Lazarus-Gruppe mit dem Diebstahl von Kryptowährungen im Wert von fast 7,8 Milliarden US-Dollar in Verbindung gebracht
Die Lazarus Group, der Sammelbegriff für mit Nordkorea verbundene Cyberoperationen, wird zunehmend als eine der größten Sicherheitsbedrohungen für die Kryptobranche angesehen. Einschließlich des mutmaßlichen Bitget-Hacks im September 2026 belaufen sich die Verluste, die nordkoreanischen Hackern zugeschrieben oder stark mit ihnen in Verbindung gebracht werden, auf fast 7,8 Milliarden US-Dollar.
Bitget meldete zunächst Verluste von etwa 351,6 Millionen US-Dollar und korrigierte später den Wert der bestätigten übertragenen Vermögenswerte auf 387,5 Millionen US-Dollar. TRM Labs stellte Überschneidungen zwischen den Geldwäsche-Routen des Bitget-Angriffs und früheren Vorfällen im Zusammenhang mit Bybit und AFX Bridge fest. Auch Elliptic bewertete eine Verbindung zu Nordkorea als sehr wahrscheinlich.
Der Begriff Lazarus Group umfasst mehrere Aktivitätscluster mit Verbindungen zum nordkoreanischen Reconnaissance General Bureau. BlueNoroff nimmt Banken und Kryptounternehmen durch Social Engineering ins Visier. TraderTraitor konzentriert sich auf Börsen, Verwahrer, Entwickler und Wallet-Infrastruktur. Die Gruppe wird mit dem Diebstahl von 1,5 Milliarden US-Dollar bei Bybit, dem Angriff auf DMM Bitcoin sowie Vorfällen im Zusammenhang mit Atomic Wallet, Alphapo und CoinsPaid in Verbindung gebracht. Citrine Sleet, auch als AppleJeus bekannt, nutzt gefälschte Wallets, Handelssoftware, Browser-Exploits und Angriffe auf die Lieferkette. Famous Chollima schleust sich über gefälschte Remote-IT-Mitarbeiter in Unternehmen ein.
Zu den größeren bestätigten oder staatlich zugeschriebenen Vorfällen gehören die Angriffe auf Ronin Bridge, Harmony Horizon Bridge, Upbit, Atomic Wallet und Bybit. Chainalysis berichtete, dass mit Nordkorea verbundene Hacker allein im Jahr 2025 Kryptowährungen im Wert von rund 2 Milliarden US-Dollar stahlen. Für Trader unterstreicht die Bedrohung durch die Lazarus Group die anhaltenden Risiken bei Börsen, Verwahrung, Software-Lieferketten und internem Zugriff. Die Nachricht könnte zu einer strengeren Sicherheitsprüfung, einer höheren Nachfrage nach Selbstverwahrung und steigenden Risikoprämien an den Kryptomärkten führen.
Bearish
Die direkten Auswirkungen auf die Preise dürften für die betroffenen Börsen und die damit verbundene Stimmung am Kryptomarkt bearish sein, obwohl der Bericht keinen bestimmten Token nennt, der unmittelbar unter Verkaufsdruck steht. Kurzfristig könnten Händler ihr Engagement gegenüber Plattformen, die mit den Vorfällen in Verbindung stehen, reduzieren, Vermögenswerte in die eigene Verwahrung übertragen und höhere Risikoprämien verlangen. Sicherheitsbedenken können zudem die Volatilität erhöhen und das Vertrauen in die Infrastruktur von Börsen und Wallets schwächen.
Die Auswirkungen dürften nicht für den gesamten Markt gleichermaßen bearish sein, da die Angriffe keine grundlegende Verschlechterung der Blockchain-Netzwerke oder des Nutzens von Krypto-Assets darstellen. Die revidierte Verlustsumme von Bitget, die Verbindungen zu früheren Geldwäschewegen und die Schätzung von fast 7,8 Milliarden US-Dollar an damit verbundenen Diebstählen unterstreichen jedoch das Ausmaß und die Beständigkeit der Bedrohung. Langfristig könnten umfassendere Offenlegungen durch Börsen, Transaktionsüberwachung, Verwahrungskontrollen und Sicherheit in der Lieferkette die Widerstandsfähigkeit des Marktes verbessern. Solange diese Maßnahmen ihre Wirksamkeit nicht unter Beweis gestellt haben, dürften wiederkehrende Angriffe der Lazarus Group die Stimmung belasten und sicherheitsbezogene Risiken weiterhin in den Kryptomärkten eingepreist bleiben.