Die USA, Japan und Südkorea haben die Blockchain-Branche gemeinsam vor der anhaltenden Bedrohung durch nordkoreanische Cyberkriminelle gewarnt, die Kryptowährungsbörsen, Depotbanken und Einzelpersonen weltweit ins Visier nehmen. Die am 14. Januar veröffentlichte Ankündigung hebt hervor, dass die Demokratische Volksrepublik Korea (DVRK) Cyberkriminalität zur Finanzierung ihrer Waffenprogramme einsetzt und bezeichnet dies als erhebliches Risiko für die internationale Finanzstabilität.
Allein im Jahr 2024 wurden mit Nordkorea verbundene Gruppen, darunter die Lazarus-Gruppe, mit bedeutenden Kryptowährungsdiebstählen in Verbindung gebracht, darunter 308 Millionen US-Dollar von DMM Bitcoin, 50 Millionen US-Dollar von Upbit und 16.13 Millionen US-Dollar von Rain Management. Darüber hinaus schrieben die USA und Südkorea Nordkorea Diebstähle von 235 Millionen US-Dollar von WazirX und 50 Millionen US-Dollar von Radiant Capital zu.
Die Erklärung unterstreicht den Aufstieg ausgefeilter Cyber-Taktiken wie Social Engineering und den Einsatz von Malware wie TraderTraitor und AppleJeus. Diese Methoden haben es nordkoreanischen Hackern ermöglicht, Sicherheitsprotokolle zu umgehen und globale Blockchain-Einheiten zu kompromittieren.
Regierungen mahnen zur Wachsamkeit angesichts der Bedrohung nordkoreanischer IT-Mitarbeiter
Die drei Regierungen wiesen zudem auf die Insider-Bedrohung hin, die von nordkoreanischen IT-Mitarbeitern ausgeht, die in private Unternehmen eindringen. Gemeinsame Warnhinweise, die erst im Oktober 2023 herausgegeben wurden, warnen davor, diese Mitarbeiter versehentlich einzustellen, da sie oft ihre Zugehörigkeit verschleiern, um auf sensible Daten zuzugreifen.
Die USA, Japan und Südkorea forderten Blockchain-Unternehmen und Freelancer-Marktplätze auf, diese Empfehlungen zu überprüfen, um die Cybersicherheitsmaßnahmen zu stärken. Die japanische Finanzdienstleistungsbehörde (FSA) hat in Zusammenarbeit mit der Japan Virtual and Crypto Assets Exchange Association (JVCEA) Ende 2024 Selbstinspektionsaufforderungen an Krypto-Unternehmen herausgegeben, um Risiken zu minimieren.
Trilaterale Zusammenarbeit zielt auf Cybercrime-Operationen ab
Die trilaterale Partnerschaft betonte die Bedeutung der öffentlich-privaten Zusammenarbeit zur Bekämpfung nordkoreanischer Cyberbedrohungen. Initiativen wie die Illicit Virtual Asset Notification (IVAN) in den USA, südkoreanisch-amerikanische Symposien und Japans Engagement im Rahmen der JVCEA zielen darauf ab, die Reaktion auf Vorfälle und den Informationsaustausch zu verbessern.
Die Regierungen versprachen außerdem, Sanktionen gegen nordkoreanische Cyber-Akteure zu verhängen und die Cybersicherheit im gesamten indopazifischen Raum zu stärken. Diese gemeinsame Anstrengung erfolgt vor dem Hintergrund wachsender Bedenken hinsichtlich der Abhängigkeit Nordkoreas von Cyberkriminalität, um internationale Sanktionen zu umgehen und seine Waffenprogramme zu finanzieren.
