Nordkoreanische Entwickler nutzten gefälschte Identitäten, um das Krypto-Projekt ZachXBT zu stehlen
Der Blockchain-Ermittler ZachXBT hat Informationen über nordkoreanische Entwickler veröffentlicht, die angeblich 1,3 Millionen US-Dollar aus der Schatzkammer eines Projekts gestohlen haben.
Der Diebstahl wurde durchgeführt, als die Entwickler, die unter Verwendung gefälschter Identitäten angeheuert worden waren, Schadcode in das System einschleusten, was den unbefugten Geldtransfer ermöglichte.
ZachXBT deckt Krypto-Arbeiter-Programm auf
ZachXBT erklärte auf X, dass die gestohlenen Gelder zunächst an eine Diebstahladresse gesendet und über die deBridge-Plattform von Solana zu Ethereum weitergeleitet wurden. Die Gelder, 50,2 ETH, wurden bei Tornado Cash eingezahlt, einem Krypto-Mixer, der Transaktionspfade verschleiert. Danach wurden 16,5 ETH an zwei Börsen übertragen.
1/ Kürzlich hat mich ein Team um Hilfe gebeten, nachdem 1,3 Millionen US-Dollar aus der Staatskasse gestohlen wurden, nachdem bösartiger Code eingeschleust worden war.
Ohne Wissen des Teams hatten sie mehrere IT-Mitarbeiter der DVRK als Entwickler eingestellt, die gefälschte Identitäten verwendeten.
Ich habe dann mehr als 25 Krypto-Projekte entdeckt mit … pic.twitter.com/W7SgY97Rd8
– ZachXBT (@zachxbt), 15. August 2024
Laut ZachXBT haben nordkoreanische IT-Mitarbeiter seit Juni 2024 über 25 Krypto-Projekte unter Verwendung mehrerer Zahlungsadressen infiltriert. Er wies darauf hin, dass es in Asien ein einzelnes Unternehmen geben könnte, das wahrscheinlich seinen Sitz in Nordkorea hat und jeden Monat zwischen 300.000 und 500.000 US-Dollar erhält und gleichzeitig mindestens 21 Mitarbeiter in verschiedenen Kryptoprojekten beschäftigt.
Eine weitere Analyse ergab, dass vor diesem Fall 5,5 Millionen US-Dollar an eine Börseneinzahlungsadresse geflossen waren, die mit Zahlungen an nordkoreanische IT-Mitarbeiter von Juli 2023 bis Juli 2024 verknüpft war. Diese Zahlungen standen im Zusammenhang mit Sim Hyon Sop, einer Person, gegen die Sanktionen verhängt wurden das US Office of Foreign Assets Control (OFAC).
Die Untersuchung von ZachXBT befasste sich eingehender mit den verschiedenen Fehlern und ungewöhnlichen Mustern der böswilligen Akteure. Es kam zu IP-Überschneidungen zwischen angeblich in den USA und Malaysia ansässigen Entwicklern und zu versehentlichen Preisgaben alternativer Identitäten während aufgezeichneter Sitzungen.
Nach dem Vorfall kontaktierte ZackXBT die betroffenen Projekte und empfahl ihnen, ihre Protokolle zu überprüfen und intensivere Hintergrundüberprüfungen durchzuführen. Er wies auch auf mehrere Warnsignale hin, die Teams überwachen können, wie etwa Rollenempfehlungen von anderen Entwicklern, Inkonsistenzen im Arbeitsverlauf und hochglanzpolierte Lebensläufe oder GitHub-Profile.
Anstieg der Cyberkriminalität in Nordkorea
Mittlerweile werden mit Nordkorea verbundene Gruppen seit langem mit Cyberkriminalität in Verbindung gebracht. Zu ihren Taktiken gehören häufig Phishing-Angriffe, das Ausnutzen von Software-Schwachstellen, unbefugter Systemzugriff, der Diebstahl privater Schlüssel und sogar das persönliche Eindringen in Organisationen.
Eine ihrer berüchtigtsten Organisationen, die Lazarus Group, soll zwischen 2017 und 2023 Krypto-Assets im Wert von über 3 Milliarden US-Dollar gestohlen haben.
Im Jahr 2022 warnte die US-Regierung vor der steigenden Zahl nordkoreanischer Arbeitnehmer, die freiberufliche Tätigkeiten im Technologiebereich übernehmen, insbesondere im Kryptosektor.
Der Beitrag „Nordkoreanische Entwickler nutzten gefälschte Identitäten, um das Krypto-Projekt ZachXBT zu stehlen“ erschien zuerst auf CryptoPotato.
