Chinesische Staatsangehörige halfen Nordkorea, gestohlene Kryptowährung zu erscheine, sagen US-Beamte

Die Hacker nutzten iTunes-Geschenkkarten und andere Methoden, um das gestohlene Geld zu gewaschen

Nordkoreanische Hacker stahlen Kryptowährung im Wert von 250 Millionen US-Dollar von einer Börse und zwei chinesische Staatsangehörige halfen ihnen, 100 Millionen Dollar davon mit Prepaid-iTunes-Geschenkkarten und anderen Methoden zu erstätigen, so das US-Justizministerium. Das US-Finanzministerium sagt, dass das System mit der Lazarus-Gruppe verbunden ist, einem kriminellen Unternehmen, das mit Nordkorea und seinen Bemühungen verbunden ist, Kryptowährungen und verschiedene andere hochkarätige Cyberangriffe zu stehlen.

Staatsanwälte sagten, dass die nordkoreanischen Hacker das Krypto-Geld im Jahr 2018 gestohlen, nachdem ein Mitarbeiter einer Kryptowährungsbörse unwissentlich nordkoreanische Malware heruntergeladen. Dadurch wurde dem Angreifer Zugriff auf private Schlüssel, virtuelle Währung und andere Kundeninformationen gewährt. Die Hacker entgingen Strafverfolgungsbehörden und Sicherheitsvorkehrungen auf dem virtuellen Austausch durch die Verwendung von gefälschten IDs.

Die nordkoreanische Regierung “bildet Cyber-Akteure aus, um gestohlene Gelder ins Visier zu nehmen und zu erwäschen”, so das Finanzministerium. Zwischen Dezember 2017 und April 2019 haben die Angeklagten Tian Yinyin und Li Jiadong, beide aus China, laut DOJ 100 Millionen US-Dollar an Geldern gewaschen, die auf den Hack 2018 zurückverfolgt werden konnten. Tian wandelte etwa 1,4 Millionen Dollar Bitcoin in Prepaid-Apple iTunes-Geschenkkarten um, die nach Angaben des Finanzministeriums an einigen virtuellen Währungsbörsen akzeptiert werden, um zusätzliche Bitcoins zu kaufen.

“Das Hacken virtueller Devisenbörsen und die damit verbundene Geldwäsche zugunsten nordkoreanischer Akteure stellt eine ernste Bedrohung für die Sicherheit und Integrität des globalen Finanzsystems dar”, sagte US-Justizminister Timothy J. Shea vom District of Columbia in einer Anweisung. Die Anklagen gegen Tian und Li beschreiben, wie die nordkoreanischen Hacker “die Infrastruktur in Nordkorea als Teil dieser Kampagne genutzt haben”.

Die nordkoreanischen Hacker sind auch “an den Diebstahl von virtueller Währung im Wert von etwa 48,5 Millionen US-Dollar aus einer virtuellen Geldbörse mit Sitz in Südkorea im November 2019 gebunden”. Li und Tian wurden jeweils wegen Geldwäsche-Verschwörung und Desaitierens eines nicht lizenzierten Geldübertragungsgeschäfts angeklagt.

Click here for more information