Hacker in Nordkorea werden für Harmony Attack verantwortlich gemacht

Hacker in Nordkorea sind einmal wieder Schlagzeilen machen. Sie werden für den jüngsten Angriff auf eine in Kalifornien ansässige Kryptowährung verantwortlich gemacht Austausch namens Harmony das führte letztendlich dazu, dass mehr als 100 Millionen Dollar an Kryptogeldern über Nacht verschwanden.

Hacker in Nordkorea als „Harmony Attackers“ bezeichnet

Drei digitale Ermittlungsfirmen sind zu dem Schluss gekommen, dass Nordkorea im Zentrum des Angriffs auf Harmony stand. Das Geld wurde am 23. Juni von einer Abteilung namens Horizon Bridge gestohlen, einem von Harmony bereitgestellten Dienst, der verschiedene Blockchains miteinander verbindet, um einfache Überweisungen zwischen Wallets und Technologietypen zu ermöglichen.

Chainalysis war der erste, der eine Beteiligung Nordkoreas an der Veranstaltung nahelegte. Die Blockchain-Analysefirma bemerkte Ähnlichkeiten zwischen diesem Hack und anderen, die von Lazarus und verschiedenen Hacking-Gruppen durchgeführt wurden, von denen alle bestätigt wurden, dass sie in Nordkorea ansässig sind. Der Angriff in diesem Fall beinhaltete eine hohe Geschwindigkeit von strukturierten Zahlungen, ähnlich wie bei einem Mixer. Laut Chainalysis ist dies ein fester Bestandteil des Nordkorea-Hacking-Playbooks.

Zu dieser Schlussfolgerung sind inzwischen auch verschiedene andere Blockchain-Analyseunternehmen gelangt. In einem kürzlich geführten Interview sagte Nick Carlsen – ein ehemaliger FBI-Analyst, der jetzt für TRM Labs in Nordkorea ansässige Krypto-Überfälle untersucht –:

Vorläufig sieht dies nach einem nordkoreanischen Hack aus, der auf dem Transaktionsverhalten basiert.

Das Gefühl ist, dass Nordkorea seit einiger Zeit Kryptogelder stiehlt (in der Annahme, dass sie anonym oder schwer nachzuverfolgen sind), um sein laufendes Atomprogramm zu finanzieren. In einem kürzlich veröffentlichten Bericht des Blockchain-Cybersicherheitsunternehmens Elliptic wird vermutet, dass Lazarus die Organisation hinter dem jüngsten Angriff ist. In dem Bericht heißt es:

Der Dieb versucht, die Transaktionsspur zurück zum ursprünglichen Diebstahl zu brechen. Dies erleichtert die Auszahlung der Gelder an einer Börse.

Obwohl noch nichts vollständig bestätigt ist, behaupten Experten, dass, wenn Nordkorea tatsächlich hinter dem jüngsten Hack steckt, dies das achte Mal wäre, dass das Land im Jahr 2022 in einen kryptobezogenen Überfall verwickelt war. Das Land hat sich angeblich mit mehr als 1 Milliarde Dollar davongemacht in gestohlenen Kryptogeldern allein in den letzten Monaten.

Viel Geld wurde gestohlen

Neben anderen großen Hacks, die in diesem Jahr von Nordkorea begangen werden beteiligt Axie Infinity. Als Online-Gaming-Plattform, die ihre eigenen Krypto-Einheiten für In-Play-Käufe ausgibt, sah das Unternehmen, wie mehr als 600 Millionen US-Dollar an digitalen Geldern verschwanden.

Die gute Nachricht ist, dass südkoreanische Beamte erklärt haben, dass es für die Hacker derzeit etwas schwierig sein könnte, ihre gestohlenen Kryptos zu Geld zu machen, wenn man bedenkt, wie stark der Markt zusammenbricht. Sinkende Preise haben es Kriminellen schwer gemacht, sich an illegalen Aktivitäten zu beteiligen, und noch schwerer, Hoffnung in einer Branche zu finden, die einst für Ereignisse wie diese stand.

Stichworte: Hacker, Harmonie, Lazarus, Nordkorea