lazarus

Es war eine Routine-Überweisung.

20. Februar 2025. Ein Mitarbeiter von Bybit öffnet seinen Bildschirm, prüft die Transaktionsdetails und signiert.

Alles sieht normal aus.

Minuten später waren 1.500 Millionen Dollar $USDT in Ethereum verschwunden.

Doch das Schlimmste ist nicht die Summe.

Das Schlimmste ist, wie sie es gemacht haben.

Die Lazarus-Gruppe – Elite-Hacker im Dienste der Regierung von Nordkorea – griff nicht die Blockchain an. Sie brach keinen privaten Schlüssel. Sie brauchte nichts davon.

Sie… fälschte einfach, was der Mitarbeiter auf seinem Bildschirm sah.

Monate zuvor hatten sie sich in das System eines Entwicklers von Safe Wallet eingeschleust, der Plattform, die Bybit zum Signieren von Transaktionen nutzte. Sie injizierten einen bösartigen Code, der still im Hintergrund schlief und wartete.

Als der Mitarbeiter an jenem Tag seine Wallet öffnete, wurde der Code aktiviert. Auf dem Bildschirm war eine legitime Überweisung zu sehen. In Wirklichkeit gingen die Gelder nach Pjöngjang.

Der Mitarbeiter signierte. Seine Kollegen signierten. Niemand bemerkte etwas Ungewöhnliches.

Zwei Minuten nach dem Raub löschte sich der bösartige Code selbst. Spurlos.

Das FBI brauchte Tage, um zu bestätigen, was ohnehin schon alle vermuteten: Es war Nordkorea, das sein Programm für Nuklearwaffen mit gestohlenem Ethereum finanzierte.

Die Lektion, die niemand hören will: Die schwächste Stelle ist nicht der Code. Du bist es.

Vertraust du dem Bildschirm, den du siehst, wenn du eine Transaktion signierst?

Fran Berlin | Blockchain Institute

#Lazarus #ETH #InstitutoBlockchain #FranBerlin #BTC

ZWEI WICHTIGE $ETH HACKS ZUR LAZARUS-GRUPPE ZURÜCKVERFOLGT 🔥

ZachXBT hat gerade die Zusammenhänge hergestellt: Gelder aus dem Kelp-DAO-Exploit über 292 Mio. $ und dem Diebstahl beim Humanity Protocol über 32 Mio. $ laufen auf dieselbe Adresse zusammen. Das ist kein Zufall — das ist ein Signature-Move der Lazarus Group.

Was mich daran stört, ist der Zeitpunkt. Am 18. April und am 9. Juni, zwei getrennte Angriffe, selbes Ziel. Das bedeutet: Nordkoreas Top-Hacking-Team baut seine DeFi-Kampagne aktiv aus. Wenn du in ein neues Projekt ohne ordentliche Prüfung/Audit investierst, ist das Risiko gerade deutlich gestiegen.

Was ist dein nächster Schritt — Liquidität aus nicht auditierten Protokollen abziehen oder halten?

Keine Finanzberatung. Behandle dein Risiko immer aktiv.

#ETH #Lazarus #DeFiSecurity #HackAlert #CryptoNews

🔥

Arkham Intelligence hat einen Bericht veröffentlicht, der das Krypto-Wäsche-Netzwerk und die operationellen Taktiken der Lazarus-Gruppe zwischen 2017 und 2026 untersucht.
Laut der Forschung waren Akteure, die mit Lazarus in Verbindung stehen, für mehr als 6 Milliarden Dollar an gestohlener Kryptowährung verantwortlich, die aus Börsen-Hacks, Ransomware-Kampagnen, Brücken-Exploits und Angriffen auf dezentrale Finanzen stammen.
Arkham sagte, dass nordkoreanisch verknüpfte Akteure mehr als 70 % der bisher im Jahr 2026 verzeichneten Krypto-Exploitausfälle ausmachten.
Der Bericht beschrieb, wie Lazarus angeblich gestohlene Vermögenswerte durch Cross-Chain-Brücken, Mixer, zentrale Börsen, OTC-Broker und fragmentierte Wallet-Aktivitäten bewegt, um die Blockchain-Verfolgung zu erschweren.
THORChain wurde als häufig genutzte Brücke identifiziert, um gestohlene Vermögenswerte in Bitcoin umzuwandeln. Arkham verwies auch auf Mixer wie Sinbad.io und YoMix sowie auf russische Börsen und chinesische OTC-Broker, die an Cash-out-Aktivitäten beteiligt waren.
Die Forschung untersuchte den Drift Protocol ($DRIFT ) Exploit im April 2026, bei dem Angreifer angeblich Monate damit verbrachten, Vertrauen bei Mitarbeitern durch Konferenzen, Einzahlungen von über 1 Million Dollar und gefälschte Partnerschaftsaktivitäten aufzubauen. Arkham sagte, Lazarus habe später vorab genehmigte Solana-Transaktionen genutzt, um etwa 285 Millionen Dollar aus dem Protokoll abzuziehen.
Der Bericht behandelte auch den KelpDAO-Exploit im Februar 2026. Laut Arkham kompromittierten Angreifer LayerZero RPC-Knoten und fälschten Cross-Chain-Nachrichten, was den Abzug von 116.500 $rsETH im Wert von etwa 292 Millionen Dollar ermöglichte.
Arkham kam zu dem Schluss, dass Lazarus weiterhin seine Wäschemethoden und Angriffsstrategien anpasst, während die Systeme zur Blockchain-Verfolgung immer ausgeklügelter werden.

#arkham #DRIFT #KelpDAO #LazarusGroup #Lazarus

🚫 Nordkorea weist alle Vorwürfe zurück! Trotz des Berichts von TRM Labs: Gestohlene Krypto übersteigt 6 Milliarden $ 💸

Nordkorea hat offiziell die Anschuldigungen zurückgewiesen und als "haltlose Behauptungen" bezeichnet, und jede Beteiligung an Cyberkriminalität bestritten 🤨

📊 Woher stammt diese Daten?
• Gemeldet von der Blockchain-Analysefirma TRM Labs.
• Sie schätzen, dass im Laufe der Jahre insgesamt Krypto im Wert von über 6 Milliarden $ gestohlen wurde.
• Die Schuld wird direkt der Lazarus-Gruppe zugeschrieben, die mit dem nordkoreanischen Staat verbunden ist.
• Man geht davon aus, dass diese Mittel ihre Waffenprogramme und staatlichen Aktivitäten finanzieren.

💥 Beispiele für große, kürzliche Fälle:
• Drift Protocol (Apr 2026) - Verlust ~$285 Millionen (SOL, ETH, USDC)
• KelpDAO (Apr 2026) - Verlust ~$292 Millionen
• Bybit (Feb 2025) - Verlust ~$1,5 Milliarden (ETH)

Diese Geschichte ist noch lange nicht zu Ende! Wer sagt die Wahrheit? 👀🔒
$ETH $SOL $AAVE
#NorthKorea #TRMLabs #Lazarus

Nordkorea hat ausgeräumt, dass die Anschuldigungen wegen Hackerangriffen völliger Unsinn sind, das kommt mir bekannt vor. Die On-Chain-Waschpfade und die Fingerabdrücke von Lazarus liegen klar auf der Hand, das Kapital in den Mixing-Diensten lügt nicht, solche mündlichen Dementis sind nur zum Schmunzeln, die alten Hasen sind daran gewöhnt.
Interessant ist, dass Upbit mit seinen Bankpartnern Ripple-Überweisungen ausprobieren will, das hat mehr Potenzial. In Südkorea sind sie bei solchen Nachrichten immer schnell dabei, wenn es wirklich zu einem grenzüberschreitenden Pilotprojekt kommt, dann muss die Liquidität und die Narrativlogik von Ripple auf der Blockchain neu gestaltet werden. Ich habe in letzter Zeit die großen On-Chain-Transaktionen im Auge, um zu sehen, ob große Player im Voraus Liquiditätspools aufbauen. #Ripple #Upbit #Lazarus $XRP

🚨 DeFi Schockwelle: $7B in 24h ausgelöscht 🚨

Der DeFi-Markt hat gerade einen massiven Rückschlag erlitten, mit über 7 Milliarden Dollar, die an einem einzigen Tag nach einem $290M Exploit ausgelöscht wurden — und LayerZero hat dies als einen wahrscheinlich mit der Lazarus-Gruppe verbundenen Angriff gekennzeichnet.

💥 Was sich entfaltet:
• Ein großer Exploit entzieht ~$290M
• Panik breitet sich über Protokolle aus
• Die gesamte DeFi-Marktkapitalisierung verzeichnet einen plötzlichen Rückgang um $7B
• Die Cross-Chain-Infrastruktur steht erneut unter Beobachtung

⚠️ Die größere Sorge?
Das ist nicht nur ein weiterer Hack — es hebt systemische Verwundbarkeiten in der Cross-Chain-Kommunikation und den Liquiditätsbrücken hervor. Wenn die Kerninfrastruktur ins Visier genommen wird, treffen die Ripple-Effekte alles.

🧠 Wichtige Erkenntnisse für Händler und Investoren:
• Sicherheitsrisiko in DeFi ist immer noch SEHR real
• Smart Money wechselt schnell während Exploits
• Angstgetriebene Verkäufe schaffen sowohl Fallen als auch Chancen
• Immer verfolgen, wohin die Liquidität als nächstes fließt

👀 Die Erwähnung der Lazarus-Gruppe ist ernst — sie waren hinter einigen der größten Krypto-Hacks in der Geschichte, und ihre Rückkehr signalisiert staatliche Sophistizierung bei Exploits.

📊 Fazit:
DeFi ist nicht tot — aber Momente wie dieser erinnern alle daran:
Hohe Rendite = hohes Risiko.

Bleiben Sie defensiv… oder bereiten Sie sich darauf vor, die Angst zu kaufen?

#DeFi #CryptoNews #LayerZero #Lazarus #Web3

🚨 Lazarus "Gespenst Nordkoreas" greift DeFi an – $577 Millionen verschwunden in 18 Tagen

Die Hackergruppe Lazarus (Nordkorea) hat bestätigt, hinter beiden größten Angriffen im April zu stecken: Drift Protocol verlor am 1.4. $285M und KelpDAO verlor am 18.4. $292M – der Gesamtschaden übersteigt $577M nur in der Hälfte des Monats.

Der KelpDAO-Hack nutzte eine Schwachstelle im LayerZero-Bridge aus, indem er DDoS-Angriffe auf 2 RPC-Knoten ausführte, das Failover-System zwang und den Verifier täuschte, um gefälschte Cross-Chain-Transaktionen zu signieren, wodurch 116.500 rsETH (~18% des zirkulierenden Angebots) abgezogen wurden.

April 2026 wird offiziell als der schlimmste Monat für DeFi seit Februar 2025 angesehen, mit einem Gesamtschaden in diesem Jahr von bereits $771.8M – die Anzahl der Angriffe hat sich im Vergleich zum gleichen Zeitraum 2025 fast verdoppelt.

#DeFiHack #Lazarus #KelpDAO

☠️ ALARM — Nordkorea hat gerade seinen Angriff auf Krypto verschärft und fast niemand spricht darüber.

Gleicher Monat. Gleiche Gruppe. Drei Angriffe:
🔴 $285M — Drift Protocol (1. April)
🔴 $292M — KelpDAO (18. April)
🔴 NEU — "Mach-O Man" Malware zielt gerade auf DEINEN Mac ab

Wie funktioniert Mach-O Man?
Du bekommst eine Telegram-Nachricht: "Dringender Zoom-Call, behebe deine Verbindung — füge diesen Befehl ein."
Du fügst ihn ein. Dein gesamtes System gehört ihnen. Fertig.

Das sind keine zufälligen Hacker. Das ist eine nordkoreanische Staatsarmee, die mit DEINER Krypto nukleare Waffen finanziert.

Die Lazarus-Gruppe hat 59% aller weltweit gestohlenen Krypto im Jahr 2025 entwendet.
In nur 18 Tagen im April 2026 — $577M weg.

Und jetzt sagt Google, dass Quantencomputer bis 2029 Bitcoins Verschlüsselung knacken könnten. Bitcoins eigene Lösung (BIP-361) dauert 7 Jahre. Mach die Rechnung. 👀

🔐 Füge niemals Befehle von Fremden in dein Terminal ein. Niemals.

RT dies, um jemandes Wallet zu retten. 👇
#Lazarus #CryptoSecurity #Bitcoin #BinanceSquare #DeFi