Genug von deutscher Politik? 🌍😤 Dann bist du hier richtig! Die heißesten Krypto-News mit einer Prise Spaß und Sarkasmus. 🚀😎

👉Klick "Beitreten" und sei dabei!


  • Der jüngste Hack hat die in Indien ansässige Krypto-Börse in Höhe von über 230 Millionen US-Dollar lahmgelegt
  • Derzeit sind Wiederherstellungsbemühungen im Gange, wobei auch die Schuldigen identifiziert wurden 

Als erfahrener Krypto-Investor mit jahrelanger Erfahrung habe ich schon einiges an Marktvolatilität und Sicherheitsverstößen erlebt. Der jüngste Hack bei WazirX, einer indischen Kryptowährungsbörse, hat bei mir, gelinde gesagt, ein Unbehagen ausgelöst. Da bei einem einzigen Angriff Token im Wert von über 230 Millionen US-Dollar gestohlen wurden, ist dies eine deutliche Erinnerung an die Risiken, die mit einer Investition in diesen Bereich verbunden sind.

Gestern musste WazirX, eine bekannte Kryptowährungsbörse in Indien, alle Auszahlungsanfragen vorübergehend pausieren, da eine Sicherheitsverletzung zum Diebstahl von Token im Wert von etwa 230 Millionen US-Dollar führte. Doch innerhalb eines Tages scheint es, dass die Täter gefunden wurden.

Basierend auf einer Studie von Elliptic, einem bekannten Blockchain-Analyseunternehmen, geht man davon aus, dass die berüchtigte Cyberkriminelle-Gruppe Lazarus für die Inszenierung dieses bedeutenden Diebstahls verantwortlich war.

Nordkoreas Schatten

Als Forscher, der sich mit Cyberkriminalität beschäftigt, bin ich auf die berüchtigte Lazarus-Gruppe gestoßen. Diese Gruppe hat im Laufe der Jahre durch ihre Beteiligung an verschiedenen hochkarätigen Kryptowährungsüberfällen Schlagzeilen gemacht. Sie haben sich einen hervorragenden Ruf aufgebaut und richten sich vor allem an Finanzinstitute und Kryptowährungsbörsen. Mit ausgefeilten Methoden infiltrieren sie Systeme und nutzen entdeckte Schwachstellen aus.

Die Rolle der Lazarus-Gruppe bei diesem Diebstahl ist Teil eines größeren Trends von Cyberangriffen im Zusammenhang mit der nordkoreanischen Regierung. Diese Gruppe war in verschiedene aufsehenerregende Vorfälle verwickelt, wie etwa den WannaCry-Ransomware-Angriff im Jahr 2017 und schwere Raubüberfälle auf Kryptowährungen. Es wird vermutet, dass sie mit ihren Aktionen die Aktivitäten der nordkoreanischen Regierung finanzieren und ihnen dabei helfen, internationale Sanktionen zu umgehen.

Der Bericht von Elliptic enthüllte auch, dass kurz nach dem Raubüberfall

„… mehrere Token mit Ether über verschiedene dezentrale Plattformen ausgetauscht, ein üblicher Vorschritt im Geldwäscheverfahren.“

Eine Obduktion

Zunächst erbeuteten Hacker SHIB im Wert von 96 Millionen US-Dollar, ETH im Wert von 52 Millionen US-Dollar und MATIC im Wert von 11 Millionen US-Dollar. Die Umwandlung dieser Token in ETH ist bemerkenswert, da in den USA kurz vor der Einführung eines auf Ethereum basierenden Spot-ETFs steht. Es besteht die allgemeine Erwartung, dass dieser ETF den Preis von Ethereum deutlich in die Höhe treiben und möglicherweise ein neues Allzeithoch für die zweitgrößte Kryptowährung nach Marktkapitalisierung erreichen wird.

WazirXs 230-Millionen-Dollar-Hack postmortal: Wie hat Nordkoreas Lazarus das geschafft?

Bevor die Börse einen vollständigen Untersuchungsbericht veröffentlichte, lieferte Mudit Gupta von Polygon eine ausführliche Erklärung, wie es zu dem Hack kam.

Die Führungskraft stellte fest, dass die Hacker neun Tage vor dem erfolgreichen Angriff einen Testlauf ihres Angriffs auf die Blockchain durchgeführt hatten. Dies erreichten sie, indem sie die Multi-Signatur-Wallet der Börse durch eine aktualisierte, bösartige Version infiltrierten und leerten. Darüber hinaus erwähnte er,

„Auf zwei der vier privaten Schlüssel wurde direkt zugegriffen, während die anderen beiden durch Signatur-Phishing nach einer Kompromittierung einer Benutzeroberfläche oder eines Wallets erlangt wurden.“

WazirX hat seinen Benutzern versichert, dass sie mit Strafverfolgungs- und Cybersicherheitsexperten zusammenarbeiten, um den Vorfall zu untersuchen und zu versuchen, die gestohlenen Gelder zurückzubekommen. Es ist jedoch wichtig zu beachten, dass die jüngsten Cyberangriffe der Lazarus Group nicht zu einer vollständigen Strafverfolgung geführt haben. Daher könnte es in der aktuellen Situation eine Herausforderung darstellen, die Gelder zurückzubekommen.

Here, it’s worth pointing out the crypto-investigator ZachXBT did identify a KYC-linked deposit address that was used to funnel funds stolen thanks to the WazirX exploit. While this may be good news on the surface, according to him,
„Ja, aber KYC bedeutet nichts, da KYC-verifizierte Konten problemlos online für <$100 erworben werden können.“

Weiterlesen

2024-07-19 15:35