Die von Nordkorea kontrollierte Lazarus-Gruppe hat ihr Schweigen gebrochen. Laut der On-Chain-Plattform Arkham Intelligence haben die Hacker ihre Wallets aktiviert und 244 BTC im Wert von etwa 19,42 Millionen US-Dollar transferiert.
Die Transaktion erregte sofort die Aufmerksamkeit von Analysten, da diese Art von Aktivität traditionell dem Start einer Geldwäschekette für gestohlene Vermögenswerte vorausgeht. Aber sollte der Markt jetzt in Panik geraten?
Derzeit kontrolliert dieses spezielle Lazarus-Gruppen-Wallet weiterhin ein konsolidiertes Portfolio von Vermögenswerten im Wert von rund 40 Millionen US-Dollar. Mehr als die Hälfte davon wird in der führenden Kryptowährung gehalten: Die Bilanz der Gruppe enthält 267,526 BTC im Wert von 20,97 Millionen US-Dollar zum aktuellen Preis des Vermögenswerts von rund 78.380 US-Dollar.
Das bedeutet, dass die Hacker mit der letzten Überweisung fast ihre gesamte Bitcoin-Reserve bewegt haben.
Die jüngste Transaktion über 19,42 Millionen US-Dollar ist im Vergleich zum täglichen Handelsvolumen von Bitcoin unbedeutend und nicht in der Lage, den Preis direkt zu crashen. Allerdings betonen Hupzy-Analysten, dass das Hauptproblem nicht die Größe der Überweisung ist, sondern die Tatsache, dass die Wallets den "Schlafmodus" verlassen haben.
In der Regel umfasst das operative Muster von Lazarus drei Phasen:
- Aufteilung: Ein großer Betrag wird auf Dutzende neuer Adressen verteilt.
- Mischen: Die Münzen werden über Datenschutzdienste geschickt, um ihre Herkunft zu verschleiern.
- Auszahlung: Die gewaschene Kryptowährung wird über außerbörsliche (OTC) Plattformen oder P2P-Dienste verkauft.
Zusätzlich zu BTC enthält das diversifizierte Portfolio der Hacker große Mengen an Stablecoins und Altcoins, darunter 9,29 Millionen USDT, 1.737 ETH (4,3 Millionen US-Dollar) und 5.024 BNB (3,5 Millionen US-Dollar).
Ist es Zeit, sich Sorgen zu machen? Spoiler: Es ist zu früh, um Alarm zu schlagen
Um die in der Überschrift aufgeworfene Frage zu beantworten: Es ist zu früh, um Alarm zu schlagen. Das Haupthindernis für die Geldwäsche dieser Gelder bleibt die fortschrittliche Sicherheitsinfrastruktur der Kryptoindustrie.
Moderne AML-Plattformen kennzeichnen automatisch Transaktionen, die verfolgte Lazarus-Gruppen-Adressen betreffen. Dies ermöglicht es großen Handelsplattformen, verwandte Transaktionen schnell zu identifizieren und eingehende Ströme zu blockieren, was es für die Hacker erheblich schwieriger macht, die Kryptowährung direkt in Fiat umzuwandeln.
Die Bewegung dieser 244 BTC bleibt unter direkter Beobachtung spezialisierter Analysefirmen, was den Vorfall von einem Grund zur Panik in einen kontrollierten operativen Fall für die Branche verwandelt.
