celer Network betreibt. Die Folgen waren Website-Ausfälle für diese Protokolle, aber glücklicherweise wurden während des Angriffs keine Gelder gestohlen.

In den meisten Fällen führen Exploits zu finanziellen Verlusten für die Gelder. Dennoch gelingt es bestimmten Projekten gelegentlich, Bedingungen auszuhandeln, die eine Rückerstattung ermöglichen. Dennoch wurden keine derartigen Rückerstattungen im Zusammenhang mit den Taten der Lazarus-Gruppe gemeldet. Es bleibt abzuwarten, ob die jüngste Enthüllung von ZachXBT zu einer Lösung führen wird. Der DMM-Bitcoin-Hack gilt weiterhin als einer der schwerwiegendsten Verstöße in der Branche in diesem Jahr.

Weiterlesen

2024-07-14 19:34