Nordkoreanische Hacker stahlen im Jahr 400 Krypto im Wert von 2021 Millionen US-Dollar

Nordkoreanische Hacker starteten im Jahr 2021 mindestens sieben Angriffe auf Kryptowährungsbörsen und stahlen digitale Vermögenswerte im Wert von rund 400 Millionen US-Dollar, wie das Blockchain-Analyseunternehmen Chainalysis im neuesten Bericht enthüllte.

Der Wert der von diesen Hackern gestohlenen Krypto-Assets stieg im Jahr 40 gegenüber dem Vorjahr um 2021 Prozent.

Obwohl der Bericht nicht alle Opfer dieser Angriffe namentlich nannte, erwähnte er doch die japanische Kryptowährung
 
 Austausch- 
Liquid.com, das 91 Millionen US-Dollar durch Hacker verlor. In dem Bericht heißt es weiter, dass die Angriffe hauptsächlich auf Investmentfirmen und zentralisierte Börsen abzielten.

Die Hacker verwendeten verschiedene Taktiken wie
 
 Phishing 
Köder, Code-Exploits, Malware und fortschrittliches Social Engineering, um Zugang zu den Krypto-Börsen zu erhalten.

„Nachdem Nordkorea das Sorgerecht für die Gelder erlangte, begannen sie mit einem sorgfältigen Geldwäscheprozess, um sie zu vertuschen und auszuzahlen“, erklärte Chinalysis. „Die wachsende Vielfalt der gestohlenen Kryptowährungen hat zwangsläufig die Komplexität der Kryptowährungswäscheoperation der DVRK erhöht.“

Waschen des gestohlenen Erlöses

Normalerweise tauschen die Hacker die Krypto-Tokens an dezentralen Börsen (DEX) gegen Ether und schicken sie dann an Mixer, um ihren Transaktionsverlauf zu verbergen. Auch hier tauschen sie Ether gegen Bitcoin auf DEX und senden diese Bitcoins an Mixer, bevor sie sie zur Auszahlung an in Asien ansässigen Krypto-Börsen einzahlen.

„Mehr als 65 % der gestohlenen Gelder der DVRK wurden in diesem Jahr über Mixer gewaschen, ein Anstieg gegenüber 42 % im Jahr 2020 und 21 % im Jahr 2019, was darauf hindeutet, dass diese Bedrohungsakteure von Jahr zu Jahr vorsichtiger vorgegangen sind“, fügte der Bericht hinzu.

Das Analyseunternehmen identifizierte außerdem gestohlene, ungewaschene Kryptowährungen im Wert von 170 Millionen US-Dollar, die sich idealerweise in von Nordkorea kontrollierten Geldbörsen befinden. Diese gestohlenen Kryptowährungen wurden mit 49 verschiedenen Hacks im Zeitraum 2017 bis 2021 in Verbindung gebracht.

„Was auch immer der Grund sein mag, die Zeitspanne, für die die DVRK bereit ist, an diesen Geldern festzuhalten, ist aufschlussreich, denn sie deutet auf einen sorgfältigen Plan hin, nicht auf einen verzweifelten und übereilten“, fügte Chainalysis hinzu.

Unterdessen hatte ein Gremium der Vereinten Nationen zuvor auch auf die Beteiligung staatlich geförderter nordkoreanischer Hacker an Angriffen auf Krypto-Börsen hingewiesen. Dem Staat wurde vorgeworfen, die gestohlenen Einnahmen zur Finanzierung seines Atomwaffenprogramms verwendet zu haben. Nordkorea bestritt diese Vorwürfe jedoch in einer Stellungnahme.

Nordkoreanische Hacker starteten im Jahr 2021 mindestens sieben Angriffe auf Kryptowährungsbörsen und stahlen digitale Vermögenswerte im Wert von rund 400 Millionen US-Dollar, wie das Blockchain-Analyseunternehmen Chainalysis im neuesten Bericht enthüllte.

Der Wert der von diesen Hackern gestohlenen Krypto-Assets stieg im Jahr 40 gegenüber dem Vorjahr um 2021 Prozent.

Obwohl der Bericht nicht alle Opfer dieser Angriffe namentlich nannte, erwähnte er doch die japanische Kryptowährung
 
 Austausch- 
Liquid.com, das 91 Millionen US-Dollar durch Hacker verlor. In dem Bericht heißt es weiter, dass die Angriffe hauptsächlich auf Investmentfirmen und zentralisierte Börsen abzielten.

Die Hacker verwendeten verschiedene Taktiken wie
 
 Phishing 
Köder, Code-Exploits, Malware und fortschrittliches Social Engineering, um Zugang zu den Krypto-Börsen zu erhalten.

„Nachdem Nordkorea das Sorgerecht für die Gelder erlangte, begannen sie mit einem sorgfältigen Geldwäscheprozess, um sie zu vertuschen und auszuzahlen“, erklärte Chinalysis. „Die wachsende Vielfalt der gestohlenen Kryptowährungen hat zwangsläufig die Komplexität der Kryptowährungswäscheoperation der DVRK erhöht.“

Waschen des gestohlenen Erlöses

Normalerweise tauschen die Hacker die Krypto-Tokens an dezentralen Börsen (DEX) gegen Ether und schicken sie dann an Mixer, um ihren Transaktionsverlauf zu verbergen. Auch hier tauschen sie Ether gegen Bitcoin auf DEX und senden diese Bitcoins an Mixer, bevor sie sie zur Auszahlung an in Asien ansässigen Krypto-Börsen einzahlen.

„Mehr als 65 % der gestohlenen Gelder der DVRK wurden in diesem Jahr über Mixer gewaschen, ein Anstieg gegenüber 42 % im Jahr 2020 und 21 % im Jahr 2019, was darauf hindeutet, dass diese Bedrohungsakteure von Jahr zu Jahr vorsichtiger vorgegangen sind“, fügte der Bericht hinzu.

Das Analyseunternehmen identifizierte außerdem gestohlene, ungewaschene Kryptowährungen im Wert von 170 Millionen US-Dollar, die sich idealerweise in von Nordkorea kontrollierten Geldbörsen befinden. Diese gestohlenen Kryptowährungen wurden mit 49 verschiedenen Hacks im Zeitraum 2017 bis 2021 in Verbindung gebracht.

„Was auch immer der Grund sein mag, die Zeitspanne, für die die DVRK bereit ist, an diesen Geldern festzuhalten, ist aufschlussreich, denn sie deutet auf einen sorgfältigen Plan hin, nicht auf einen verzweifelten und übereilten“, fügte Chainalysis hinzu.

Unterdessen hatte ein Gremium der Vereinten Nationen zuvor auch auf die Beteiligung staatlich geförderter nordkoreanischer Hacker an Angriffen auf Krypto-Börsen hingewiesen. Dem Staat wurde vorgeworfen, die gestohlenen Einnahmen zur Finanzierung seines Atomwaffenprogramms verwendet zu haben. Nordkorea bestritt diese Vorwürfe jedoch in einer Stellungnahme.

Quelle: https://www.financemagnates.com/cryptocurrency/news/north-korean-hackers-stole-400m-worth-crypto-in-2021/