coindesk.com
Eine nordkoreanische Hacker-Einheit scheint laut mehreren Blockchain-Detektiven und Analysefirmen für den Diebstahl von über 6 Milliarden US-Dollar an Krypto-Vermögenswerten von der weltweit größten Börse Binance verantwortlich zu sein.
Die Lazarus-Gruppe Nordkoreas ist ein staatlich sanktioniertes Hackerteam, das für den Diebstahl von Geldern durch Cyberangriffe bekannt ist, um das illegale Waffenprogramm des Schurkenstaates zu finanzieren.
Der Blockchain-Analyst ZachXBT erklärte in einem Beitrag auf X (ehemals Twitter), dass der Angreifer "wahrscheinlich Lazarus" sei. Die Blockchain-Analysefirma TRM veröffentlichte ein Blogbeitrag erklärte am späten Donnerstag, dass die nordkoreanische Hackergruppe TraderTraitor – eine Untereinheit von Lazarus – wahrscheinlich hinter dem Angriff stecke und äußerte „hohes Vertrauen“ in diese Einschätzung.
Ido Ben-Natan, Mitbegründer und CEO der Kryptowährungssicherheitsfirma Blockaid, erklärte gegenüber CoinDesk, dass „die bisher beobachteten Taktiken und das Niveau der Raffinesse mit den Arten von Operationen übereinstimmen, die wir von der DPRK kennen.“
"Mit Akteuren, die mit der DVRK in Verbindung stehen, wurden mehrere der bedeutenden Kryptoangriffe in diesem Jahr in Zusammenhang gebracht, darunter die Vorfälle bei Kelp DAO, Bitget und Drift," sagte Ben-Natan.
Eine mit Krypto-Ermittlungen vertraute Person teilte CoinDesk mit, dass es „sehr wenige Akteure gibt, die so etwas durchführen könnten“, warnte jedoch, dass der Hack Lazarus noch nicht endgültig zugeschrieben wurde. Lazarus und andere Hacking-Gruppen der DVRK sind in der Regel schneller und effizienter beim Bewegen und Verkaufen gestohlener Krypto-Gelder als die Hacker von Binance am Donnerstag, so die Quelle.
Nordkorea wird mit den meisten, wenn nicht sogar allen, der größten Hacks in der Kryptowährungsbranche in Verbindung gebracht. Die Lazarus-Gruppe ist möglicherweise der bekannteste Bedrohungsakteur, der im Kryptobereich tätig ist und für die Durchführung verheerender Hacks bekannt ist, darunter auch der 1,46 Milliarden US-Dollar Hack des in Dubai ansässigen Krypto-Börse Bybit im letzten Jahr.
Zum Zeitpunkt des Angriffs im Februar 2025 handelte es sich um den größten derartigen Angriff in der Geschichte, der den Großteil der im vergangenen Jahr gestohlenen 2,02 Milliarden Dollar an Kryptowährungen ausmachte. Der Lazarus-Gruppe wird auch die Verantwortung für andere große Kryptoangriffe zugeschrieben, darunter der 292-Millionen-Dollar-Exploit von KelpDAO im April sowie der 625-Millionen-Dollar-Hack des Ronin-Netzwerks im Jahr 2022.
Binance gab in einem Update am späten Donnerstag bekannt, dass der Angriffsvektor auf das kompromittierte Laptop eines DevOps-Ingenieurs zurückverfolgt wurde.
