AhnLab: Lazarus‑Spear‑Phishing im Zusammenhang mit dem $1,4 Mrd. Bybit‑Raub, KI wird Phishing 2026 verstärken
Die Cybersecurity‑Firma AhnLab berichtet, dass die Nordkorea‑nahe Lazarus‑Gruppe im vergangenen Jahr gezielte Spear‑Phishing‑Angriffe eingesetzt hat, um Krypto‑Zugangsdaten zu stehlen, Malware zu installieren und große Diebstähle zu ermöglichen — darunter ein geschätzter Vorfall in Höhe von 1,4 Milliarden US‑Dollar im Zusammenhang mit Bybit sowie weitere Verstöße wie ein 30‑Millionen‑Dollar‑Verlust bei Upbit. Angreifer gaben sich als Dozenten, Interviewer oder andere vertrauenswürdige Kontakte aus, um Opfer dazu zu bringen, schädlichen Code auszuführen oder Zugangsdaten preiszugeben. AhnLab fand Lazarus in 31 Post‑Incident‑Analysen von Okt 2024–Sep 2025 erwähnt und schreibt der Gruppe mehr als 1,43 Milliarden Dollar an Krypto‑Diebstählen in diesem Zeitraum zu. Die Firma warnt, dass Angreifer 2026 vermehrt KI nutzen werden — einschließlich Deepfakes, automatisierter Phishing‑Inhalte und polymorpher Malware — um Spear‑Phishing überzeugender zu machen und Erkennung zu umgehen. Empfohlene Gegenmaßnahmen für Börsen, Verwahrer und Händler umfassen mehrschichtige Abwehr: regelmäßige Audits und Patching, Mitarbeiterschulungen zu Phishing, Multi‑Factor‑ und biometrische Authentifizierung, VPNs, vorsichtiger Umgang mit Links/Anhängen, stärkere Anomalie‑Erkennung und Verifizierung von Kommunikation über unabhängige Kanäle. Für Händler lauten unmittelbare Maßnahmen: Zugriff auf Konten härten (MFA, Hardware‑Keys), Verwahrrisiken nach Möglichkeit reduzieren, ungewöhnliche Anfragen außerhalb des Kanals verifizieren und die Gegenpartei‑Gesundheit überwachen — da erfolgreiche Verstöße kurzfristige Liquiditätsschocks oder Volatilität an den betroffenen Plattformen auslösen können.
Bearish
Diese Nachricht erhöht das Verwahrungs- und operationelle Risiko für Börsen und Wallets nach einem großen, zugeschriebenen Diebstahl (Bybit ≈ $1,4 Mrd.) und mehreren Sicherheitsverletzungen. Kurzfristig untergraben erfolgreiche Angriffe und laufende Spear‑Phishing‑Kampagnen das Vertrauen der Nutzer in die betroffenen Plattformen, lösen Auszahlungen aus und erzeugen Liquiditätsschocks sowie erhöhte Volatilität für Token, die auf diesen Handelsplätzen gehalten oder gehandelt werden — ein bärischer Druck auf die Preise, die mit den betroffenen Plattformen verbunden sind. Mittelfristig umfasst die Auswirkung höhere Sicherheitskosten, höhere Compliance‑ und Versicherungsprämien sowie eine mögliche Migration von Liquidität zu als sicherer wahrgenommenen Börsen oder zu Self‑Custody‑Lösungen, was die Handelsvolumina auf kompromittierten Plattformen drücken kann. Die Warnung, dass KI Phishing bis 2026 überzeugender machen wird, erhöht das operationelle Basisrisiko für den Sektor und hält den Abwärtsdruck aufrecht, bis Abwehrmaßnahmen und Branchenpraktiken sich anpassen. Daher ist die erwartete Netto‑Preiswirkung auf die genannten Börsen und zugehörigen Token bärisch.