Das Blockchain-Analyseunternehmen TRM Labs und der unabhängige Ermittler ZachXBT vermuten hinter dem ihrer Ansicht nach größten Angriff auf eine Kryptobörse aller Zeiten staatlich unterstützte Hacker.
Binance hat bestätigt, dass es sich um den nach Angaben von Ermittlern bislang größten Angriff auf eine Kryptowährungsbörse handelt. Der Sicherheitsvorfall betraf digitale Vermögenswerte im geschätzten Wert von 6,3 Milliarden US-Dollar, wie Berichte unter Berufung auf das Blockchain-Analyseunternehmen TRM Labs und den unabhängigen On-Chain-Ermittler ZachXBT melden.
Beide Seiten machen die Lazarus Group aus Nordkorea für den Angriff verantwortlich, ein Hacker-Kollektiv, das seit Langem mit den staatlich unterstützten Cyberoperationen des Landes in Verbindung gebracht wird. Lazarus wurde mit zahlreichen früheren Kryptodiebstählen in Verbindung gebracht, die häufig der Finanzierung von Waffenprogrammen und der Umgehung internationaler Sanktionen dienten.
Das Ausmaß des gemeldeten Diebstahls würde ihn deutlich über frühere aufsehenerregende Sicherheitsverletzungen bei Kryptobörsen hinausheben, von denen mehrere in den vergangenen Jahren ebenfalls auf nordkoreanische Akteure zurückgeführt wurden. Sollte sich dieser Umfang bestätigen, wäre der Vorfall eine erhebliche Eskalation der finanziellen Dimension staatlich unterstützter Kryptokriminalität.
TRM Labs hat sich einen Namen gemacht, indem das Unternehmen illegale Blockchain-Transaktionen zurückverfolgt und mit Börsen, Strafverfolgungsbehörden und Regulierungsstellen zusammenarbeitet, um Muster bei der Weiterleitung gestohlener Gelder aufzudecken. ZachXBT, ein anonymer, aber weithin beachteter Ermittler, hat in den vergangenen Jahren unabhängig mehrere große Kryptohacks und Betrugsfälle aufgedeckt und seine Erkenntnisse häufig veröffentlicht, bevor die betroffenen Plattformen sie offiziell bestätigten.
Binance, gemessen am Handelsvolumen die weltweit größte Kryptowährungsbörse, hat den Sicherheitsvorfall Berichten zufolge eingeräumt. Die derzeit verfügbaren Informationen enthalten nur wenige Einzelheiten dazu, wie die Angreifer Zugriff erlangten, welche Vermögenswerte ins Visier genommen wurden und welche Sicherheitsmaßnahmen versagten. Börsen von der Größe Binances verfügen in der Regel über mehrschichtige Verwahrungssysteme, darunter Cold Storage und Mehrfachsignaturverfahren, die Verluste begrenzen sollen, selbst wenn es zu einem Sicherheitsvorfall kommt.
Nordkoreas mutmaßliche Beteiligung an Kryptodiebstählen großen Ausmaßes ist nichts Neues. Ermittler der Vereinten Nationen und westliche Regierungen haben Pjöngjang wiederholt vorgeworfen, mithilfe von Cyberoperationen Einnahmen außerhalb des traditionellen Finanzsystems zu erzielen. Die Lazarus Group wurde mit früheren Angriffen auf Börsen, dezentrale Finanzprotokolle und einzelne Wallets in Verbindung gebracht. Gestohlene Gelder wurden häufig über komplexe Ketten aus Mixing-Diensten und Cross-Chain-Swaps gewaschen, bevor sie Börsen erreichten, die bereit waren, sie in Bargeld umzuwandeln.
Die Zuschreibung in diesem Fall stützt sich auf forensische Blockchain-Analysen und nicht auf eine formelle Anklage der Regierung. Bei früheren Vorfällen gingen solche Zuschreibungen aus der Privatwirtschaft offiziellen Bestätigungen durch nationale Strafverfolgungs- oder Sanktionsbehörden um Wochen oder Monate voraus.
Auswirkungen auf den Markt
Ein Hack dieses gemeldeten Ausmaßes könnte, sofern er bestätigt wird, das Vertrauen in Verwahrungsmodelle zentralisierter Börsen belasten, auch wenn Binance seine Position als weltweit führender Handelsplatz behauptet. Große, mit staatlichen Akteuren in Verbindung gebrachte Sicherheitsverletzungen haben in der Vergangenheit zu einer erneuten Überprüfung der Sicherheitspraktiken von Börsen und zu Forderungen nach einer stärkeren grenzüberschreitenden Zusammenarbeit bei der Rückverfolgung gestohlener Gelder geführt.
Die Reaktion des Marktes wird wahrscheinlich davon abhängen, wie Binance mit den Kundengeldern umgeht, ob das Unternehmen Rücklagen zur Deckung der Verluste einsetzt und wie schnell die betroffenen Vermögenswerte identifiziert und möglicherweise eingefroren werden. Frühere Vorfälle mit Beteiligung der Lazarus Group haben außerdem die regulatorische Aufmerksamkeit für die Compliance-Pflichten von Börsen und die Durchsetzung von Sanktionen im Zusammenhang mit Nordkorea-verknüpften Wallets erneut verstärkt.
Während die Ermittler den Fluss der gemeldeten 6,3 Milliarden US-Dollar weiter zurückverfolgen, dürften in den kommenden Tagen weitere Einzelheiten zur Angriffsmethode und zur Reaktion Binances bekannt werden.
Häufig gestellte Fragen
Was ist die Lazarus Group?
Die Lazarus Group ist ein Hacker-Kollektiv, das weithin mit dem nordkoreanischen Auslandsgeheimdienst in Verbindung gebracht wird. Ihm werden zahlreiche Cyberangriffe zugeschrieben, darunter auch frühere große Kryptowährungsdiebstähle.
Wer hat auf Nordkoreas mutmaßliche Beteiligung an diesem Hack hingewiesen?
Das Blockchain-Analyseunternehmen TRM Labs und der unabhängige Ermittler ZachXBT verwiesen beide auf Nordkoreas Lazarus Group und stützten sich dabei auf ihre Analyse des Angriffs.
Hat Binance den Hack bestätigt?
Berichten zufolge hat Binance den Sicherheitsvorfall bestätigt, Einzelheiten zur Angriffsmethode und zu den betroffenen Vermögenswerten wurden jedoch noch nicht vollständig offengelegt.
Wie ist dieser Vorfall im Vergleich zu früheren Hacks von Kryptobörsen einzuordnen?
Mit einem gemeldeten Schaden von 6,3 Milliarden US-Dollar gilt dieser Vorfall laut Ermittlern als bislang größter Hack einer Kryptowährungsbörse und übertrifft frühere große Sicherheitsverletzungen.
Ursprünglich von AltcoinGordon berichtet, verfasst von Victoria Reed. Mit Genehmigung erneut veröffentlicht.
Den Originalartikel auf AltcoinGordon ansehen →
Der Beitrag „Nordkoreas Lazarus Group mit Binance-Hack in Rekordhöhe von 6,3 Milliarden US-Dollar in Verbindung gebracht, sagen Ermittler“ erschien zuerst auf TheCoinrise.com.