Illustration of Upbit crypto exchange cyber breach by suspected North Korean Lazarus hackers, showing digital coins leaking from building amid investigation.
Bild generiert von KI

Nordkoreanische Lazarus-Gruppe verdächtigt im Upbit-Crypto-Hack

Bild generiert von KI

Die nordkoreanische Hackergruppe Lazarus wird verdächtigt, hinter einem kürzlichen Bruch von rund 45 Milliarden Won (30,6 Millionen Dollar) in Kryptowährungen vom größten südkoreanischen Exchange Upbit zu stecken. Die Behörden planen eine Vor-Ort-Untersuchung, während der Upbit-Betreiber Dunamu den vollen Verlust aus eigenen Mitteln decken wird. Der Vorfall ähnelt einem Hack 2019 bei Upbit, der der gleichen Gruppe zugeschrieben wurde.

Regierungs- und Wirtschaftsquellen sagten am Freitag, dass die nordkoreanische Lazarus-Gruppe im Verdacht steht, Solana-bezogene Assets im Wert von 44,5 Milliarden Won von Upbit, der größten Kryptobörse Südkoreas, gestohlen zu haben. Dunamu, der Betreiber von Upbit, bestätigte den Transfer an eine unbefugte Wallet-Adresse am Donnerstag und versprach, den vollen Betrag aus eigenen Mitteln zu decken.

Die Behörden planen eine Vor-Ort-Untersuchung am Exchange und gehen davon aus, dass Lazarus verantwortlich ist. Ein Regierungsbeamter sagte: "Statt den Server anzugreifen, könnten die Hacker Administrator-Konten kompromittiert oder sich als Administratoren ausgegeben haben, um den Transfer durchzuführen."

Die Methoden ähneln einem Vorfall 2019, bei dem Lazarus verdächtigt wurde, 58 Milliarden Won in Ethereum von Upbit gestohlen zu haben. Ein Sicherheitsbeamter bemerkte: "Es ist die Taktik von Lazarus, Krypto in Wallets bei anderen Exchanges zu transferieren und Geldwäsche zu versuchen," was die Verfolgung erschwert.

Der Hack ereignete sich inmitten der Bemühungen Pyongyangs, aufgrund eines Devisemangels Geld zu beschaffen. Experten vermuten, dass die Hacker den Angriff absichtlich am Donnerstag starteten, nach der Ankündigung von Naver Corp. am Mittwoch, Dunamu durch einen Aktientausch als hundertprozentige Tochtergesellschaft zu übernehmen. Ein weiterer Sicherheitsbeamter bemerkte: "Hacker haben eine starke Neigung zur Selbstdarstellung."

Dieser Vorfall unterstreicht die anhaltenden nordkoreanischen Cyberbedrohungen gegen Kryptowährungen und führt zu verschärften Reaktionen der südkoreanischen Behörden.

Was die Leute sagen

X-Nutzer diskutieren weitgehend Verdachtsmomente, die die nordkoreanische Lazarus-Gruppe mit dem 30-Millionen-Dollar-Hack bei Upbit in Verbindung bringen, und weisen auf Ähnlichkeiten zum Vorfall 2019 hin. Bedenken hinsichtlich Schwachstellen bei CEX dominieren, mit Werbung für DEX-Sicherheit. Upbits Versprechen, Nutzer vollständig zu entschädigen, wird positiv hervorgehoben. Einige äußern Skepsis bezüglich nordkoreanischer Beteiligung und hinterfragen anhaltende Bedrohungen. Die Untersuchung der Behörden wird erwartet.

Verwandte Artikel

Illustration of North Korean hackers in a cyber command center stealing a record $2 billion in cryptocurrency from global exchanges like Bybit.
Bild generiert von KI

North Korea steals record $2 billion in cryptocurrency in 2025

Von KI berichtet Bild generiert von KI

North Korean hackers stole a record $2.02 billion in cryptocurrency in 2025, according to a new Chainalysis report, surpassing the previous year's haul by 51 percent and bringing their total to $6.75 billion. The thefts, which accounted for 60 percent of the global total of $3.4 billion stolen, were driven by fewer but larger attacks, including a $1.5 billion breach of the Dubai-based Bybit exchange in February. Experts attribute the success to sophisticated tactics like embedding IT workers in crypto firms and impersonating recruiters.

Building on a Chainalysis report documenting $2.02 billion in 2025 cryptocurrency thefts by North Korean hackers, a U.S. State Department official told a U.N. meeting that Pyongyang likely stole more than $2 billion last year to support its nuclear and missile programs. The figure aligns with Multilateral Sanctions Monitoring Team findings of over $1.6 billion stolen from January to September 2025.

Von KI berichtet

South Korea's customs authorities announced on Monday that they have uncovered an international crime ring accused of laundering about 150 billion won ($101.7 million) worth of cryptocurrency through an unauthorized foreign exchange scheme. Three Chinese nationals have been referred to the prosecution for violations of the foreign exchange transactions act. The suspects allegedly laundered 148.9 billion won between September 2021 and June of last year using domestic and overseas cryptocurrency accounts and South Korean bank accounts.

South Korea's presidential office is set to hold an emergency meeting on December 25 over a massive data breach at e-commerce giant Coupang. The leak affected 33.7 million customers, undermining the company's delivery model built on social trust. A former U.S. security adviser has criticized Korean scrutiny as aggressive targeting of a U.S.-listed firm.

Von KI berichtet

A South Korean man in his 30s who laundered $68,000 in cryptocurrency for a voice phishing gang has had his suspended sentence revoked. The Suwon High Court imposed a four-year prison term after he appealed for leniency. The ruling highlights his key role in the scam operations.

A 2022 data breach at password manager LastPass has resulted in prolonged cryptocurrency thefts, according to blockchain intelligence firm TRM Labs. The incident involved stolen user vaults that facilitated around $35 million in losses extending into 2025.

Von KI berichtet

North Korean hackers have begun exploiting a critical vulnerability known as React2Shell in malware attacks. This follows similar actions by Chinese hackers, indicating a growing interest in this security flaw. The issue poses significant risks to affected systems.

 

 

 

Diese Website verwendet Cookies

Wir verwenden Cookies für Analysen, um unsere Website zu verbessern. Lesen Sie unsere Datenschutzrichtlinie für weitere Informationen.
Ablehnen