Die Lazarus-Gruppe schlägt erneut zu: Transaktionen enthüllen On-Chain-Verbindungen in 5 großen Exploits

CertiK hat Transaktionen im Zusammenhang mit den Verstößen bei Atomic Wallet, Alphapo, CoinsPaid, Stake.com und CoinEx aufgedeckt, die die Beteiligung der Lazarus Group an diesen Exploits belegen.

Dies geschieht, während die digitale Community unter verschiedenen Cyberangriffen leidet, die mehrere große Web3-Unternehmen betroffen haben.

On-Chain-Verbindungen

Die berüchtigte Lazarus-Gruppe, unterstützt von Nordkorea, sorgt immer noch für Chaos in der Web3-Community. Nach ihrem bekannten Angriff auf die Ronin-Brücke im Jahr 2022, der zu einem Verlust von 650 Millionen US-Dollar führte, war die Gruppe in diesem Jahr für mehrere Cyberangriffe verantwortlich.

Diese Vorfälle haben bei den fünf größeren Vorfällen zu einem Gesamtverlust von 291,3 Millionen US-Dollar für die Web3-Community geführt. Diese Zahl entspricht 77,7 % der Gesamtverluste, die auf solche Verstöße zurückzuführen sind. Allein die Exploits von Stake.com und CoinEx waren für 78 % der Verluste im September verantwortlich.

Diese Angriffe kompromittieren häufig private Schlüssel, was auf mögliche frühere Verstöße bei den betroffenen Unternehmen hindeutet. CertiK führte eine Reihe von Blockchain-Untersuchungen durch, die dazu beitrugen, On-Chain-Verbindungen zwischen den Exploits auf Atomic Wallet, Alphapo, CoinsPaid, Stake.com und CoinEx aufzudecken.

Es zeichnete sich ein klares Muster ab, das diese Verstöße mit der Lazarus-Gruppe in Verbindung brachte. Aus den Einzelheiten der Verstöße geht außerdem hervor, dass bei jedem Angriff Schwachstellen ausgenutzt wurden, die in den Protokollen und Systemen der einzelnen Unternehmen spezifisch sind.

Ein Aufruf zur Wachsamkeit

Während sich die Web3-Community mit diesen Erkenntnissen beschäftigt, tauchen Bedenken hinsichtlich der Bereitschaft von Krypto-Entitäten gegen staatlich unterstützte Cyber-Gegner auf. Dezentrale Plattformen, die für ihre Sicherheit und Zensurresistenz bekannt sind, sind verlockend und anfällig für Akteure wie Lazarus, die über die notwendigen Ressourcen und Motivation verfügen.

Web3-Führungskräfte fordern jetzt eine koordinierte globale Reaktion. „Diese Angriffe zeigen den dringenden Bedarf an fortschrittlichen Sicherheitsprotokollen und internationaler Zusammenarbeit“, sagt Zhao Changpeng, CEO von Binance. „Wir haben es mit staatlich unterstützten Akteuren zu tun, die über enorme Ressourcen verfügen. Dies ist nicht nur ein Problem der Branche, sondern ein globales Sicherheitsproblem.“

Die Strategie der Lazarus Group umfasst Spear-Phishing, das sich gezielt gegen Mitarbeiter des Web3-Unternehmens richtet, um vertrauliche Anmeldeinformationen zu stehlen. Mitarbeiter in der Web3-Branche sollten bei unaufgeforderten Stellenangeboten vorsichtig sein, insbesondere bei solchen mit übermäßig lukrativen Vergütungspaketen.

Für Anleger wird die Betonung der Selbstverwahrung von Geldern von entscheidender Bedeutung, um sich vor den Auswirkungen solcher Verstöße zu schützen und eine sorgfältige Verwaltung persönlicher privater Schlüssel erforderlich zu machen.

Der Beitrag „Lazarus Group Strikes Again: Transactions Reveal On-Chain Connections in 5 Major Exploits“ erschien zuerst auf CryptoPotato.