
Wie Nordkoreas Geldwäscher versuchen, Blockchain-Analysen zu entgehen
- Direkt nach dem Binance-Hack beobachteten Analysten eine massive, automatisierte Verteilung der gestohlenen Gelder: von 10 Wallets auf über 100, dann 400 und noch mehr Adressen.
- Dieses Muster wirkte maschinell gesteuert und unterschied sich stark von den typischen manuellen Methoden nordkoreanischer Geldwäscher.
- Normale Geldwäsche durch Trader Traitor (eine nordkoreanische Hackergruppe) erfolgt oft über chinesischsprachige Drittorganisationen.
- Die schnelle, skriptgesteuerte Verteilung soll Transaktionsüberwachungssoftware wie Chainalysis, TRM oder Elliptic austricksen. Diese Tools basieren auf Zuordnung: Erkennt ein System, dass Gelder von einer bekannten riskanten Wallet stammen, wird eine Warnung ausgelöst.
- Durch das Hin- und Herschieben zwischen vielen Wallets verlieren die Gelder ihre „Belastung“ (taint) und erscheinen sauber.
- Skripte für solche Operationen sind nicht neu (bereits 2017 bei WannaCry eingesetzt), aber Ausmaß und Geschwindigkeit dieses Falls sind außergewöhnlich.
- KI erleichtert das Schreiben dieser Skripte erheblich – Analysten gehen davon aus, dass auch Nordkorea KI dafür nutzt.
- Nordkoreas Cyberoperationen sind militärisch organisiert unter dem Reconnaissance General Bureau (RGB) und der Partei der Arbeit Koreas.
- Es gibt mehrere Untergruppen mit unterschiedlichen Aufgaben: Spionage, Propaganda, Kryptodiebstahl. Zu den bekannten Krypto-Gruppen zählen Trader Traitor (UNC4899), AppleJeus, Contagious Interview und Dangerous Password.
- Trader Traitor ist die produktivste Gruppe für große Krypto-Hacks (Bybit, Ronin, KelpDAO, Bitget, LayerZero, Bithumb). Ihr Name stammt von trojanisierten Handels-Apps, die sie als Köder verwenden.
- Typische Angriffsmethode: Gefälschte Jobinterviews mit mehreren Runden, in denen Entwickler einen schadhaften Programmiertest auf ihrem Firmenrechner ausführen.
- Die genaue Kenntnis der Taktiken, Techniken und Verfahren (TTPs) jeder Gruppe ist entscheidend für schnellere Reaktion und bessere Verteidigung.
- Viele Unternehmen unterschätzen die Bedrohung durch Nordkorea – Analysten betonen, dass ein tiefes Verständnis dieser Strukturen unverzichtbar ist.
Dies ist ein Auszug aus dem Unchained-Podcast mit Laura Shin. Das vollständige Gespräch finden Sie in den Shownotes.





