Von Sony bis Bybit: Wie die Lazarus-Gruppe zu den gefährlichsten Krypto-Hackern der Welt wurde

Coinspeaker Von Sony bis Bybit: Wie die Lazarus-Gruppe zu den gefährlichsten Krypto-Hackern der Welt wurde
Am 21. Februar wurde das Ethereum-Cold-Wallet von Bybit gehackt, was zu einem Diebstahl von 1,46 Milliarden Dollar führte. Der Angriff gehört zu den größten Krypto-Diebstählen in der Geschichte. Die Hacker verwendeten eine „maskierte“ Transaktionsmethode und eine gefälschte Safe-Wallet-Oberfläche, um das Sicherheitsteam von Bybit zu täuschen und böswillige Transaktionen zu genehmigen.
Der Angriff wurde mit der Lazarus-Gruppe in Verbindung gebracht, was später vom FBI bestätigt wurde. Als Reaktion erklärte der Mitbegründer und CEO von Bybit, Ben Zhou, einen „Krieg“ gegen die nordkoreanischen Hacker.
Wer ist die Lazarus-Gruppe?
Die Lazarus-Gruppe ist der Name, der einer nordkoreanischen staatlich unterstützten Hackergruppe gegeben wurde, die um 2009 entstand. Auch bekannt als Hidden Cobra, ZINC, Diamond Sleet oder Guardians of Peace, bleibt ihre Größe und Struktur unbekannt.
Laut US-Strafverfolgungsbehörden wird die Gruppe von Park Jin Hyok geleitet, einem nordkoreanischen Staatsbürger, der zuvor in der Softwareentwicklung in China arbeitete, bevor er 2011 nach Nordkorea zurückkehrte. Das FBI beschreibt ihn als Teil einer Verschwörung, die für einige der schädlichsten Cyber-Eindringlinge in der Geschichte verantwortlich ist.
„Park Jin Hyok ist angeblich ein staatlich unterstützter nordkoreanischer Programmierer, der Teil einer angeblichen kriminellen Verschwörung ist, die für einige der kostspieligsten Computer-Eindringlinge in der Geschichte verantwortlich ist. Diese Eindringlinge verursachten Schäden an Computersystemen und stahlen Währung sowie virtuelle Währung von zahlreichen Opfern.“
Die ersten bestätigten Angriffe der Lazarus-Gruppe gehen auf das Jahr 2009 zurück, als sie zunächst südkoreanische Regierungsressourcen ins Visier nahmen. Im Laufe der Jahre haben sich ihre Operationen weltweit ausgeweitet.
Staatliche Verbindungen und internationale Reichweite
Es wird allgemein akzeptiert, dass die Lazarus-Gruppe unter der Kontrolle der nordkoreanischen Regierung operiert. In einem Land, in dem nur eine ausgewählte Gruppe Zugang zum offenen Internet hat - während die Mehrheit in einem zensierten, staatlich kontrollierten Netzwerk gefangen ist - wären solche großangelegten Cyber-Operationen ohne staatliche Genehmigung unmöglich.
Allerdings glauben Forscher der NCC Group, dass viele nordkoreanische Hacker außerhalb Nordkoreas operieren. Das FBI hat Gruppenmitglieder identifiziert, die in China und anderen Ländern ansässig sind.
Frühe hochkarätige Angriffe
Sony Pictures Hack (2014): Die Lazarus-Gruppe stellte Sony Pictures Entertainment lahm und zeigte Todesdrohungen auf den Bildschirmen der Mitarbeiter an. Die Hacker leakten auch persönliche Daten von 7.000 Mitarbeitern. Der Angriff wurde weithin als Vergeltung für die Veröffentlichung von The Interview, einem satirischen Film, der einen Attentatsversuch auf Kim Jong-un darstellt, angesehen. Sony sagte schließlich die Veröffentlichung des Films ab.
Bangladesh Central Bank Heist (2016): Unter Verwendung des SWIFT-Netzwerks stahlen Hacker 81 Millionen Dollar vom Konto der Bangladesh Bank bei der Federal Reserve Bank of New York.
WannaCry Ransomware (2017): Die Gruppe infizierte weltweit über 300.000 Computer und forderte ein Lösegeld von 300 Dollar in Bitcoin von den Opfern, darunter Krankenhäuser in Europa, Renault und Nissan.
Krypto-Diebstähle: Milliarden gestohlen
Die Lazarus-Gruppe ist seit mindestens 2017 tief in den Krypto-Diebstahl involviert und hat es auf zentralisierte Börsen, DeFi-Plattformen und Brücken abgesehen.
2017-2018: Stahl 882 Millionen Dollar von 14 Kryptowährungsbörsen.
2022: Hacked die Ronin-Seitenkette und stahl 620 Millionen Dollar von Axie Infinity-Spielern.
2022: Angriff auf Harmonys Horizon Bridge und Atomic Wallet, wobei 200 Millionen Dollar entwendet wurden.
2017-2022: Geschätzter Gesamtschaden durch Krypto-Diebstahl: 3 Milliarden Dollar.
2023: Stahl mindestens 600 Millionen Dollar, laut TRM Labs.
2024: Gestohlene Krypto erreichte 1,34 Milliarden Dollar, berichtete Chainalysis.
2025: Mindestens 1,46 Milliarden Dollar durch Bybit-Hacking.
Wohin geht das Geld?
Die Vereinten Nationen haben zuvor berichtet, dass Nordkorea gestohlene Krypto verwendet, um seine nuklearen und raketenbezogenen Programme zu finanzieren, obwohl direkte Beweise rar sind.
Unabhängig von ihrem Endzweck schädigen die Aktionen der Lazarus-Gruppe den Ruf der gesamten Krypto-Industrie. Der Bybit-Hack ist ein weiterer Hinweis darauf, dass selbst große Börsen mit fortschrittlicher Sicherheitsinfrastruktur anfällig für staatlich unterstützte Cyberkriminelle bleiben.
nächste
Von Sony bis Bybit: Wie die Lazarus-Gruppe zu den gefährlichsten Krypto-Hackern der Welt wurde