Die Vereinigten Staaten, Japan und Südkorea haben eine gemeinsame Warnung bezüglich der zunehmenden Bedrohung durch nordkoreanische Hacker ausgesprochen, die den Kryptowährungssektor ins Visier nehmen. Diese Cyberkriminellen, die mit der Demokratischen Volksrepublik Korea (DVRK) in Verbindung stehen, wurden in bedeutende Diebstähle verwickelt, was Besorgnis über ihre potenziellen Auswirkungen auf das globale Finanzsystem hervorruft.
Wichtige Erkenntnisse
-
Nordkoreanische Hacker haben allein im Jahr 2024 über 1,34 Milliarden Dollar in digitalen Vermögenswerten gestohlen.
-
Die berüchtigte Lazarus-Gruppe gehört zu den Hauptverdächtigen hinter großen Cyberdiebstählen.
-
Regierungen drängen auf Zusammenarbeit zwischen öffentlichen und privaten Sektoren, um diese Bedrohungen zu bekämpfen.
Überblick über die Bedrohung
In einer am 14. Januar 2025 veröffentlichten Erklärung hoben die drei Nationen die zunehmende Raffinesse der nordkoreanischen Cyberoperationen hervor. Die DVRK wurde mit hochkarätigen Hacks in Verbindung gebracht, darunter der 600 Millionen Dollar Ronin-Netzwerkbruch und der 230 Millionen Dollar Diebstahl von der WazirX-Börse. Die gemeinsame Ankündigung betonte, dass diese Aktivitäten die Integrität und Stabilität des internationalen Finanzsystems bedrohen.
Jüngste Vorfälle
Die gemeinsame Warnung erfolgt im Zuge mehrerer alarmierender Vorfälle:
-
DMM Bitcoin Hack: 308 Millionen Dollar gestohlen.
-
Upbit Exchange Angriff: 50 Millionen Dollar entwendet.
-
Radiant Capital Einbruch: 50 Millionen Dollar verloren.
-
Rain Management Hack: 16 Millionen Dollar gestohlen.
Diese Vorfälle sind Teil eines breiteren Trends, bei dem nordkoreanische Hacker laut Chainalysis-Daten für 61 % des im Jahr 2024 gestohlenen Gesamtwerts an Kryptowährungen verantwortlich sind.
Methoden, die von nordkoreanischen Hackern eingesetzt werden
Nordkoreanische Cyberakteure setzen zunehmend raffinierte Taktiken ein, um Systeme zu infiltrieren und Gelder zu stehlen. Einige der Methoden umfassen:
-
Social Engineering: Einsatz von Täuschungspraktiken, um Personen zu manipulieren und vertrauliche Informationen preiszugeben.
-
Malware-Einsatz: Tools wie TraderTraitor und AppleJeus werden verwendet, um Systeme zu kompromittieren.
Aufruf zum Handeln
Die gemeinsame Erklärung der USA, Japans und Südkoreas fordert Web3-Unternehmen auf, bei ihren Einstellungspraktiken wachsam zu sein, insbesondere in Bezug auf IT-Mitarbeiter aus Nordkorea. Die Regierungen empfehlen, frühere Hinweise zu überprüfen, um zu verhindern, dass versehentlich Personen eingestellt werden, die mit der DVRK in Verbindung stehen.
Fazit
Da nordkoreanische Hacker weiterhin eine erhebliche Bedrohung für die Kryptowährungslandschaft darstellen, ist die Zusammenarbeit zwischen den USA, Japan und Südkorea von entscheidender Bedeutung. Durch den Austausch von Informationen und Ressourcen zielen diese Nationen darauf ab, die mit Cyberkriminalität verbundenen Risiken zu mindern und die Integrität des globalen Finanzsystems zu schützen.Der Aufruf zu erhöhter Wachsamkeit und Zusammenarbeit zwischen privaten und öffentlichen Sektoren ist wichtiger denn je, da sich die Bedrohungslandschaft weiterentwickelt.