Die südkoreanische Polizei teilte am Donnerstag mit, dass eine Untersuchung bestätigt habe, dass Hacker mit Verbindungen zum nordkoreanischen Militärgeheimdienst für einen Diebstahl der Kryptowährung Ethereum im Jahr 2019 im Wert von damals 58 Milliarden Won (41,5 Millionen US-Dollar) verantwortlich seien.
Mehr als die Hälfte der gestohlenen Vermögenswerte wurde über drei von den Hackern selbst eingerichtete Kryptowährungsbörsen mit einem Abschlag gegenüber Bitcoin gewaschen, der Rest wurde über 51 andere Börsen gewaschen, sagte die National Police Agency.
Hacker infiltrierten eine Kryptowährungsbörse, an der Ethereum aufbewahrt wurde, und stahlen 342.000 Token im Wert von mittlerweile mehr als 1,4 Billionen Won (1 Milliarde US-Dollar), teilte die Polizei in einer Pressemitteilung mit.
Sie nannte den Namen der Börse nicht, aber die in Südkorea ansässige Upbit-Börse sagte damals, sie habe die Übertragung von 58 Milliarden Won von Ethereum auf eine nicht identifizierte Wallet entdeckt.
Ein Beamter der National Police Agency lehnte es ab, die Identität der Hacker zu bestätigen, aber südkoreanische Medien sagten, die Polizei habe sie als die Lazarus- und Andariel-Gruppen identifiziert, die mit dem General Reconnaissance Bureau des Nordens in Verbindung stehen, das mit der Armee verbunden ist.
Die Polizei sagte, ihre Erkenntnisse basierten auf einer Analyse der verwendeten Internetprotokolladressen und der daraus resultierenden Ressourcenflüsse. Die Untersuchung wurde in Zusammenarbeit mit dem US-amerikanischen Federal Bureau of Investigation (FBI) durchgeführt und ist das erste Mal, dass Nordkorea als Quelle eines Cyberangriffs auf eine Kryptowährungsbörse in Südkorea identifiziert wurde, teilte die Polizei mit.
Im Mai gab eine Sanktionsüberwachungsgruppe der Vereinten Nationen bekannt, dass sie Nordkorea verdächtigt, zwischen 2017 und 2024 97 Cyberangriffe auf Kryptowährungsunternehmen im Wert von etwa 3,6 Milliarden US-Dollar durchgeführt zu haben.
Die Ermittler verfolgten 4,8 Bitcoins zu einer Schweizer Kryptowährungsbörse, stellten sie im Oktober sicher und gaben sie an die in Seoul ansässige Börse zurück, deren Wert nun auf rund 600 Millionen US-Dollar geschätzt wird, teilte die Polizei mit.
Nordkorea bestreitet regelmäßig jede Beteiligung an Computer-Hacking oder dem Diebstahl von Kryptowährungen.
(1$ = 1.397,5400 Won)
