{"id":257986,"date":"2025-07-01T16:11:00","date_gmt":"2025-07-01T16:11:00","guid":{"rendered":"https:\/\/themarketperiodical.com\/?p=257986"},"modified":"2025-07-01T09:08:14","modified_gmt":"2025-07-01T09:08:14","slug":"nordkoreas-lazarus-gruppe-landet-einen-weiteren-treffer-und-macht-sich-mit-solana-im-wert-von-32-millionen-dollar-aus-dem-staub","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2025\/07\/01\/nordkoreas-lazarus-gruppe-landet-einen-weiteren-treffer-und-macht-sich-mit-solana-im-wert-von-32-millionen-dollar-aus-dem-staub\/","title":{"rendered":"Nordkoreas Lazarus-Gruppe landet einen weiteren Treffer und macht sich mit Solana im Wert von 3,2 Millionen Dollar aus dem Staub"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\"><strong>Wichtige Einblicke:<\/strong><\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Die Lazarus Group stahl Solana, \u00fcberbr\u00fcckte die Gelder zu Ethereum und verwendete Tornado.<\/li>\n\n\n\n<li>Die Ermittler haben festgestellt, dass 1,6 Millionen Dollar \u00fcber Tornado Cash-Adressen gewaschen wurden.<\/li>\n\n\n\n<li>Mehr als 1,25 Millionen Dollar schlummern in einer Ethereum-Wallet und warten wahrscheinlich darauf, gewaschen zu werden.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Am 16. Mai 2025 entdeckten Krypto-Sicherheitsforscher einige komplexe Cyberangriffe, die zum Hack von 3,2 Millionen Solana (SOL) Token f\u00fchrten. Die Blockchain-Forensik hat den Angriff als das Werk der mit Nordkorea verbundenen Lazarus Group identifiziert. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Angriff wurde zun\u00e4chst von einem On-Chain-Beobachter, ZachXBT, bemerkt, der ungew\u00f6hnliche \u00dcberweisungen auf einem Solana-Konto mit der Bezeichnung C4WYtB&#8230;e525 feststellte. Sie leerten mehrere Solana-Wallets, tauschten sie schnell aus und \u00fcberbr\u00fcckten sie mit Ethereum, was ein Beispiel f\u00fcr eine sich wiederholende Geldw\u00e4sche-Strategie ist, die von Lazarus-verbundenen Hacks \u00fcbernommen wurde. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Ketten\u00fcbergreifende Geldw\u00e4sche: Von Solana bis Ethereum<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Die Aufzeichnung der Transaktionen in der Blockchain legt nahe, dass das gestohlene Geld \u00fcber die Br\u00fcckeninfrastruktur transferiert wurde. Dies erm\u00f6glichte es den Hackern, eine direkte R\u00fcckverfolgbarkeit zu vermeiden. Nach dieser Aktion wurde das Geld in Ethereum (ETH) transferiert, das <a href=\"https:\/\/themarketperiodical.com\/de\/2025\/06\/27\/steht-der-ethereum-preis-vor-einer-explosion-hier-erfahren-sie-warum-3k-der-tiefpunkt-sein-koennte\/\" target=\"_blank\" rel=\"noreferrer noopener\">derzeit um seinen Tiefpunkt k\u00e4mpft<\/a>, und auf zahlreiche Wallets verstreut, um seine Spur zu verwischen.  <\/p>\n\n<p class=\"wp-block-paragraph\">Die Daten zeigen, dass verschiedene Solana-kompatible Wallet-Abfl\u00fcsse in die C4WYtB&#8230;e525 Wallet flie\u00dfen. Anschlie\u00dfend wurden die Token in Ethereum eingezahlt und auf verschiedene Ethereum-Konten aufgeteilt, wie z. B. 0xd5de&#8230;5b13, 0x7cfa7&#8230;00df und 0xa5f9&#8230;d528, die mit demselben 3,2-Millionen-Dollar-Exploit in Verbindung standen. <\/p>\n\n<figure class=\"wp-block-image aligncenter is-resized\"><img decoding=\"async\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/07\/82dcca2cf4ef1d24e34bbb86c9884bdba577c24b5fa64a923ce618ffa58bd070.png\" alt=\"Transaktionsdaten  \" style=\"width:762px;height:auto\"\/><figcaption class=\"wp-element-caption\">Transaktionsdaten | Quelle: ZachXBT auf Telegram<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Am 25. und 27. Juni wurden 800 ETH oder etwa 1,6 Millionen Dollar der gewaschenen ETH bei zwei Transaktionen an Tornado Cash \u00fcberwiesen. Tornado Cash ist ein Ethereum-Mixer, den ein Krypto-Nutzer nutzen kann, um die Transaktionshistorie zu verschleiern und h\u00e4ufig die gestohlenen Gelder von Cyberkriminellen zu waschen. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Tornado Cash steht wieder im Rampenlicht<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Die Beteiligung des Angreifers an Tornado Cash spiegelt einige <a href=\"https:\/\/themarketperiodical.com\/2023\/07\/02\/north-korean-scams-swept-away-3-7-b-leaving-the-u-s-worried\/\" target=\"_blank\" rel=\"noreferrer noopener\">fr\u00fchere Lazarus-Aktivit\u00e4ten<\/a> wider, da die Geldw\u00e4sche-Routen auf Token-B\u00f6rsen, dezentralen B\u00f6rsen und Mixern basierten, die keine KYC-Kontrollen (Know Your Customer) durchf\u00fchren. Tornado Cash kann trotz der Sanktionierung durch das US-Finanzministerium im Jahr 2022 immer noch \u00fcber die Nutzung dezentraler Hosting- und Open-Source-Infrastrukturen operieren. <\/p>\n\n<p class=\"wp-block-paragraph\">Die Adressen 0x9c09&#8230;f31b und 0xa41d0&#8230;f291 wurden verwendet, um die 800 ETH \u00fcber Tornado Cash zu waschen, ein Verfahren, das im Wesentlichen den Breadcrumb brach und anonymisierte. Das Geld wurde in St\u00fccke von 100 ETH aufgeteilt, was ein bekannter Mechanismus ist, um die Fragmente von Transaktionen zu verbergen, die von Blockchain-\u00dcberwachungsplattformen angezeigt werden. <\/p>\n\n<p class=\"wp-block-paragraph\">Es gibt eine Wallet, 0xa5f9&#8230;d528. Ihr Gesamtguthaben, einschlie\u00dflich ETH und DAI, betr\u00e4gt etwa 1,25 Millionen Dollar, was darauf hindeutet, dass ein Teil der gestohlenen Gelder noch gewaschen werden muss. Analysten kommen zu dem Schluss, dass diese Gelder brach liegen k\u00f6nnen oder darauf warten, einer weiteren Verz\u00f6gerungstaktik unterworfen zu werden.  <\/p>\n\n<p class=\"wp-block-paragraph\">Wie aus dem Transaktionsdiagramm hervorgeht, begann die Transaktion mit mindestens sieben Solana-Wallets, die Gelder an eine zentrale Pooling-Wallet, C4WYtB&#8230;e525, \u00fcberwiesen. Von dieser Wallet aus wurde dann eine Br\u00fcckentransaktion durchgef\u00fchrt, die die Solana-Token in Ethereum-kompatible Token umwandelte und sie an die drei entscheidenden ETH-Adressen weitergab. <\/p>\n\n<p class=\"wp-block-paragraph\">Jede Stufe des Geldw\u00e4scheprozesses, wie z.B. 0xd5de&#8230;5b13 bis 0x7cfa7&#8230;00df bis 0xa5f9&#8230;d528, trug das Diebstahlskennzeichen TRM, was best\u00e4tigt, dass diese Aktivit\u00e4t mit der Lazarus Group verbunden war. Dieses Geld wurde dann in Tornado Cash transferiert, um in den letzten Phasen des Geldw\u00e4scheprozesses anonymisiert zu werden. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Lazarus Group erweitert Toolkit um NFT-Exploits<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Seit ihrem Auftauchen im Jahr 2017 hat die Lazarus Group ihre Methoden zum Diebstahl und zur W\u00e4sche von Kryptow\u00e4hrungen perfektioniert. Sp\u00e4ter kann sie direkte Versuche zur Wiedererlangung von Verm\u00f6genswerten leicht umgehen, indem sie Sicherheitsl\u00fccken in den Wallets ausnutzt und Cross-Chain-Bridges verwendet. Solche Angriffe von Lazarus beinhalten in der Regel Phishing, Injektionen, Malware und den Missbrauch von Smart Contracts, gefolgt von einer schnellen Liquidierung von Verm\u00f6genswerten und Reinigung.  <\/p>\n\n<p class=\"wp-block-paragraph\">Der Solana-Angriff vom 16. Mai steht in engem Zusammenhang mit anderen Lazarus-zentrierten Angriffen, darunter der Horizon Bridge-Angriff von 2022 im Wert von 100 Millionen Dollar und der Lazarus-zentrierte Bybit-Hack von Anfang 2025 im Wert von 1,5 Milliarden Dollar. Sie alle zeigen das adaptive Set von Werkzeugen, einschlie\u00dflich NFT Mints, Instant Exchange und dezentralisierte Anwendungen wie Tornado Cash. <\/p>\n\n<p class=\"wp-block-paragraph\">Weitere Indikatoren f\u00fcr Lazarus-Operationen im forensischen Bereich sind GitHub und Code-Repositories, die auf Koreanisch eingerichtet wurden, VPN-Nutzung und Systemzeitzonen, die mit der nordkoreanischen Infrastruktur verbunden sind. Diese Trends untermauern den Status der Gruppe, die von der US-Regierung als Advanced Persistent Threat (APT) eingestuft wird und auf direkte Anweisung der nordkoreanischen Geheimdienste handelt. <\/p>\n\n<p class=\"wp-block-paragraph\">Ende Juni entdeckten Sicherheitsforscher au\u00dferdem damit verbundene Schwachstellen in den NFT-Projekten ChainSaw und Favrr. Die Schwachstellen wurden ausgenutzt, um nicht autorisierte NFTs zu pr\u00e4gen, wodurch weitere Millionen Dollar an Verlusten entstanden. All dieses Geld wurde teilweise auch \u00fcber bekannte zentrale B\u00f6rsen mit hoher Liquidit\u00e4t gewaschen. Der neue Hack ist Teil der gesch\u00e4tzten 1,6 Milliarden, die Nordkorea allein im Jahr 2025 an digitalen Verm\u00f6genswerten gestohlen hat.   <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>Haftungsausschluss<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Dieser Artikel dient nur zu Informationszwecken und stellt keine Finanz-, Anlage- oder sonstige Beratung dar. Der Autor oder die in diesem Artikel erw\u00e4hnten Personen sind nicht verantwortlich f\u00fcr finanzielle Verluste, die durch Investitionen oder den Handel entstehen k\u00f6nnen. Bitte recherchieren Sie selbst, bevor Sie finanzielle Entscheidungen treffen.  <\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke: Am 16. Mai 2025 entdeckten Krypto-Sicherheitsforscher einige komplexe Cyberangriffe, die zum Hack von 3,2 Millionen Solana (SOL) Token f\u00fchrten. Die Blockchain-Forensik hat den Angriff als das Werk der mit Nordkorea verbundenen Lazarus Group identifiziert. Der Angriff wurde zun\u00e4chst von einem On-Chain-Beobachter, ZachXBT, bemerkt, der ungew\u00f6hnliche \u00dcberweisungen auf einem Solana-Konto mit der Bezeichnung C4WYtB&#8230;e525 \u2026<\/p>\n","protected":false},"author":31,"featured_media":257821,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3222,3186,3241,3183,3171,3163],"tags":[],"class_list":["post-257986","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoin-nachrichten","category-krypto","category-krypto-nachrichten-de","category-krypto-nachrichten","category-kryptowahrung","category-nachrichten"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/257986","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=257986"}],"version-history":[{"count":3,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/257986\/revisions"}],"predecessor-version":[{"id":257990,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/257986\/revisions\/257990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/257821"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=257986"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=257986"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=257986"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}