Am 21. Februar 2025 wurde die Kryptowelt durch die Enthüllung erschüttert, dass die berüchtigte Lazarus-Gruppe aus Nordkorea mit zwei bedeutenden Hacks in Verbindung steht: dem Diebstahl von 1,4 Milliarden US-Dollar von Bybit und dem Einbruch von 29 Millionen US-Dollar bei Phemex. Diese Verbindung wurde durch On-Chain-Beweise hergestellt, die die anhaltende Bedrohung durch staatlich geförderte Cyberkriminalität im Kryptobereich hervorheben.
„Lazarus Group hat den Bybit-Hack direkt auf der Blockchain mit dem Phemex-Hack verknüpft, indem sie Gelder von der ursprünglichen Diebstahladresse für beide Vorfälle vermischt hat“ – ZachXBT
Wichtige Erkenntnisse
-
Die Lazarus-Gruppe wird verdächtigt, sowohl die Bybit- als auch die Phemex-Hacks orchestriert zu haben.
-
Der Bybit-Hack ist der größte in der Geschichte der Kryptowährungen, bei dem über 1,4 Milliarden US-Dollar gestohlen wurden.
-
Der Phemex-Hack umfasste den Diebstahl von 29 Millionen US-Dollar durch über 125 Transaktionen.
-
Die gestohlenen Gelder werden durch Krypto-Mixing-Protokolle gewaschen, was die Wiederherstellungsbemühungen erschwert.
Überblick über die Hacks
Der Bybit-Hack, der am 21. Februar 2025 stattfand, wird nun als der größte Diebstahl in der Geschichte der Kryptowährungen anerkannt. Angreifer schafften es, mehr als 1,4 Milliarden US-Dollar in verschiedenen digitalen Vermögenswerten, einschließlich liquid gestaktem Ether und anderen ERC-20-Token, zu entwenden. Dieser Vorfall hat in der Kryptogemeinschaft Alarm ausgelöst, da er mehr als die Hälfte der insgesamt 2,3 Milliarden US-Dollar ausmacht, die 2024 bei krypto-bezogenen Hacks gestohlen wurden.
Im Januar wurde auch die Phemex-Börse angegriffen, was zu einem Verlust von 29 Millionen US-Dollar führte. Jüngste Untersuchungen haben ergeben, dass dieselben Wallets, die mit der Lazarus-Gruppe in Verbindung stehen, an beiden Hacks beteiligt waren, was auf eine koordinierte Anstrengung zur Konsolidierung gestohlener Gelder hinweist.
Die Methodik hinter den Hacks
Laut Blockchain-Sicherheitsanalysten nutzte die Lazarus-Gruppe ausgeklügelte Techniken, um diese Hacks durchzuführen. Der Bybit-Angriff beinhaltete eine täuschende Transaktion, die die Unterzeichner der Ethereum-Multisig-Cold-Wallet dazu brachte, eine bösartige Änderung des Smart Contracts zu genehmigen. Dadurch konnten die Hacker die Kontrolle über die Wallet erlangen und alle ETH an eine unbekannte Adresse übertragen.
Der Phemex-Hack wurde durch eine Reihe von über 125 Transaktionen über 11 Blockchain-Netzwerke hinweg ausgeführt, wodurch die Hot Wallets der Börse geleert wurden. Die Angreifer begannen dann, die gestohlenen Vermögenswerte in Ether umzuwandeln, indem sie Krypto-Mixing-Protokolle wie Tornado Cash verwendeten, was es den Behörden zunehmend erschwert, die Gelder zu verfolgen.
Die weiteren Auswirkungen
Die Lazarus-Gruppe wurde mit einigen der bedeutendsten Krypto-Raubüberfälle in der Geschichte in Verbindung gebracht, darunter der 600 Millionen US-Dollar schwere Ronin-Netzwerk-Hack und der 230 Millionen US-Dollar schwere Einbruch bei der WazirX-Börse. Allein im Jahr 2024 sollen nordkoreanische Hacker Berichten zufolge über 1,34 Milliarden US-Dollar in 47 Vorfällen gestohlen haben, was einen erstaunlichen Anstieg von 102 % im Vergleich zum Vorjahr darstellt.
Dieser Anstieg der Cyberkriminalität hat eine gemeinsame Warnung der Vereinigten Staaten, Japans und Südkoreas hervorgerufen, die vor der wachsenden Bedrohung durch nordkoreanische Hacker warnen, die die Kryptowährungsbranche ins Visier nehmen. Die Auswirkungen dieser Hacks gehen über finanzielle Verluste hinaus; sie werfen Bedenken hinsichtlich der Sicherheit und Integrität des gesamten Krypto-Ökosystems auf.
Chainalysis
Fazit
Die Konsolidierung der Gelder aus den Bybit- und Phemex-Hacks durch die Lazarus-Gruppe unterstreicht die anhaltende Bedrohung durch staatlich geförderte Cyberkriminalität im Kryptowährungsbereich. Während sich die Branche mit diesen Herausforderungen auseinandersetzt, wird es zunehmend wichtiger, dass Börsen und Nutzer robuste Sicherheitsmaßnahmen ergreifen, um ihre Vermögenswerte vor solchen ausgeklügelten Angriffen zu schützen.
Quellen
-
Lazarus Group konsolidiert Bybit-Gelder in Phemex-Hacker-Wallet, Cointelegraph.
-
Lazarus Group konsolidiert Bybit-Gelder in Phemex-Hacker-Wallet, StartupNews.fyi.