Südkorea vermutet Nordkorea-verbundene Lazarus-Gruppe hinter $36 Mio. Upbit-Hack
Am Donnerstag setzte Südkoreas größte digitale Vermögensbörse, Upbit, Ein- und Auszahlungen aus, nachdem ungewöhnliche Aktivitäten bei den Solana-Netzwerk-Token festgestellt wurden.

Was Sie wissen sollten:
- Die südkoreanischen Behörden ziehen die Lazarus-Gruppe, die mit Nordkorea in Verbindung steht, als möglichen Ursprung des Hackerangriffs auf Upbit am Donnerstag in Betracht, berichtet Yonhap.
- Upbit setzte Transaktionen aus, nachdem ungewöhnliche Aktivitäten bei Solana-Token festgestellt wurden, und bestätigte damit einen schweren Sicherheitsverstoß in seiner Hot Wallet.
- Der Hack fiel zeitgleich mit einer Fusionsankündigung zwischen Upbits Muttergesellschaft Dunamu und dem Technologieriesen Naver zusammen, was Spekulationen über das Timing anheizte.
Südkoreanische Behörden, die den Multi-Millionen-Dollar-Hack der lokalen Börse Upbit untersuchen, ziehen die mit Nordkorea verbundene Lazarus-Gruppe als mögliche Quelle in Betracht, laut einem Bericht von Yonhap.
Am Donnerstag setzte Südkoreas größte digitale Vermögensbörse, Upbit, Ein- und Auszahlungen aus, nachdem ungewöhnliche Aktivitäten bei Solana-Netzwerk-Token festgestellt wurden. Die Börse bestätigte anschließend, dass sie Opfer eines Hacks wurde, bei dem etwa 54 Milliarden koreanische Won (ungefähr 36–37 Millionen US-Dollar) aus einer Hot Wallet unbefugt abgehoben wurden. Dieser Hack stellt den zweiten größeren Hot-Wallet-Einbruch der Börse innerhalb von sechs Jahren dar.
Südkoreanische Behörden vermuten, dass der Upbit-Hack im Jahr 2025 die Übernahme oder das Vortäuschen von Administratorzugangsdaten beinhaltete, was den Taktiken der Lazarus-Gruppe beim Einbruch 2019 ähnelt. Sicherheitsexperten wiesen auf eine hohe Wahrscheinlichkeit hin, dass Nordkorea, angesichts von Devisenmangel, den Diebstahl orchestrierte, wobei einige hervorhoben, wie die gestohlenen Mittel mittels Mixing-Techniken gewaschen wurden – eine Methode, die von Lazarus bekanntlich verwendet wird.
Der Tag des Hacks – der 27. November – fiel mit einer bedeutenden Unternehmenszusammenschlussankündigung zusammen, die die Muttergesellschaft von Upbit, Dunamu, und den koreanischen Technologie-Riesen Naver betraf. Dies hat Spekulationen über eine Beteiligung von Lazarus an dem Hack angeheizt.
„Hacker neigen dazu, ein starkes Verlangen zu haben, sich zu profilieren“, sagte ein Sicherheitsexperte gegenüber Yonhap und fügte hinzu: „Es ist möglich, dass sie den 27. als Datum des Hacks gewählt haben, weil sie sich durch die Wahl des Tages der Fusion profilieren wollten.“
Mehr für Sie
Protocol Research: GoPlus Security

Was Sie wissen sollten:
- As of October 2025, GoPlus has generated $4.7M in total revenue across its product lines. The GoPlus App is the primary revenue driver, contributing $2.5M (approx. 53%), followed by the SafeToken Protocol at $1.7M.
- GoPlus Intelligence's Token Security API averaged 717 million monthly calls year-to-date in 2025 , with a peak of nearly 1 billion calls in February 2025. Total blockchain-level requests, including transaction simulations, averaged an additional 350 million per month.
- Since its January 2025 launch , the $GPS token has registered over $5B in total spot volume and $10B in derivatives volume in 2025. Monthly spot volume peaked in March 2025 at over $1.1B , while derivatives volume peaked the same month at over $4B.
Mehr für Sie
Diese drei Kennzahlen zeigen, dass Bitcoin nahe 80.000 $ starke Unterstützung gefunden hat

Onchain-Daten zeigen, dass mehrere Kostenbasiskennzahlen eine hohe Nachfrage und das starke Vertrauen der Anleger rund um das Kursniveau von 80.000 $ bestätigen.
Was Sie wissen sollten:
- Bitcoin erholte sich aus dem Bereich um 80.000 US-Dollar nach einer deutlichen Korrektur von seinem Allzeithoch im Oktober, wobei der Preis über den durchschnittlichen Einstiegspreisen wichtiger Kennzahlen gehalten wurde.
- Die Konvergenz des True Market Mean, der kostenseitigen Basis von US-ETFs und der kostenseitigen Basis des Jahres 2024 im niedrigen Bereich um 80.000 $ hebt diese Zone als einen bedeutenden Bereich der strukturellen Unterstützung hervor.











