Einflussreichste: Die Lazarus-Gruppe

Cryptos berüchtigtste Hacker, die Lazarus-Gruppe, besitzt mehr Bitcoin BTC$73.516,90 als Tesla — Gelder, die sie gestohlen haben, anstatt gekauft. Und trotz Bemühungen, ihre Aktivitäten einzudämmen, setzt die Gruppe ihre Angriffe auf legitime Börsen fort und findet dabei esoterische Schwachstellen, die sie nutzen kann, um die Demokratische Volksrepublik Korea (DVRK) weiter aufzubauen. Programm für Massenvernichtungswaffen.

Die nordkoreanische Hackergruppe stahl im Jahr 2024 Kryptowährungen im Wert von 1,3 Milliarden US-Dollar. Bis Mitte 2025 hatte sie bereits über 2 Milliarden US-Dollar erbeutet, und befand sich auf Kurs seinen Rekord für die insgesamt gestohlenen Gelder zu brechen. Über die Diebstähle hinaus hat Lazarus Privatsphäre-Tools wie Mixer genutzt, um seine Gelder zu waschen und Rückforderungen durch Regierungen oder Opfer zu erschweren.

Ein Teil des Reizes der Kryptowährungsbewegung liegt in der vergleichsweise einfachen Übertragung von Geldern, die Regierungen nicht behindern können – doch wie bei jedem anderen Instrument bedeutet dies, dass die Vorteile, von denen gesetzestreue Nutzer profitieren, ebenso von böswilligen Akteuren genutzt werden können. Die zunehmende Raffinesse von Lazarus bei der gezielten Attacke auf Börsen und andere Plattformen sowie die nach wie vor große Herausforderung der Kryptoindustrie, jede einzelne Schwachstelle abzusichern, bedeuten, dass dieses Von der US-Regierung sanktionierte Gruppe hat weiterhin hochkarätige Hacks erlebt.

Im Jahr 2025 allein wurde Lazarus mit dem in Verbindung gebracht1,5 Milliarden US-Dollar Hack bei Bybit im Februar und die 36 Millionen US-Dollar Hack von Upbit im November, zwei der höherkarätigen Hacks dieses Jahres. Abgesehen von der zunehmenden Raffinesse seiner Hacks – der Bybit-Hack zum Beispiel wurde von Lazarus eine Entwicklermaschine kompromittieren um die Benutzeroberfläche einer Multisignatur-Sicherheitslösung zu manipulieren und den Benutzer im Wesentlichen zu täuschen — Lazarus nutzt weiterhin krypto-native Werkzeuge, um seine Gelder zu bewegen.

Die Gruppe hat in der Vergangenheit Mixer wie Tornado Cash genutzt, um ihre Gelder zu bewegen und es Regierungen oder Ermittlern zu erschweren, die Transaktionen nachzuverfolgen. THORChain wurde für Lazarus zu einem wichtigen Instrument bei der Geldwäsche der von Bybit gestohlenen Mittel.

Die Aktivitäten von Lazarus haben in der Vergangenheit die Aufmerksamkeit der Regierung auf sich gezogen. Die US-Regierung hat Tornado Cash kurzzeitig sanktioniert, einen seiner Entwickler verurteilt und hatte zuvor wiedergewonnene andere Mittel gestohlen von Lazarus. Die jüngsten Hacks ziehen weiterhin internationale Aufmerksamkeit auf sich und markieren einen weiteren Grund, warum die Krypto-Branche diese Art von Sicherheitsbedenken ernst nehmen muss.