Kryptowährungen: Wie Bitcoin Hacker Kriege finanzieren

Krypto- und Bitcoin-Hacking ist zwar moralisch noch rechtlich sonderlich hoch angesehen. Dennoch gibt es ganze Länder, die ihre Hacker-Armadas lossenden, um die Staatskasse etwas auszubeulen. Wir haben uns die erfolgreichsten Hacker-Truppen angeschaut und mit Experten gesprochen. Welche drei Länder haben die erfolgreichsten Krypto-Hacker? Wie hängen sie mit den Regierungen zusammen und wie unterstützen sie bei der Finanzierung von Kriegen? Platz 3: China: Gefälschte Wallets, gestohlene Kryptowährungen und doppelte Drachen China und der Krypto-Space haben ein schwieriges Verhältnis. Das beginnt schon beim rechtlichen Status. Mal gilt Bitcoin als rechtliches Eigentum, dann wird wieder die Verbotskeule geschwungen. Doch insgesamt behält die Restriktion Überhand. Das führt so weit, dass ein chinesischer Politiker im August eine lebenslange Haftstrafe für Tätigkeiten im Zusammenhang mit Kryptowährungen bekommen hat. Er soll nicht nur Krypto-Bestechungsgelder akzeptiert, sondern auch eine illegale Mining-Farm gedeckt haben. SeaFlower kompromittiert Wallets Wenig überraschend: Den chinesischen Untergrund scheint diese rechtlichen Unklarheiten kalt zu lassen. So haben Hacker im vergangenen Jahr zahlreiche gefälschte Versionen von Web3-Wallets herausgegeben, um sich so eine goldene Nase zu verdienen. Betroffen waren die Coinbase Wallet, imToken, MetaMask und Token Pocket. Die Tech-Sicherheitsfirma Confiant hat die als "SeaFlower" betitelte Hacking-Methode seinerzeit als die "technisch versierteste Bedrohung außerhalb der Lazarus-Group" bezeichnet. Auch die Hackertruppe "Double Dragon" (APT41) hat es immer wieder in die Schlagzeilen geschafft. Gerüchten zufolge soll die Cybercrime-Supergroup mit der chinesischen Regierung in Verbindung stehen. Die Hackergruppe wurde bereits im Jahr 2020 vom US-Justiz-Department für globale Angriffe verantwortlich gemacht. Sie hatte immer wieder Computersysteme mit Mining-Software infiltriert und mit fremd gezapfter Energie Coins in die eigenen Taschen geschürft. Erin Plante, VP Investigations bei der Blockchain-Analysefirma Chainalysis, erklärt gegenüber BTC-ECHO: Die eindrücklichsten illegalen Aktivitäten, die wir in China beobachtet haben, stehen im Zusammenhang mit Geldwäsche, insbesondere durch OTC-Broker. Es gibt jedoch keine bekannte Verbindung zwischen diesen Akteuren und der chinesischen Regierung. Erin Plante, VP Investigations bei Chainalysis Platz 2: Russland und seine Geheimdienste Wie im April dieses Jahres bekannt wurde, konnte man dank der Transparenz der Blockchain feststellen, dass insgesamt 986 Wallets von den russischen Geheimdiensten GRU, SVR und FSB kontrolliert wurden. Laut bisher nicht bestätigten Vorwürfen soll ein Teil dieser Wallets mit unterschiedlichen Hacks zusammenhängen. Außerdem sollen Unbekannte einen Teil der Wallets bereit 2016 eingesetzt haben, um eine Fehlinformationskampagne bei den damaligen Wahlen zu finanzieren. Kriegsfunding durch Krypto-Hacking Laut Erin Plante seien russische Krypto-Hacker vor allem für ihre Ransomware-Angriffe bekannt. Hier sticht vor allem die Trickbot Group heraus, gegen die die National Crime Agency (NCA) des Vereinigten Königreichs kürzlich Sanktionen ausgesprochen hatte. Die NCA stellt hier eine klare Verbindung zwischen der Hackergruppe und der Invasion in die Ukraine her: Die Gruppe war auch eine der ersten, die die russische Invasion in der Ukraine unterstützt hat, und wichtige Mitglieder der Gruppe unterhalten höchstwahrscheinlich Verbindungen zu den russischen Geheimdiensten, von denen sie wahrscheinlich Aufträge erhalten haben. National Crime Agency (Vereinigtes Königreich) Russische Hacker in der Krypto-Geschichte Auch das MtGox-Desaster, einer der berühmtesten Hacking-Fälle in der Krypto-Geschichte, soll auf russische Hacker zurückgehen. Laut im Juni veröffentlichten Gerichtsdokumenten sollen Alexey Bilyuchenko und Aleksandr Verner beim Versuch, 647.000 gestohlene Bitcoins zu waschen, von der US-Justiz erwischt worden sein. Einer der beiden soll außerdem die Krypto-Börse BTC-e betrieben haben, die zur weltweiten Geldwäsche eingesetzt worden ist. In den Dokumenten heißt es: Seit 2011 stahlen Bilyuchenko und Verner eine große Menge an Kryptowährungen von Mt. Gox und trugen damit zur endgültigen Insolvenz der Börse bei. Mit den [...] Gewinnen [...] half Bilyuchenko mutmaßlich bei der Einrichtung der berüchtigten virtuellen Währungsbörse BTC-e, die weltweit Gelder für Cyberkriminelle wusch. Auszug aus US-Gerichtsdokumenten Platz 1: Nordkorea, Lazarus und Atomwaffen Laut Erin Plante haben nordkoreanische Hacker insgesamt 1,7 Milliarden US-Dollar in Form von Kryptowährungen erbeutet. Das sind knapp acht Prozent des geschätzten Bruttoinlandproduktes des Landes. Experten sind sich einig, dass diese Gelder in die Finanzierung des Atomwaffenprogrammes flossen. Ein Name, der in diesem Zusammenhang immer wieder fällt, ist "Lazarus". Die Hackergruppe aus Nordkorea arbeitet mit einer verblüffenden technischen Expertise und Sachverstand, dass die Coins immer wieder aus den verschiedensten Wallets purzeln. Die Lazarus-Gruppe ist so erfolgreich, dass man kaum hinterherkommt, ihre ganzen Aktionen aufzuzählen. Hier ein Auszug der letzten Monate: Einer der jüngst bekannt gewordenen Aktionen war der Hack des ukrainischen Zahlungsdienstleisters CoinPaid. Die Geschädigten schätzten den Gegenwert der gestohlenen Kryptowährungen auf 37,3 Millionen US-Dollar. Eine ganz ähnliche Summe hatte die Lazarusgruppe erst zwei Monate vorher erbeutet. Beim Hack der Atomic Wallet hatten die Hacker rund 100 Millionen US-Dollar aus den Wallets von Nutzern gestohlen. Am 7. September teilte das FBI mit, dass die Hacker 41 Millionen US-Dollar vom Krypto-Casino Stake erbeutet hat. Abgesehen von Lazarus sind laut Plante noch die Hackergruppen Bluenoroff und Andarial tätig. Auch bei diesen gibt es laut Plante direkte Verbindungen zur Regierung. Wie kann ich mich vor Hacks schützen? Den Hackergruppen aus China, Russland und Nordkorea das Handwerk zu legen, scheint so gut wie unmöglich. Dennoch kann jeder Krypto-Nutzer einige Vorkehrungen treffen, um die eigenen Funds so sicher wie möglich aufzubewahren. Prof. Dr. Philipp Sandner von der Frankfurt School of Finance rät: Das Wichtigste ist, dass man exakt versteht, wie Wallets und Private Keys funktionieren. Man muss sich intensiv mit dem Thema beschäftigen. USB-Wallets können hier sehr gut helfen, weil man die Transaktionen signieren muss. Aber auch hier muss man aufgrund von Computerviren und anderer Malware immer sehr vorsichtig sein. Philipp Sandner

Wie Krypto-Hacker Kriege finanzieren

Bitcoin-Haltefrist unter Druck: Das ist der aktuelle Stand

Bitcoin-Haltefrist wackelt: Jetzt regt sich Widerstand

Regierung verschärft Krypto-Überwachung: Was jetzt droht