Nordkoreas 'Elite'-Hacker im Verdacht, 6,3 Mrd. $ bei Binance gestohlen zu haben – weil natürlich

In Nachrichten, die absolut niemanden überraschen werden, der die Karriere des Lazarus-Gruppe verfolgt hat, haben zwei große Blockchain-Analysefirmen Nordkoreas staatlich unterstützte Hackereinheit als wahrscheinlichen Urheber des 6,3-Milliarden-Dollar-(4,7-Milliarden-Pfund)-Hacks bei Binance, der weltweit größten Kryptowährungsbörse, identifiziert. TRM Labs und Chainalysis sagen beide, sie hätten „hohe Zuversicht“ in die Zuschreibung – Analystensprache für „wir sind ziemlich sicher, aber wir werden nicht sagen, dass sie es definitiv waren, bis jemand eine Memoiren schreibt.“

Die Lazarus-Gruppe, auch bekannt als TraderTraitor – ein Name, der wie ein abgelehnter Marvel-Bösewicht klingt – wurde mit einer langen Liste von Cyberkriminalität in Verbindung gebracht. Nordkorea, eines der ärmsten Länder der Welt und ein Ort, an dem der Internetzugang für normale Bürger stark eingeschränkt ist, wird seit langem beschuldigt, Cyberkriminalität zur Finanzierung des Staates zu nutzen. Pjöngjang bestreitet dies, vermutlich mit ernster Miene und einem sehr sicheren Server.

Während der Binance-Hack eine finanzielle Angelegenheit ist, war der spektakulärste vermutete Cyberangriff des Regimes entschieden keine. 2014 wurde Sony Pictures wegen des Hollywood-Films *The Interview* ins Visier genommen, in dem es um einen Plan zur Ermordung Kim Jong Uns geht. Der Hack legte Tausende peinlicher E-Mails offen, die zwischen den Top-Managern des Studios ausgetauscht wurden – eine Erinnerung daran, dass manchmal die schädlichste Waffe einfach eine wirklich gründliche Posteingangssuche ist.

Letztes Jahr erklärte das Federal Bureau of Investigation (FBI), Nordkorea sei für den Diebstahl von 1,5 Milliarden Dollar bei der Börse Bybit verantwortlich. Nach diesem Vorfall sagte die Behörde, TraderTraitor habe schnell gehandelt, um die gestohlenen Vermögenswerte zu waschen und zu verteilen, indem sie in Bitcoin und andere digitale Vermögenswerte umgewandelt wurden, mit dem Ziel, sie schließlich in harte Währung umzuwandeln. Das FBI hat Nordkorea allgemein „illegale Cyberkriminalität und Diebstahl virtueller Vermögenswerte“ vorgeworfen – eine Formulierung, die eine Vielzahl von Sünden und mindestens einen Sony-Hack abdeckt.

Nordkorea hat seine Cyber-Operationen systematisch ausgebaut, indem es die vielversprechendsten Studenten von Universitäten rekrutiert und sie in Hackergruppen lenkt, die vom Geheimdienst des Landes beaufsichtigt werden, so Berichte. Einige der Cyberkriegsführung findet laut Analysen von Tech-Gruppen direkt über die Grenze in China statt – denn warum von zu Hause aus hacken, wenn man pendeln kann?

Ein Großteil der Hacking-Aktivitäten konzentrierte sich auf finanziellen Gewinn. Nordkoreanische Hacker werden auch des Diebstahls von Kryptowährungen im Wert von 620 Millionen Dollar im Jahr 2022 verdächtigt. Bei diesem jüngsten Raubzug werden nordkoreanische Agenten beschuldigt, eine spezielle Autorisierung verwendet zu haben, um eine Binance-Hot-Wallet – die mit dem Internet verbunden ist – in eine umzuwandeln, die Gelder automatisch an den Angreifer weiterleitete. TRM sagte, es sei wahrscheinlich, dass der Angreifer im Rahmen des Plans Zugang zum Signatursystem der Binance-Hot-Wallet erlangt habe.

Binance hat nicht direkt auf die Anfragen der BBC zu möglichen Verbindungen des Vorfalls zu der Region geantwortet. Das Unternehmen erklärte zunächst, es gehe davon aus, dass der Laptop eines Ingenieurs kompromittiert worden sei, was unbefugte Abhebungen ermöglicht habe, sagte aber später, der Angriff sei umfassender gewesen. „Unsere anschließende Untersuchung hat weitere Schwachstellen aufgedeckt“, sagte Binances Co-CEO Richard Teng, vermutlich während er auf eine sehr große Tabelle mit fehlendem Geld starrte.

Etwa 80 % der gestohlenen Vermögenswerte seien gesichert worden, sagte ein Binance-Sprecher am Freitag, aber der Rest bleibt ungeklärt – eine hübsche Summe, die vermutlich durch eine Reihe zunehmend kreativer Krypto-Transaktionen gewaschen wird.

Wenn die Anschuldigungen wahr sind, zeigt der rekordverdächtige Raubzug, wie mächtig vermutete nordkoreanische Hacker geworden sind – ein Zeichen dafür, dass die Werkzeuge des Hackerhandwerks schärfer geworden sind. Experten sagen, der Aufstieg der künstlichen Intelligenz habe Bedrohungsakteuren auch neue Wege eröffnet, Straftaten durch Automatisierung und andere Mittel auszuführen. In diesem Fall ist es plausibel, dass KI genutzt wurde, um in die Systeme von Binance einzudringen. Wie Chainalysis es ausdrückte, verwendete der Angreifer Waschmuster, „die wir noch nie zuvor gesehen haben“ – was entweder eine schaurige Warnung oder ein Kompliment ist.