📰 Am 24. September kam es bei Bitget zu Auffälligkeiten bei einigen Hot- und Warm-Wallets bei Überweisungen. Die Plattform legte zunächst einen Verlust von ungefähr 351,6 Mio. US-Dollar offen; später bestätigte sie, dass das abgezogene Vermögen auf 387,5 Mio. US-Dollar korrigiert wurde.
🔥 TRM Labs stellte fest, dass der Geldwäschepfad der teilweise gestohlenen Mittel sich mit früheren, nordkoreabezogenen Angriffen wie denen gegen Bybit, AFX Bridge usw. überschneidet. Elliptic ist außerdem der Ansicht, dass der Vorfall mit nordkoreanischen Hackergruppen eine „sehr wahrscheinliche“ Verbindung aufweist; die Ermittlungen deuten erneut auf die Lazarus Group hin.
Ehrlich gesagt wirkt Lazarus eher nicht wie eine klar abgegrenzte einzelne Organisation, sondern eher wie eine Sammelbezeichnung, die die staatlich unterstützten Cyberangriffssysteme Nordkoreas beschreibt. Das US-Finanzministerium nannte 2019 Lazarus, BlueNoroff und Andariel und ging davon aus, dass alle unter der Kontrolle der Generalabteilung für Aufklärung des NK-Regimes (RGB) stehen.
💡 In diesem System verwenden unterschiedliche Einrichtungen unterschiedliche Namen: BlueNoroff beobachtet seit Langem Finanzinstitute und Krypto-Assets, TraderTraitor richtet sich gegen Börsen, Custodians und große Krypto-Ziele, Citrine Sleet tendiert zu Malware- und Lieferkettenangriffen, und Famous Chollima gelangt über gefälschte Identitäten in Technologie- und Krypto-Unternehmen.
👀 Von Ronin Bridge, Harmony, Atomic Wallet bis zu Stake, WazirX, DMM Bitcoin und schließlich dem Bybit-Vorfall im Jahr 2025: Wenn man den aktuellen Bitget-Vorfall mit einrechnet, der stark verdächtig ist, dass er von derselben Seite ausgeht, dann liegt das Ausmaß der damit verbundenen Diebstähle bereits bei rund 7,8 Milliarden US-Dollar. Diese Zahl ist längst kein reiner Sicherheitsvorfall eines einzelnen Plattformbetreibers mehr.
🤔 Wenn dasselbe Angriffssystem immer wieder unter neuen Namen und über neue Einstiegspunkte auftritt: Wie sollen Börsen und Projektteams überhaupt beurteilen, welcher Gruppe sie gerade gegenüberstehen?
#Lazarus #Bitget #加密安全 #链上安全
🔥 TRM Labs stellte fest, dass der Geldwäschepfad der teilweise gestohlenen Mittel sich mit früheren, nordkoreabezogenen Angriffen wie denen gegen Bybit, AFX Bridge usw. überschneidet. Elliptic ist außerdem der Ansicht, dass der Vorfall mit nordkoreanischen Hackergruppen eine „sehr wahrscheinliche“ Verbindung aufweist; die Ermittlungen deuten erneut auf die Lazarus Group hin.
Ehrlich gesagt wirkt Lazarus eher nicht wie eine klar abgegrenzte einzelne Organisation, sondern eher wie eine Sammelbezeichnung, die die staatlich unterstützten Cyberangriffssysteme Nordkoreas beschreibt. Das US-Finanzministerium nannte 2019 Lazarus, BlueNoroff und Andariel und ging davon aus, dass alle unter der Kontrolle der Generalabteilung für Aufklärung des NK-Regimes (RGB) stehen.
💡 In diesem System verwenden unterschiedliche Einrichtungen unterschiedliche Namen: BlueNoroff beobachtet seit Langem Finanzinstitute und Krypto-Assets, TraderTraitor richtet sich gegen Börsen, Custodians und große Krypto-Ziele, Citrine Sleet tendiert zu Malware- und Lieferkettenangriffen, und Famous Chollima gelangt über gefälschte Identitäten in Technologie- und Krypto-Unternehmen.
👀 Von Ronin Bridge, Harmony, Atomic Wallet bis zu Stake, WazirX, DMM Bitcoin und schließlich dem Bybit-Vorfall im Jahr 2025: Wenn man den aktuellen Bitget-Vorfall mit einrechnet, der stark verdächtig ist, dass er von derselben Seite ausgeht, dann liegt das Ausmaß der damit verbundenen Diebstähle bereits bei rund 7,8 Milliarden US-Dollar. Diese Zahl ist längst kein reiner Sicherheitsvorfall eines einzelnen Plattformbetreibers mehr.
🤔 Wenn dasselbe Angriffssystem immer wieder unter neuen Namen und über neue Einstiegspunkte auftritt: Wie sollen Börsen und Projektteams überhaupt beurteilen, welcher Gruppe sie gerade gegenüberstehen?
#Lazarus #Bitget #加密安全 #链上安全
