Upbit Hack: War es die berüchtigte Lazarus-Gruppe?

Südkoreas Strafverfolgungsbehörden haben im Fall des jüngsten Hacks bei Upbit eine konkrete Fährte aufgenommen. Nach Informationen der Nachrichtenagentur Yonhap prüfen Ermittler eine direkte Beteiligung der nordkoreanischen Hackergruppe Lazarus.
Der Angriff auf die größte Krypto-Börse des Landes führte zum Verlust von rund 54 Milliarden Won, umgerechnet etwa 36 bis 37 Millionen US-Dollar. Kunden sollen laut Plattform keine persönlichen Verluste erleiden: Die Schäden sollen aus Upbits Rücklagen kompensiert werden.
Die Vorgehensweise der Angreifer weist starke Parallelen zu früheren Operationen der Lazarus-Gruppe auf. Experten vermuten, dass wie bereits beim großen Hack im Jahr 2019 Administratoren-Zugangsdaten entwendet oder gefälscht wurden, um die Sicherheitsprotokolle zu umgehen.
Diese Methode des “Credential Hijacking” gilt als Markenzeichen der staatlich unterstützten Cyber-Akteure aus dem Norden. “Wenn das stimmt, bezweifle ich, dass jemand anderes als Lazarus dazu in der Lage wäre”, schreibt der Gründer der südkoreanischen Analyseplattform CryptoQuant auf X.
Ein weiteres Indiz für die Urheberschaft der Lazarus-Gruppe ist die Art der Geldwäsche. Blockchain-Analysten beobachteten, wie die gestohlenen Bestände unmittelbar nach dem Zugriff durch sogenannte Mixing-Dienste geschleust wurden. Diese Technik zur Verschleierung der Transaktionshistorie wird von nordkoreanischen Akteuren routinemäßig genutzt, um Devisen für das sanktionierte Regime zu beschaffen.
Für Investoren im Krypto-Space ist dieser Vorfall eine Mahnung. Trotz fortschreitender Sicherheitsstandards bleiben zentralisierte Börsen (CEX) und deren Hot Wallets attraktive Ziele für hochspezialisierte Angreifer.
Auch beim historischen Rekord-Hack zu Jahresbeginn führen die Spuren zur Lazarus-Gruppe. Mit einem Schaden von 1,4 Milliarden US-Dollar bei Bybit hätten die Nordkoreaner ihren bislang wohl größten Coup gelandet.

Empfohlenes Video

So finanziert Bitcoin Nordkoreas Atombombe

Quellen

Yonhap

Ki Young Ju auf X