NORDKOREA BESTIEHT DIE KRYPTO-WELT. WER KANN ES AUFHALTEN?
6,3 Milliarden Dollar. Ungefähr 20 Minuten. Zehn Blockchains.
Das ist das Ausmaß des jüngsten Binance-Hacks. Analysten von TRM Labs und Chainalysis bringen den Angriff mit hoher Wahrscheinlichkeit mit nordkoreanischen Hackern in Verbindung, die der Lazarus Group angehören.
Und das ist bei Weitem nicht ihre erste Operation.
Ronin Bridge — 620 Millionen Dollar. Atomic Wallet — 100 Millionen Dollar. DMM Bitcoin — 308 Millionen Dollar. Bybit — 1,5 Milliarden Dollar.
Das sieht immer weniger nach isolierter Kriminalität und immer mehr nach einem gut organisierten Geschäft aus.
Das gestohlene Geld hilft dabei, einen mit Atomwaffen ausgerüsteten Staat zu finanzieren. Und seine geopolitischen Verbindungen machen konventionellen Druck äußerst schwierig.
Was also tun wir? Einfach auf den nächsten Angriff warten, die Verluste zählen und einen weiteren Bericht veröffentlichen?
Ich sehe drei mögliche Wege:
1. Eine Notbremse für große Überweisungen. Verdächtige Transaktionen im Wert von Hunderten Millionen sollten eine vorübergehende Sperre und eine unabhängige Überprüfung auslösen.
2. Ein einheitliches System für Bedrohungswarnungen. Börsen, Blockchain-Analysefirmen, Stablecoin-Anbieter und Strafverfolgungsbehörden müssen in Echtzeit Informationen austauschen. Einige gestohlene Vermögenswerte könnten eingefroren werden, bevor sie über Tausende von Adressen verteilt werden.
3. Die Finanzinfrastruktur angreifen. Geldwäschenetzwerke, Briefkastenfirmen, gefälschte IT-Rekrutierungsmaschen und die Vermittler zerschlagen, die gestohlene Kryptowährungen in echtes Geld umwandeln.
Atomwaffen machen Kryptowährungsdiebstahl nicht unangreifbar. Wir müssen ein Land nicht militärisch besiegen, um seine Quellen illegaler Einnahmen zu unterbinden.
Und hier ist die eigentliche Frage:
Glaubst du wirklich, dass Rüstungen immer gegen Waffen gewinnen können? Ist es nicht an der Zeit, die passive Verteidigung hinter uns zu lassen und Angreifer riskieren zu lassen, nicht nur ihre Beute, sondern auch die Infrastruktur hinter ihren Operationen zu verlieren?
Ist die Lage wirklich so hoffnungslos?
Was würdest du tun, um den nächsten Angriff zu verhindern? Hast du eine Lösung, die die Krypto-Branche bisher noch nicht ernsthaft in Betracht gezogen hat?
#CyberSecurity #CryptoSecurity #northkorea #LazarusGroup #BlockchainSecurity
6,3 Milliarden Dollar. Ungefähr 20 Minuten. Zehn Blockchains.
Das ist das Ausmaß des jüngsten Binance-Hacks. Analysten von TRM Labs und Chainalysis bringen den Angriff mit hoher Wahrscheinlichkeit mit nordkoreanischen Hackern in Verbindung, die der Lazarus Group angehören.
Und das ist bei Weitem nicht ihre erste Operation.
Ronin Bridge — 620 Millionen Dollar. Atomic Wallet — 100 Millionen Dollar. DMM Bitcoin — 308 Millionen Dollar. Bybit — 1,5 Milliarden Dollar.
Das sieht immer weniger nach isolierter Kriminalität und immer mehr nach einem gut organisierten Geschäft aus.
Das gestohlene Geld hilft dabei, einen mit Atomwaffen ausgerüsteten Staat zu finanzieren. Und seine geopolitischen Verbindungen machen konventionellen Druck äußerst schwierig.
Was also tun wir? Einfach auf den nächsten Angriff warten, die Verluste zählen und einen weiteren Bericht veröffentlichen?
Ich sehe drei mögliche Wege:
1. Eine Notbremse für große Überweisungen. Verdächtige Transaktionen im Wert von Hunderten Millionen sollten eine vorübergehende Sperre und eine unabhängige Überprüfung auslösen.
2. Ein einheitliches System für Bedrohungswarnungen. Börsen, Blockchain-Analysefirmen, Stablecoin-Anbieter und Strafverfolgungsbehörden müssen in Echtzeit Informationen austauschen. Einige gestohlene Vermögenswerte könnten eingefroren werden, bevor sie über Tausende von Adressen verteilt werden.
3. Die Finanzinfrastruktur angreifen. Geldwäschenetzwerke, Briefkastenfirmen, gefälschte IT-Rekrutierungsmaschen und die Vermittler zerschlagen, die gestohlene Kryptowährungen in echtes Geld umwandeln.
Atomwaffen machen Kryptowährungsdiebstahl nicht unangreifbar. Wir müssen ein Land nicht militärisch besiegen, um seine Quellen illegaler Einnahmen zu unterbinden.
Und hier ist die eigentliche Frage:
Glaubst du wirklich, dass Rüstungen immer gegen Waffen gewinnen können? Ist es nicht an der Zeit, die passive Verteidigung hinter uns zu lassen und Angreifer riskieren zu lassen, nicht nur ihre Beute, sondern auch die Infrastruktur hinter ihren Operationen zu verlieren?
Ist die Lage wirklich so hoffnungslos?
Was würdest du tun, um den nächsten Angriff zu verhindern? Hast du eine Lösung, die die Krypto-Branche bisher noch nicht ernsthaft in Betracht gezogen hat?
#CyberSecurity #CryptoSecurity #northkorea #LazarusGroup #BlockchainSecurity
