{"id":5321,"date":"2025-11-28T22:40:56","date_gmt":"2025-11-28T22:40:56","guid":{"rendered":"https:\/\/yes-credit.ru\/?p=5321"},"modified":"2025-11-28T22:40:56","modified_gmt":"2025-11-28T22:40:56","slug":"der-32-millionen-dollar-mystery-diebstahl-von-upbit-deutet-auf-die-lazarus-group-hin-yes-credit-ru","status":"publish","type":"post","link":"https:\/\/yes-credit.ru\/index.php\/2025\/11\/28\/der-32-millionen-dollar-mystery-diebstahl-von-upbit-deutet-auf-die-lazarus-group-hin-yes-credit-ru\/","title":{"rendered":"Der 32-Millionen-Dollar-Mystery-Diebstahl von Upbit deutet auf die Lazarus Group hin\n -yes-credit.ru"},"content":{"rendered":"
\"Der<\/div>


\n<\/p>\n

\n
\n
Vertrauensw\u00fcrdiger Leitartikel<\/u> Inhalte, \u00fcberpr\u00fcft von f\u00fchrenden Branchenexperten und erfahrenen Redakteuren. Offenlegung von Anzeigen<\/a><\/div>\n<\/p><\/div>\n

Upbit, S\u00fcdkoreas gr\u00f6\u00dfte Kryptow\u00e4hrungsb\u00f6rse, sagte, sie habe ungew\u00f6hnliche Abhebungen von einer ihrer Solana-Hot-Wallets festgestellt und schnell gehandelt, um den Handel zu stoppen und die Kunden zu sch\u00fctzen.<\/p>\n

Nach Angaben des Unternehmens und Quellen der Strafverfolgungsbeh\u00f6rden verschwanden bei dem Vorfall, der Ende November 2025 bekannt wurde, etwa 44,5 Milliarden koreanische Won \u2013 etwa 32 Millionen US-Dollar. Upbit pausierte Ein- und Auszahlungen und sagte, es werde die betroffenen Benutzer aus seinen eigenen Reserven zur\u00fcckzahlen.<\/p>\n

Verdacht auf nordkoreanische Beziehungen<\/h2>\n

Bezogen auf Berichte<\/a> Von Ermittlern und Branchenbeobachtern untersuchen die Beh\u00f6rden Verbindungen zur Lazarus-Gruppe, einer seit langem mit Nordkorea verbundenen Cyber-Einheit.<\/p>\n

Sicherheitsteams weisen auf Methoden hin, die fr\u00fcheren Angriffen derselben Gruppe \u00e4hneln, darunter ein schwerer Versto\u00df im Jahr 2019, bei dem 342.000 ETH von der B\u00f6rse gestohlen wurden.<\/p>\n

Beamte sagen, dass das Muster schneller Abhebungen, schneller ketten\u00fcbergreifender \u00dcberweisungen und der Verteilung von Geldern auf viele Geldb\u00f6rsen mit den Taktiken \u00fcbereinstimmt, die bei fr\u00fcheren landesweiten Operationen angewendet wurden.<\/p>\n

\"\"<\/span><\/p>\n

\n

Heute machte S\u00fcdkorea Nordkorea f\u00fcr den Upbit-Hack verantwortlich
sch\u00f6ne \u00dcberschrift
aber dieser Teil kam sp\u00e4ter<\/p>\n

Was ist also eigentlich passiert?<\/p>\n

Ein unbekannter Angreifer hat einige Hot Wallets von Upbit geleert
habe ein bisschen gewartet
Dann begann es, Gelder \u00fcber Ketten hinweg zu bewegen<\/p>\n

Irgendwann \u00fcberbr\u00fcckte der Hacker USDC von … pic.twitter.com\/swq8yjIOLR<\/a><\/p>\n

\u2013 trix (@trixwtb) 28. November 2025<\/a><\/p>\n<\/blockquote>\n

Wie die Gelder verschoben wurden<\/h2>\n

Berichten zufolge wurde festgestellt, dass die gestohlene Token<\/a> wurden von Solana abtransportiert, \u00fcber mehrere Br\u00fccken umgebaut und durch mehrere Ketten geleitet, um die Verfolgung zu erschweren.<\/p>\n

\u00dcberweisungen erfolgten schnell und in vielen kleinen Transaktionen, was die Nachverfolgung von Versuchen auf der Blockchain erschwert. Blockchain-Analysten durchforsten Transaktionsverl\u00e4ufe, aber die Br\u00fcckenkonvertierungen und Mischschritte verlangsamen alle einfachen Wiederherstellungsbem\u00fchungen.<\/p>\n

<\/p>\n

BTCUSD trading at $91,825 on the 24-hour chart: TradingView<\/pre>\n
Vor-Ort-Kontrollen und laufende Forensik<\/h3>\n
Die Beh\u00f6rden haben Inspektionen der Upbit-Systeme eingeleitet und \u00fcberpr\u00fcfen Protokolle, Administratorzugriffsaufzeichnungen und Wallet-Backups.<\/p>\n
Entsprechend Quellen<\/a> Kurz vor der Untersuchung vermuten die Ermittler eher eine Kompromittierung oder einen Identit\u00e4tswechsel der Administrator-Anmeldedaten als einen einfachen Softwarefehler in den Servern von Upbit.<\/p>\n
W\u00e4hrend noch Beweise gesammelt werden, suchen forensische Teams nach dem Einstiegspunkt, der zum Signieren der Auszahlungstransaktionen verwendet wird, und nach Anzeichen f\u00fcr externe Kontrolle.<\/p>\n
Untersuchung und Marktauswirkungen<\/h3>\n
Der Zeitpunkt der Diebstahl<\/a> erregte Aufmerksamkeit, weil es mit Unternehmensnachrichten zusammenfiel: Die Muttergesellschaft von Upbit, Dunamu, hatte \u00f6ffentlich von einer Fusion mit Naver im Wert von etwa 10,3 Milliarden US-Dollar gesprochen.<\/p>\n
Marktteilnehmer bemerkten den Zufall und einige vermuteten, dass der Angriff darauf abzielen k\u00f6nnte, Interessenvertreter abzulenken oder zu verunsichern. F\u00fcr Investoren, B\u00f6rsen und Regulierungsbeh\u00f6rden erneuert der Vorfall die Forderung nach strengeren Verwahrungskontrollen, einer besseren Trennung von Hot- und Cold-Wallets und klareren Regeln f\u00fcr gro\u00dfe Krypto-Plattformen.<\/p>\n
\n
Yonhap News berichtet, dass S\u00fcdkoreas gr\u00f6\u00dfte Krypto-B\u00f6rse Upbit einen Hack im Wert von etwa 44,5 Milliarden KRW (32 Millionen US-Dollar) erlitten hat. Die Beh\u00f6rden untersuchen, ob die nordkoreanische Lazarus-Gruppe hinter dem Angriff steckt. Die Gruppe wurde auch mit dem Diebstahl von 58\u2026 durch Upbit im Jahr 2019 in Verbindung gebracht.<\/p>\n
\u2014 Wu Blockchain (@WuBlockchain) 28. November 2025<\/a><\/p>\n<\/blockquote>\n
Upbit hat den vom Diebstahl betroffenen Benutzern eine vollst\u00e4ndige R\u00fcckerstattung zugesagt und sagt, dass es die Ergebnisse mitteilen wird, sobald die Untersuchung dies zul\u00e4sst. Den Berichten zufolge sind die Nachverfolgungs- und Wiederherstellungsarbeiten noch im Gange, werden aber aufgrund der Fragmentierung und \u00dcbertragung der Verm\u00f6genswerte \u00fcber Ketten hinweg nur langsam voranschreiten.<\/p>\n
Beobachter sagen, dass die Best\u00e4tigung der Lazarus-Beteiligung ein weiteres Beispiel daf\u00fcr w\u00e4re, wie staatsnahe Akteure weiterhin gro\u00dfe Kryptofirmen ins Visier nehmen.<\/p>\n
Die Beh\u00f6rden haben noch keine endg\u00fcltige Zuschreibung ver\u00f6ffentlicht. Zu den n\u00e4chsten Schritten, die es zu beobachten gilt, geh\u00f6ren etwaige formelle Erkl\u00e4rungen der Staatsanw\u00e4lte, ob bewegte Gelder eingefroren oder zur\u00fcckgegeben werden und wie die Aufsichtsbeh\u00f6rden reagieren werden, um die Wahrscheinlichkeit \u00e4hnlicher Verluste zu verringern.<\/p>\n
Ausgew\u00e4hltes Bild von Advance Innovations<\/em>Diagramm von TradingView<\/em><\/p>\n
\n\t\t\t\t\t\t\t\t\t<\/p>\n
Redaktioneller Prozess<\/strong> Bei Bitcoinist liegt der Schwerpunkt auf der Bereitstellung gr\u00fcndlich recherchierter, genauer und unvoreingenommener Inhalte. Wir halten strenge Beschaffungsstandards ein und jede Seite wird von unserem Team aus Top-Technologieexperten und erfahrenen Redakteuren sorgf\u00e4ltig gepr\u00fcft. Dieser Prozess stellt die Integrit\u00e4t, Relevanz und den Wert unserer Inhalte f\u00fcr unsere Leser sicher.<\/p>\n<\/p><\/div>\n<\/p><\/div>\n