Nordkorea könnte hinter dem Hack einer neuen 100 Millionen Dollar Kryptowährung stecken, sagen Experten

Nordkoreanische Hacker stecken höchstwahrscheinlich hinter einem Angriff in der vergangenen Woche, bei dem einem US-Unternehmen Kryptowährungen im Wert von 100 Millionen Dollar gestohlen wurden, so die Schlussfolgerung von drei digitalen Ermittlungsfirmen.

Die Kryptowährungen wurden am 23. Juni von Horizon Bridge gestohlen, einem von der Harmony-Blockchain betriebenen Dienst, mit dem Vermögenswerte auf andere Blockchains übertragen werden können.

Seitdem deuten die Aktivitäten der Hacker darauf hin, dass sie mit Nordkorea in Verbindung stehen könnten, das Experten zufolge zu den produktivsten Cyberangreifern gehört. U.N.-Sanktionsbeobachter sagen, dass Pjöngjang die gestohlenen Gelder zur Unterstützung seiner Atom- und Raketenprogramme verwendet.

Die Art des Angriffs und die hohe Geschwindigkeit der strukturierten Zahlungen an einen Mixer - um die Herkunft der Gelder zu verschleiern - ähnelt früheren Angriffen, die mit Nordkorea verbundenen Akteuren zugeschrieben wurden, sagte Chainalysis, ein Blockchain-Unternehmen, das mit Harmony zusammenarbeitet, um den Angriff zu untersuchen, am Dienstag auf Twitter.

Diese Schlussfolgerung wurde auch von anderen Ermittlern geteilt.

"Vorläufig sieht es aufgrund des Transaktionsverhaltens wie ein nordkoreanischer Hack aus", sagte Nick Carlsen, ein ehemaliger FBI-Analyst, der jetzt für TRM Labs, ein in den USA ansässiges Unternehmen, nordkoreanische Kryptowährungsüberfälle untersucht.

Es gibt starke Hinweise darauf, dass die nordkoreanische Lazarus Group für diesen Diebstahl verantwortlich sein könnte, basierend auf der Art des Hacks und der anschließenden Geldwäsche der gestohlenen Gelder, so ein weiteres Unternehmen, Elliptic, in einem Bericht vom Donnerstag.

"Der Dieb versucht, den Transaktionspfad zurück zum ursprünglichen Diebstahl zu unterbrechen", heißt es in dem Bericht. "Das macht es einfacher, die Gelder an einer Börse auszuzahlen.

Sollte sich der Angriff bestätigen, wäre dies der achte Angriff in diesem Jahr - mit einem Gesamtvolumen von 1 Milliarde Dollar an gestohlenen Geldern - der mit Sicherheit Nordkorea zugeschrieben werden kann und 60 % der gesamten gestohlenen Gelder im Jahr 2022 ausmacht, so Chainalysis.

Die Fähigkeit Nordkoreas, die gestohlenen Vermögenswerte zu Geld zu machen, könnte durch den jüngsten Wertverfall von Kryptowährungen erschwert worden sein, so Experten und südkoreanische Beamte gegenüber Reuters, wodurch möglicherweise eine wichtige Finanzierungsquelle für das von Sanktionen betroffene Land bedroht ist.