Lazarus bewegt 121,5 BTC: Die nordkoreanische Geldwäsche läuft weiter

Eine Bewegung, kein Hack. Lookonchain hat die Übertragung von 121,5 BTC, was zum Zeitpunkt der Transaktion etwa 7,74 Millionen Dollar entspricht, von einer Adresse, die dem Lazarus Group zugeordnet ist, auf zwei nicht identifizierte Wallets festgestellt. Diese On-Chain-Bewegung erlaubt jedoch weder den endgültigen Eigentümer der Gelder noch deren Ziel zu erkennen. Der Betrag bleibt im Vergleich zu den über 6 Milliarden Dollar an Kryptowährungen, die mit Nordkorea verbundenen Gruppen seit 2017 gestohlen haben sollen, bescheiden. Er erinnert jedoch daran, dass Pjöngjang weiterhin alte Beute unter der ständigen Überwachung von Blockchain-Analysten bewegt.

Wichtige Punkte

• Lookonchain hat eine einzigartige Übertragung von 121,5 BTC, etwa 7,74 Millionen Dollar, von einer Adresse, die der Lazarus Group zugeordnet ist, festgestellt.
• Der nordkoreanische Kreislauf folgt vier Schritten: Umwandlung in Bitcoin, Aufteilung der Beute, Durchlauf durch Mixer, Einlösung über chinesische OTC-Büros.
• Zwei Angriffe im April, Drift Protocol (285 Millionen Dollar) und KelpDAO (292 Millionen), machen 90 % der nordkoreanischen Einnahmen des Halbjahres aus.
• Bei einem Bitcoin-Preis von etwa 64.000 Dollar, also der Hälfte des Höchststands von Oktober 2025, verliert der von Pjöngjang abgezweigte Bestand während der Geldwäsche an Wert.

121,5 BTC von Lazarus bewegt, aber keine Herkunft bisher festgestellt

Laut Lookonchain haben die 121,5 BTC also eine Adresse verlassen, die als zur Lazarus Group gehörend gekennzeichnet ist, um zwei neue Adressen zu erreichen. Die Zuordnung basiert auf der Transaktionshistorie und den Adressengruppierungen, die von On-Chain-Analysefirmen durchgeführt werden. Sie stellt einen soliden Indizienbeweis dar, jedoch keinen gerichtlichen Eigentumsnachweis.

Vor allem gibt es derzeit nichts, was diese Bitcoins mit einem bestimmten Hack verbinden könnte. Ihre Übertragung könnte einer internen Umverteilung, einer Geldwäschephase oder der Vorbereitung einer Umwandlung entsprechen. Zu behaupten, sie stammen aus den Angriffen auf Drift Protocol oder KelpDAO, wäre daher spekulativ.

Die von nordkoreanischen Gruppen verwendete Methode ist jedoch gut dokumentiert. Nach einem Diebstahl werden die Vermögenswerte in der Regel in liquide Kryptowährungen umgewandelt, auf viele Adressen verteilt und dann zwischen Blockchains, Börsen und manchmal Mixern bewegt. Das Ziel besteht darin, die Anzahl der Zwischenhändler zu vervielfachen, um die Arbeit der Ermittler zu erschweren.

Der letzte Schritt bleibt oft die Umwandlung in Fiat-Währungen. Im Jahr 2020 hatte das US-Finanzministerium insbesondere Tian Yinyin und Li Jiadong, zwei chinesische Staatsangehörige, die beschuldigt wurden, Kryptowährungen aus einem Hack, der der Lazarus Group zugeschrieben wird, gewaschen zu haben, sanktioniert. Die OFAC beschrieb bereits die Rolle chinesischer Zwischenhändler beim Abfluss der Gelder.

Nordkorea konzentriert sich weiterhin auf die größten Bitcoin- und Krypto-Diebstähle

Diese Übertragung erfolgt nach einem ersten Halbjahr, das von zwei Angriffen, die nordkoreanischen Akteuren zugeschrieben werden, dominiert wurde. Laut TRM Labs verlor Drift Protocol am 1. April etwa 285 Millionen Dollar, während KelpDAO am 18. April 292 Millionen Dollar verlor.

Zusammen repräsentieren diese Vorfälle 577 Millionen Dollar. TRM schätzt, dass mit Pjöngjang verbundene Gruppen im ersten Halbjahr 2026 etwa 643 Millionen Dollar abgezweigt haben, was 66 % der insgesamt 972 Millionen Dollar entspricht, die im gesamten Ökosystem gestohlen wurden. Das Unternehmen zählt jedoch 207 Angriffe im Zeitraum, wobei der Medianverlust auf 219.000 Dollar begrenzt ist: Nordkorea greift seltener an als opportunistische Hacker, zielt jedoch auf Infrastrukturen ab, die Hunderte Millionen freisetzen können.

Das Beacon Network von TRM vereint nun mehr als 70 Plattformen und Protokolle, die in der Lage sind, schnell die Adressen der Angreifer zu teilen. Diese Zusammenarbeit beschleunigt die Einfrierungen, löst jedoch nicht das Problem: Eine Blockchain ermöglicht es, die Gelder zu verfolgen, aber nicht immer, den Zwischenhändler zu identifizieren, der sie schließlich umwandelt.

Die Übertragung der 121,5 BTC hat den Bitcoin-Kurs praktisch nicht beeinflusst, der nahe bei 64.000 Dollar blieb. Ihr Interesse liegt woanders: Jede Bewegung offenbart ein neues Segment des Finanzkreislaufs von Lazarus, bis zu dem Punkt, an dem die Gelder schließlich die Blockchain verlassen werden.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.