Nordkoreas Lazarus-Gruppe verwendet Tornado-Bargeld, um gestohlene Kryptowährungen im Wert von 150 Millionen US-Dollar zu waschen: UN-Bericht
Summary:
Ein durchgesickerter Bericht der Vereinten Nationen enthüllt, dass nordkoreanische Hacker, die als Lazarus-Gruppe bekannt sind, gestohlene Kryptowährungs-Assets im Wert von 150 Millionen US-Dollar mit dem Datenschutzprotokoll Tornado Cash gewaschen haben. Die Gelder wurden illegal von HTX extrahiert, einer Kryptobörse im Besitz des Tron-Gründers Justin Sun. Die Vereinten Nationen untersuchen derzeit 97 nordkoreanische Cyberangriffe, bei denen von 2017 bis 2024 Kryptowährungen im Wert von etwa 3,6 Milliarden US-Dollar abgeschöpft wurden. Alexey Pertsev, der Entwickler von Tornado Cash, wurde kürzlich zu über fünf Jahren Gefängnis verurteilt, weil er illegale Vermögenswerte im Wert von 1,2 Milliarden US-Dollar gewaschen hatte, mit Auswirkungen auf Open-Source-Entwickler.
In einem vernichtenden Leak aus einem geheimen Bericht der Vereinten Nationen (UN) wurde enthüllt, dass nordkoreanische Stellvertreter im März eine Krypto-Reinigungsaktion mit Tornado Cash, einem Datenschutzprotokoll, durchgeführt haben, um gestohlene Kryptowährungswerte im Wert von fast 150 Millionen US-Dollar zu waschen. Die berüchtigten Cyber-Angreifer, die als Lazarus-Gruppe bekannt sind, haben erfolgreich eine beträchtliche Ausbeute an ungenutzten gestohlenen Kryptowährungen zurück nach Nordkorea verlagert. Während eines massiven Cyber-Raubüberfalls im März 2023 erbeuteten diese Hacker illegal Kryptowährungen im Wert von 147,5 Millionen US-Dollar von Justin Suns Kryptobörse HTX. Nach einem Jahr fanden diese Gelder dank Tornado Cash ihren Weg zurück nach Nordkorea.
Tornado Cash und andere Krypto-Mixing-Dienste sind bei böswilligen Akteuren sehr beliebt, da sie die Anonymisierung gestohlener Kryptowährungs-Assets ermöglichen und sie im Wesentlichen unauffindbar machen. Der Zugang von Reuters zu dem UN-Bericht erwähnte, dass derzeit 97 nordkoreanische Cyberangriffe untersucht werden, die für die Abschöpfung von Kryptowährungen im Wert von etwa 3,6 Milliarden US-Dollar zwischen 2017 und 2024 verantwortlich sind. Allein im Jahr 2024 untersuchten die Vereinten Nationen "11 Fälle von Kryptowährungsdiebstahl ... in Höhe von 54,7 Millionen US-Dollar." Diese Raubüberfälle wurden wahrscheinlich von IT-Experten aus der Demokratischen Volksrepublik Korea (DVRK) durchgeführt, die unwissentlich von kleineren kryptozentrierten Unternehmen angeheuert wurden.
Obwohl die USA im Jahr 2022 Sanktionen gegen Tornado Cash verhängt haben, weil sie Nordkorea angeblich dabei geholfen haben, grenzüberschreitende Überweisungsbeschränkungen zu umgehen, leugneten die Schöpfer des Protokolls ihre Beteiligung über zwei Jahre lang. Am 14. Mai wurde Alexey Pertsev, der Entwickler hinter Tornado Cash, jedoch der Geldwäsche für schuldig befunden, ein Urteil, das erhebliche Folgen für Open-Source-Code-Entwickler haben kann. Pertsev erhielt eine Gefängnisstrafe von fünf Jahren und vier Monaten, weil er Berichten zufolge illegale Vermögenswerte im Wert von 1,2 Milliarden US-Dollar über seine Plattform gewaschen hatte. Sein Anwaltsteam hatte zwei Wochen Zeit, um gegen das Urteil Berufung einzulegen.
Tornado Cash wird nicht ausschließlich von nordkoreanischen Proxys verwendet. Es ist die erste Wahl von Hackern weltweit, um gestohlene Gelder zu bewegen. Die Blockchain-Detektivfirma PeckShield entdeckte am 14. Mai, dass gestohlene Ether im Wert von 53 Millionen US-Dollar, die mit dem kolossalen Poloniex-Einbruch in Höhe von 100 Millionen US-Dollar in Verbindung gebracht wurden, über Tornado Cash geschleust worden waren. Der verantwortliche Hacker hat über 17.800 ETH von sechs separaten Wallets auf ein einziges Tornado Cash-Konto verschoben.
Published At
5/15/2024 3:27:13 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.