Nordkorea verantwortlich für den Upbit-Hack von 342.000 ETH im Jahr 2019, sagen südkoreanische Polizei

Südkorea hat Nordkorea als den Täter hinter dem Diebstahl von 342.000 ETH von der Upbit-Börse im November 2019 identifiziert, wie die nationale Polizeibehörde des Landes am Donnerstag bekannt gab. 

Laut der südkoreanischen Polizei ist dies das erste Mal, dass das Land Nordkorea als den illegalen Akteur hinter einem Kryptowährungsraub identifiziert hat.

„[Wir] kamen zu diesem Schluss auf der Grundlage einer umfassenden Analyse von Beweisen, die durch Ermittlungen gewonnen wurden, einschließlich nordkoreanischer IP-Adressen, des Flusses virtueller Vermögenswerte und der Verwendung nordkoreanischer Terminologie sowie Daten aus unserer langfristigen Zusammenarbeit mit dem Federal Bureau of Investigation (FBI)“, hieß es in der Erklärung.

Während die Erklärung die Börse nur als 'A' bezeichnete, bestätigte die südkoreanische Polizei gegenüber The Block, dass das Opfer Upbit war. Die 2019 gestohlenen 342.000 ETH waren damals etwa 41,5 Millionen Dollar wert. Aufgrund des signifikanten Anstiegs des Ether-Preises sind die gestohlenen Token jetzt über 1 Milliarde Dollar wert.

Rund 57 % des gestohlenen Ethers wurden mit einem Rabatt von 2,5 % in Bitcoin umgewandelt, über drei Online-Börsen, die offenbar vom Angreifer eingerichtet wurden, laut der Erklärung. Der Rest wurde über 51 ausländische Börsen gesendet und dann gewaschen.

Die südkoreanische Polizei hat in Zusammenarbeit mit den Schweizer Behörden 4,8 BTC der gestohlenen Gelder an Upbit zurückgegeben, nachdem sie die Kryptowährung zu einer Schweizer Krypto-Börse zurückverfolgt hatte.

Das FBI hat zuvor von Nordkorea unterstützte Hacker als die Angreifer hinter mehreren großen Krypto-Hacks identifiziert, darunter der 100-Millionen-Dollar-Hack der Harmony's Horizon-Brücke und der 600-Millionen-Dollar-Hack der Ronin-Brücke von Sky Mavis. Die Behörde warnte Anfang dieses Jahres, dass nordkoreanische Cyberkriminelle "aggressiv" Mitarbeiter in der Web3-Branche ins Visier nehmen, um in einem anhaltenden Bemühen Kryptowährungen zu stehlen.