Nordkoreanische Hacker wenden sich neuen Geldwäsche-Techniken zu

In einem kürzlich von Chainalysis enthüllten Bericht wurde festgestellt, dass nordkoreanische Hacker neue Geldwäsche-Techniken annehmen, indem sie zunehmend Cross-Chain-Bridges nutzen. Diese Entwicklung deutet auf eine signifikante Verschiebung in den Methoden hin, die zur Verschleierung der Erträge aus Cyberkriminalität verwendet werden.

Lazarus-Gruppe gehört zu den aktivsten Angreifern

Laut Chainalysis bleibt die Lazarus-Gruppe, eine berüchtigte Entität hinter zahlreichen Angriffen auf Krypto-Unternehmen und -Protokolle wie Harmony, Coincheck und Atomic Wallet, einer der aktivsten Angreifer in der Kryptowelt. Diese Gruppe, die zuvor für die Nutzung des Tornado Cash-Mixprotokolls und des Sinbad-Mixers bekannt war, hat nun ihre Aufmerksamkeit auf einen neuen Mixer namens YoMix verlagert. Während des Jahres 2023 ist der Geldfluss in Richtung YoMix um das Fünffache gestiegen, wobei etwa ein Drittel direkt auf Wallets zurückzuführen war, die mit Krypto-Hacks in Verbindung stehen.

Der Bericht von Chainalysis unterstreicht die Anpassungsfähigkeit von fortgeschrittenen Cyberkriminellen wie der Lazarus-Gruppe, die Ersatzdienste für die Verdunkelung finden, wenn zuvor beliebte Optionen ausgeschaltet werden. Das Wachstum und die Popularität von YoMix ist ein klares Beispiel für diesen Trend.

Cross-Chain-Bridges immer beliebter unter Cyberkriminellen

Darüber hinaus haben sich die nordkoreanischen Hacker auch der Nutzung von Cross-Chain-Bridges zugewandt, einer Methode, die bei Cyberkriminellen an Beliebtheit gewinnt. Im Jahr 2023 haben diese Überbrückungsprotokolle erstaunliche 743,8 Millionen Dollar an Krypto von mit Verbrechen verbundenen Adressen erhalten, eine Verdoppelung gegenüber den 312,2 Millionen Dollar im Jahr 2022. Diese Brücken werden zunehmend für Geldwäschezwecke genutzt, wobei nordkoreanische Hacker die Hauptnutzer sind.

Insgesamt haben im Jahr 2023 Blockchain-Wallets, die mit illegalen Aktivitäten in Verbindung stehen, Kryptowährungen im Wert von 22,2 Milliarden Dollar an Plattformen und Dienste gesendet, die bei der Verschleierung der Herkunft dieser Mittel helfen. Diese Zahl liegt deutlich unter den 31,5 Milliarden Dollar im Jahr 2022. Der Bericht zeigt auch, dass Mixer unter Cyberkriminellen weniger beliebt werden, mit 504,3 Millionen Dollar, die 2023 im Vergleich zu 1 Milliarde Dollar im Jahr 2022 erhalten wurden.

Zentralisierte Börsen wichtigster Ort für illegale Mittel

Trotz dieser Verschiebung bleiben zentralisierte Börsen der wichtigste Bestimmungsort für illegale Mittel, wobei 71,7 % aller illegalen Transaktionen im Jahr 2023 zu nur 5 Plattformen gingen. Interessanterweise erhielten im Jahr 2023 109 Einzahlungsadressen jeweils mehr als 10 Millionen Dollar an illegaler Krypto, was zu einem Gesamtbetrag von 3,4 Milliarden Dollar führt.

Der Bericht von Chainalysis weist auch auf die verschiedenen Konzentrationsniveaus innerhalb verschiedener Formen von Cyberkriminalität hin. So zeigen Ransomware-Verkäufer und Betreiber von Kinderexploitationsmaterial eine hohe Konzentration in ihren finanziellen Aktivitäten, während Online-Betrüger und Darknet-Verkäufer über mehrere Einzahlungsadressen diversifizieren.

Diese Trends deuten auf eine mögliche Verschiebung in den Strategien von Kryptokriminellen hin, die ihre Aktivitäten über mehr Dienste und Adressen verteilen, um Entdeckung und die Auswirkungen möglicher Sperren zu vermeiden.