Nordkorea zählt zu den abgeschottetsten Staaten der Welt und soll hinter einigen der größten Kryptowährungsdiebstähle dieses Jahres stehen. Laut US-Regierung fließen die Beute in Atomwaffen- und Raketenprogramme.
Mutmaßliche nordkoreanische Hacker haben offenbar Kryptowährungen im Wert von 387,5 Millionen Dollar (332,8 Millionen Euro) von der großen globalen Kryptobörse Bitget erbeutet. Es dürfte der bislang größte Kryptodiebstahl des Jahres sein.
WERBUNG
WERBUNG
In einer Erklärung (Quelle auf Englisch) teilte Bitget mit, dass die Börse am Donnerstag unautorisierte Überweisungen aus einigen Hot- und Warm-Wallets festgestellt habe.
Hot-Wallets sind mit dem Internet verbunden, damit eine Börse Transaktionen schnell abwickeln kann. Warm-Wallets haben einen eingeschränkten Onlinezugang.
Die Cold-Wallets des Unternehmens, die stärker isoliert sind, blieben nach Angaben von Bitget unberührt.
Das Unternehmen identifizierte IP-Adressen, deren VPN-Nutzung mit dem Profil einer nordkoreanischen Gruppe übereinstimmen soll. Eine Verbindung zu Nordkorea sei „sehr wahrscheinlich“, sagte CEO Gracy Chen in einem Livestream (Quelle auf Englisch).
„Wir haben IP-Adressen identifiziert, deren VPN-Nutzung mit den Präferenzen einer bestimmten Gruppe aus der Demokratischen Volksrepublik Korea übereinstimmt. Wir gehen davon aus, dass es sich sehr wahrscheinlich um einen Angriff Nordkoreas handelt“, schrieb Chen in einem Beitrag auf X (Quelle auf Englisch).
Nach ihren Angaben erlangten die Angreifer keinen Zugriff auf die privaten Schlüssel der Hot-, Warm- oder Cold-Wallets. Ohne diese Schlüssel konnten sie die Wallets nicht direkt übernehmen.
Stattdessen kompromittierten die Hacker ein internes System und speisten falsche Transaktionsdaten ein, sodass das Freigabesystem von Bitget die betrügerischen Überweisungen zunächst als legitim einstufte.
Bitget verweist auf seinen Nutzerschutzfonds, der zum Zeitpunkt des Angriffs nach Unternehmensangaben mehr als 464 Millionen Dollar (398,5 Millionen Euro) umfasste und den Schaden vollständig abdecken soll.
Die Kontostände der Kundinnen und Kunden bleiben korrekt, Einzahlungen und Handel laufen weiter.
Als Vorsichtsmaßnahme setzte Bitget die Auszahlungen vorübergehend aus, um die eigenen Systeme zu überprüfen. Das Unternehmen hat angekündigt (Quelle auf Englisch), die Abhebungen ab dem 28. September schrittweise wieder zu ermöglichen.
Bitget meldete den Vorfall den Strafverfolgungsbehörden und arbeitet mit Sicherheitsfirmen zusammen, um den Angriff zu untersuchen und die gestohlenen Gelder zurückzuverfolgen.
Chen berichtete in einem Livestream am Freitag, Personen, die sie als Mitglieder der nordkoreanischen, staatsnahen Hackergruppe Lazarus identifiziert habe, hätten sie zuvor kontaktiert. Sie hätten sich als Journalistinnen und Journalisten ausgegeben, um ein Zoom-Interview zu vereinbaren.
Nach Angaben der Blockchain-Analysefirma TRM Labs handelt es sich um den bislang größten gemeldeten Diebstahl von Kryptowerten in diesem Jahr, wie aus einem Bericht (Quelle auf Englisch) hervorgeht.
Gestohlene Kryptowerte finanzieren Atomwaffen und Raketen
Nordkorea ist bereits zuvor mit groß angelegten Diebstählen virtueller Vermögenswerte in Verbindung gebracht worden.
Nach Angaben des US-Finanzministeriums (Quelle auf Englisch) fließt das Geld, das nordkoreanische staatsnahe Hacker erbeuten, in das Atomwaffen- und ballistische Raketenprogramm des Landes.
Ein weiterer Bericht (Quelle auf Englisch) von TRM Labs kommt zu dem Ergebnis, dass nordkoreanische Gruppen bis April dieses Jahres für 76% des Werts verantwortlich waren, der bei Kryptohacks entwendet wurde. Die Zahl bezieht sich auf die Zeit vor dem Vorfall bei Bitget.
Im Februar 2025 stahlen nordkoreanische Hacker nach Angaben des US Federal Bureau of Investigation (FBI (Quelle auf Englisch)) etwa 1,5 Milliarden Dollar (1,28 Milliarden Euro) an virtuellen Vermögenswerten von der Kryptobörse Bybit.
Das FBI erklärte, die Hacker hätten es erschwert, die Gelder nachzuverfolgen, indem sie einen Teil der Beute rasch in andere Kryptowährungen umtauschten und auf Tausende von Wallet-Adressen verteilten.
Nordkorea verfügt über sehr ausgefeilte Cyberfähigkeiten, doch die Regierung schränkt den Zugang der Bevölkerung zum globalen Internet stark ein.
Nach Angaben des UN-Menschenrechtsbüros in Seoul (Quelle auf Englisch) in Südkorea kann die Mehrheit der Bürgerinnen und Bürger lediglich ein staatlich kontrolliertes Intranet nutzen.