Die von Nordkorea kontrollierte Lazarus Group hat ihre Schweigen gebrochen. Laut der On-Chain-Plattform Arkham Intelligence haben die Hacker ihre Wallets aktiviert und 244 BTC im Wert von etwa 19,42 Millionen US-Dollar transferiert.
Die Transaktion erregte sofort die Aufmerksamkeit von Analysten, da diese Art von Aktivität traditionell dem Start einer Geldwäschekette für gestohlene Vermögenswerte vorausgeht. Sollte der Markt jetzt in Panik geraten?
Aktuell kontrolliert diese bestimmte Lazarus Group Wallet weiterhin ein konsolidiertes Portfolio mit Vermögenswerten im Wert von etwa 40 Millionen US-Dollar. Mehr als die Hälfte davon wird in der führenden Kryptowährung gehalten: Das Guthaben der Gruppe beinhaltet 267,526 BTC im Wert von 20,97 Millionen US-Dollar zum aktuellen Kurs von etwa 78.380 US-Dollar.
Das bedeutet, dass die Hacker mit der neuesten Überweisung fast ihre gesamte Bitcoin-Reserve bewegt haben.
Die jüngste Transaktion über 19,42 Millionen US-Dollar ist im Vergleich zum täglichen Handelsvolumen von Bitcoin unbedeutend und kann den Preis nicht direkt zum Absturz bringen. Das entscheidende Thema ist allerdings nicht die Größe der Überweisung, sondern die Tatsache, dass die Wallets den "Schlafmodus" verlassen haben.
Die typische Vorgehensweise von Lazarus umfasst drei Phasen:
- Aufteilung: Eine große Menge wird auf Dutzende neue Adressen verteilt.
- Mischen: Die Coins werden durch Privacy-Dienste geschickt, um ihre Herkunft zu verschleiern.
- Auszahlung: Die gewaschene Kryptowährung wird über Over-The-Counter (OTC) Plattformen oder P2P-Services verkauft.
Neben BTC enthält das diversifizierte Portfolio der Hacker große Mengen an Stablecoins und Altcoins, darunter 9,29 Millionen USDT, 1.737 ETH (4,3 Millionen US-Dollar) und 5.024 BNB (3,5 Millionen US-Dollar).
Ist es Zeit sich zu sorgen? Spoiler: Es ist zu früh, Alarm zu schlagen
Um die in der Überschrift gestellte Frage zu beantworten: Es ist zu früh, Alarm zu schlagen. Das Haupthindernis für das Waschen dieser Gelder bleibt die fortschrittliche Sicherheitsinfrastruktur der Kryptoindustrie.
Moderne AML-Plattformen kennzeichnen automatisch Transaktionen, die mit bekannten Lazarus Group-Adressen in Verbindung stehen. Das ermöglicht es großen Handelsplattformen, verwandte Transaktionen schnell zu identifizieren und eingehende Geldströme zu blockieren, wodurch es für die Hacker deutlich schwieriger wird, die Kryptowährung direkt in Fiat umzuwandeln.
Die Bewegung dieser 244 BTC bleibt unter direkter Beobachtung spezialisierter Analysefirmen und verwandelt den Vorfall von einem Grund zur Panik in einen kontrollierten operativen Fall für die Branche.
