{"id":406077,"date":"2025-11-28T10:44:28","date_gmt":"2025-11-28T10:44:28","guid":{"rendered":"https:\/\/themarketperiodical.com\/2025\/11\/28\/upbit-hack-in-verbindung-mit-nordkoreas-lazarus-gruppe\/"},"modified":"2025-11-29T04:53:37","modified_gmt":"2025-11-29T04:53:37","slug":"upbit-hack-in-verbindung-mit-nordkoreas-lazarus-gruppe","status":"publish","type":"post","link":"https:\/\/themarketperiodical.com\/de\/2025\/11\/28\/upbit-hack-in-verbindung-mit-nordkoreas-lazarus-gruppe\/","title":{"rendered":"Upbit-Hack in Verbindung mit Nordkoreas Lazarus-Gruppe"},"content":{"rendered":"\n<h3 class=\"wp-block-heading\">Wichtige Einblicke<\/h3>\n\n<ul class=\"wp-block-list\">\n<li>Der CEO von CryptoQuant, Ki Young Ju, hat die M\u00f6glichkeit angedeutet, dass die Lazarus Group aus Nordkorea hinter dem j\u00fcngsten Angriff auf Upbit stecken k\u00f6nnte.<\/li>\n\n\n\n<li>Die koreanische B\u00f6rse wurde vor kurzem angegriffen, wobei Hacker verschiedene Solana-basierte Verm\u00f6genswerte im Wert von fast 37 Millionen Dollar stahlen.<\/li>\n\n\n\n<li>Die Verbindung zur Lazarus Group ergibt sich aus der Erfolgsbilanz der Gruppe, die einige der gr\u00f6\u00dften B\u00f6rsenhacks der letzten Zeit durchgef\u00fchrt hat.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Der CEO von CryptoQuant, Ki Young Ju, deutete an, dass die Lazarus-Gruppe aus Nordkorea den j\u00fcngsten Angriff auf Upbit durchgef\u00fchrt hat. Er argumentierte, dass der Angriff den Methoden \u00e4hnelt, die die Gruppe bei fr\u00fcheren B\u00f6rsenhacks verwendet hat. <\/p>\n\n<p class=\"wp-block-paragraph\">Ju vermutet, dass das Angriffsmuster einer \u00e4hnlichen Methode \u00e4hnelt, die von der Lazarus Group verwendet wird. Seine Spekulationen beruhen wahrscheinlich auf der Erfolgsbilanz der Gruppe bei Angriffen auf Kryptow\u00e4hrungsb\u00f6rsen. <\/p>\n\n<h2 class=\"wp-block-heading\">CryptoQuant CEO verbindet Upbit-Hack mit Lazarus-Gruppe<\/h2>\n\n<p class=\"wp-block-paragraph\">Am 27. November wurde Upbit, S\u00fcdkoreas gr\u00f6\u00dfte Kryptow\u00e4hrungsb\u00f6rse, um etwa 54 Milliarden koreanische Won (~ 36,8 Millionen US-Dollar) <a href=\"https:\/\/upbit.com\/service_center\/notice?id=5800&amp;view=share\" target=\"_blank\" rel=\"noopener\">gehackt<\/a>. Die Sicherheitsl\u00fccke veranlasste die B\u00f6rse, ihre Transaktionsaktivit\u00e4ten zu stoppen, um die abnormalen Abhebungen von einer ihrer Hot Wallets zu untersuchen. <\/p>\n\n<p class=\"wp-block-paragraph\">Das Unternehmen stellte fest, dass der Angriff nur Assets im Solana-Netzwerk betraf. Dazu geh\u00f6ren unter anderem SOL, 2Z, ACS, BONK, DOOD, DRIFT, JUP, LAYER, PENGU, PYTH, RENDER, SONIC, TRUMP und USDC. Nach dem Exploit erkl\u00e4rte die B\u00f6rse, dass sie sofort alle Verm\u00f6genswerte in eine sichere Cold Wallet \u00fcbertragen hat, um weitere Angriffe zu verhindern.  <\/p>\n\n<figure class=\"wp-block-image aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"975\" height=\"754\" src=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1.png\" alt=\"\" class=\"wp-image-405955\" srcset=\"https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1.png 975w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-300x232.png 300w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-768x594.png 768w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-150x116.png 150w, https:\/\/themarketperiodical.com\/app\/uploads\/2025\/11\/ff6e431975136f70dc1f1babbae4af628e06bf23f5cd2c4a8203657e355fd0e6-1-696x538.png 696w\" sizes=\"auto, (max-width: 975px) 100vw, 975px\" \/><figcaption class=\"wp-element-caption\">Quelle: X<\/figcaption><\/figure>\n\n<p class=\"wp-block-paragraph\">Upbit gab in einem <a href=\"https:\/\/upbit.com\/service_center\/notice?id=5803&amp;view=share\" target=\"_blank\" rel=\"noopener\">Post-Mortem-Bericht<\/a> bekannt, dass der Angriff auf eine Sicherheitsl\u00fccke zur\u00fcckzuf\u00fchren ist, die R\u00fcckschl\u00fcsse auf private Schl\u00fcssel zul\u00e4sst. Die Erkl\u00e4rung der B\u00f6rse deutet darauf hin, dass die Angreifer durch die Analyse \u00f6ffentlich zug\u00e4nglicher Wallet-Transaktionen m\u00f6glicherweise private Schl\u00fcssel abgeleitet haben. <\/p>\n\n<p class=\"wp-block-paragraph\">Ki Young Ju schlug daraufhin vor, dass die Lazarus Group aus Nordkorea f\u00fcr die Sicherheitsl\u00fccke verantwortlich sein k\u00f6nnte. Ihm zufolge kann nur die Lazarus Group einen solchen Angriff durchgef\u00fchrt haben, wenn man ihre Erfolgsbilanz in der Branche betrachtet. <\/p>\n\n<p class=\"wp-block-paragraph\">Upbit erkl\u00e4rte jedoch, dass es die Schwachstelle behoben hat und auch die gestohlenen digitalen Verm\u00f6genswerte aktiv verfolgt.<\/p>\n\n<p class=\"wp-block-paragraph\">In der Erkl\u00e4rung hei\u00dft es, dass etwa 44,5 Milliarden Won (30,2 Millionen Dollar) an gesch\u00e4digten Verm\u00f6genswerten identifiziert worden sind. Die Verm\u00f6genswerte der Kunden beliefen sich auf 38,6 Milliarden Won (ca. 26 Millionen Dollar), wobei 2,3 Milliarden Won (1,56 Millionen Dollar) bereits eingefroren wurden. Das eigene Verm\u00f6gen von Upbit wurde auf etwa 5,9 Milliarden Won (ca. 4 Millionen Dollar) gesch\u00e4tzt.  <\/p>\n\n<p class=\"wp-block-paragraph\">In diesem Zusammenhang stellte die B\u00f6rse fest, dass alle betroffenen Nutzer mit den von Upbit gehaltenen Verm\u00f6genswerten vollst\u00e4ndig entsch\u00e4digt worden sind.<\/p>\n\n<p class=\"wp-block-paragraph\">Der Exploit ist der j\u00fcngste Angriff auf Upbit. Im Jahr 2019 <a href=\"https:\/\/n.news.naver.com\/mnews\/article\/030\/0002854104?sid=105\" target=\"_blank\" rel=\"noopener\">stahlen<\/a> Angreifer 342.000 ETH aus der Hot Wallet von Upbit und markierten damit einen der gr\u00f6\u00dften Ether-Diebst\u00e4hle zu dieser Zeit. <\/p>\n\n<p class=\"wp-block-paragraph\">Der Status der B\u00f6rse als gr\u00f6\u00dfte in S\u00fcdkorea machte sie zu einem attraktiven Ziel f\u00fcr Hacker. So <a href=\"https:\/\/www.yna.co.kr\/view\/AKR20231007053200002\" target=\"_blank\" rel=\"noopener\">musste die B\u00f6rse allein in der ersten H\u00e4lfte des Jahres 2023 einen Anstieg der Hacking-Versuche um 1.800% verkraften<\/a>. <\/p>\n\n<p class=\"wp-block-paragraph\">Obwohl die Lazarus Group nicht die Verantwortung f\u00fcr den j\u00fcngsten Vorfall \u00fcbernommen hat, glauben Experten, dass der Stil zum Muster der Gruppe passt.<\/p>\n\n<h2 class=\"wp-block-heading\">Lazarus-Gruppe hinter gro\u00dfen B\u00f6rsenhacks<\/h2>\n\n<p class=\"wp-block-paragraph\">Die Lazarus Group, eine ber\u00fcchtigte Hackergruppe, die Berichten zufolge mit dem nordkoreanischen Regime in Verbindung steht, wurde durch ihre gewagten Cyberangriffe ber\u00fchmt.<\/p>\n\n<p class=\"wp-block-paragraph\">Die Gruppe hat sich in den letzten Jahren von ihren Angriffen auf andere Regierungen und Unternehmen auf die Kryptoindustrie verlagert. In dieser Zeit hat die Gruppe verschiedene digitale Verm\u00f6genswerte im Wert von Milliarden von Dollar erbeutet. <\/p>\n\n<p class=\"wp-block-paragraph\">Die Hacker f\u00fchrten ihren gr\u00f6\u00dften Angriff auf Bybit Anfang dieses Jahres durch und stahlen etwa 400.000 ETH. Die Verm\u00f6genswerte, die damals etwa 1,5 Milliarden Dollar wert waren, wurden durch eine Sicherheitsl\u00fccke in einer Wallet eines Drittanbieters gestohlen. <\/p>\n\n<p class=\"wp-block-paragraph\">Zuvor hatte Lazarus im Jahr 2020 KuCoin angegriffen, sowie Ronin Bridge und Axie Infinity, neben Harmony Horizon Bridge im Jahr 2022. Jeder dieser Angriffe f\u00fchrte zu Verlusten von \u00fcber 100 Millionen Dollar, wobei der Vorfall bei Ronin Bridge mehr als 600 Millionen Dollar betrug. <\/p>\n\n<p class=\"wp-block-paragraph\">Diese Vorf\u00e4lle deuten darauf hin, dass b\u00f6sartige Akteure ihre Aktivit\u00e4ten trotz verst\u00e4rkter Sicherheitsma\u00dfnahmen intensivieren.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wichtige Einblicke Der CEO von CryptoQuant, Ki Young Ju, deutete an, dass die Lazarus-Gruppe aus Nordkorea den j\u00fcngsten Angriff auf Upbit durchgef\u00fchrt hat. Er argumentierte, dass der Angriff den Methoden \u00e4hnelt, die die Gruppe bei fr\u00fcheren B\u00f6rsenhacks verwendet hat. Ju vermutet, dass das Angriffsmuster einer \u00e4hnlichen Methode \u00e4hnelt, die von der Lazarus Group verwendet wird. \u2026<\/p>\n","protected":false},"author":59,"featured_media":258840,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"tmp_editor_id":0,"tmp_editor_role":"Edited by","footnotes":""},"categories":[3249,3164,3221,3241,3171,4109,3163],"tags":[4536,5332,6354,6376],"class_list":["post-406077","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-altcoins-de","category-analyse-de","category-krypto-analyse","category-krypto-nachrichten-de","category-kryptowahrung","category-markte","category-nachrichten","tag-krypto-borse","tag-krypto-borsen","tag-upbit","tag-zentralisierte-borsen"],"_links":{"self":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/406077","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/users\/59"}],"replies":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/comments?post=406077"}],"version-history":[{"count":1,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/406077\/revisions"}],"predecessor-version":[{"id":406079,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/posts\/406077\/revisions\/406079"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media\/258840"}],"wp:attachment":[{"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/media?parent=406077"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/categories?post=406077"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/themarketperiodical.com\/de\/wp-json\/wp\/v2\/tags?post=406077"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}