Lazarus hat gerade Bitcoin im Wert von 7,7 Millionen Dollar transferiert, nachdem Hacker im Jahr 2026 577 Millionen Dollar gestohlen hatten

Ein Wallet-Cluster mit Verbindungen zur nordkoreanischen Lazarus-Gruppe transferierte 121,5 BitcoinTrackerim Wert von rund 7,74 Millionen US-Dollar – etwa eine Stunde bevor der Blockchain- tracdiedent. Der Betrag ist beträchtlich, da Transaktionen von Wallets mit Verbindungen zur Lazarus-Gruppe in der Regel nicht unbemerkt bleiben.

Die Bedeutung liegt weniger im tatsächlichen Wert dieser Entwicklung als vielmehr in ihren möglichen Implikationen. Bis April 2026 werden 76 % aller durch Hacking verursachten Kryptowährungsdiebstähle auf nordkoreanische Hacker zurückzuführen sein. Selbst kleine Transaktionen könnten ein Indiz dafür sein, dass gestohlene Gelder erneut gewaschen werden.

Lazarus-Geldbörsen regen sich wieder

Laut Lookonchain wurden über Wallets der Lazarus-Gruppe 121,5 BTC transferiert, was einem geschätzten Wert von etwa 7,74 Millionen US-Dollar entspricht. Das Unternehmen gab jedoch weder den Verbleib der Gelder bekannt, noch stellte es einen Zusammenhang zu einem bestimmten früheren Diebstahl her.

Für sich genommen hat die Transaktion in einem Markt mit einem täglichen Handelsvolumen von mehreren zehn Milliarden Dollar wenig Bedeutung. Ihre Relevanz liegt jedoch in der betreffenden Wallet. Transaktionen mit Lazarus-tracwerden genauestens geprüft, da jede Transaktion das Potenzial birgt, gestohlene Kryptowährungen der Umwandlung in nutzbares Geld näherzubringen.

Die Hacker der Lazarus-Gruppe haben vor einer Stunde 121,5 BTC (7,74 Mio. USD) transferiert. https://t.co/kpMHWnl7iQ pic.twitter.com/5qrmlvxMGd

— Lookonchain (@lookonchain) 30. Juli 2026

TRM Labs schätzte, dass nordkoreanische Hacker bis April 2026 Kryptowährungen im Wert vondentnur 3 % aller registrierten Hacks ausmachten, entfielen 76 % des gesamten im Laufe des Jahres gestohlenen Wertes auf sie. rund 577 Millionen US-Dollar erbeutet haben. Fast der gesamte Betrag stammte aus zwei Angriffen: einem Exploit des Drift-Protokolls am 1. April, bei dem 285 Millionen US-Dollar erbeutet wurden, und einem Angriff auf eine KelpDAO-Bridge am 18. April, bei dem 292 Millionen US-Dollar erbeutet wurden. Obwohl diese beiden

Dieser Trend hat sich über die Jahretron. Die Experten von TRM gehen davon aus, dass Nordkoreas Anteil am weltweiten Kryptowährungsdiebstahl von unter 10 % in den Jahren 2020 und 2021 auf 22 % im Jahr 2022, 37 % im Jahr 2023, 39 % im Jahr 2024 und 64 % im Jahr 2025 gestiegen ist – ein neuer Rekordwert im laufenden Jahr. Seit 2017 haben nordkoreanische Hacker digitale Währungen im Wert von über 6 Milliarden US-Dollar gestohlen und sich damit den Status der größten staatlich geförderten Cyberbedrohung weltweit gesichert.

Bitcoin, THORChain und die Strategie, die Zone zu fluten

Die jüngsten Aktivitäten ähneln dem Geldwäschemuster, das TRM nach dem Bybit-Hack im Februar 2025 aufdeckte. Damals stahlen Nordkoreaner Ether im Wert von rund 1,5 Milliarden US-Dollar – der bis dato größte Diebstahl von Kryptowährung. Die Ermittlungen ergaben, dass die Kriminellen die Gelder umgehend über THORChain in Bitcoin und anschließend einen Teil davon über Krypto-Mixer wie Wasabi Wallet und CryptoMixer transferierten.

Der Angriff verdeutlichte die Schwächen der Blockchain-Transparenz. Das Center for Strategic and International Studies (CSIS) stellte in seiner Studie zum Bybit-Fall fest, dass die Ermittlungen zwar innerhalb weniger Tage viele Wallets aufspürten, die Geschwindigkeit der Transfers über dezentrale Börsen, Bridges und Länder es jedoch ermöglichte, dass ein Großteil der illegal erworbenen Kryptowährung weiterhin zirkulierte, bevor die Strafverfolgungsbehörden eingriffen.

Das Vertrauen der Anleger dürfte eher durch die FestlegungtronCybersicherheitsstandards und die Umsetzung einheitlicher Vorschriften gestärkt werden als durch eine primäre Fokussierung auf die Strafverfolgung nach einem Diebstahl.

Nick Carlsen von TRM, ein ehemaliger FBI-Analyst, bezeichnet die Strategie der Lazarus-Gruppe als „Flutung der Zone“. Ziel ist es, die Ermittler zu verwirren, indem innerhalb kurzer Zeit zahlreiche Transaktionen auf verschiedenen Plattformen ausgelöst werden. Häufig unternimmt die Gruppe zunächst nichts mit den umgewandelten Bitcoin und transferiert die Gelder später über cash.

Daher ist die Überweisung von lediglich 121,5 BTC bemerkenswert. Nordkoreanische kriminelle Organisationen bevorzugen es üblicherweise, kleinere Beträge über einen längeren Zeitraum zu transferieren, anstatt gestohlene Vermögenswerte in einer einzigen großen Transaktion zu liquidieren. Sollte sich jedoch herausstellen, dass ein weiterer Verteilungszyklus im Gange ist, könnten Börsen, OTC-Händler und Blockchain-Ermittler in den kommenden Monaten verstärkter Kontrolle ausgesetzt sein.

Sanktionspflichtige Wallets – der gesamte Markt muss überprüft werden

Die Lazarus-Gruppe unterliegt weiterhin den Sanktionen des US-Finanzministeriums im Rahmen des DPRK3- Programms des Office of Foreign Assets Control (OFAC). Dies betrifft Kryptowährungsadressen, die mit der Organisation in Verbindung stehen. Die Verwaltung von Geldern dieser Adressen birgt für Unternehmen das Risiko von Sanktionen. Daher müssen Gelder, die der Lazarus-Gruppe zugeordnet sind, umgehend auf mögliche Verstöße gegen die Corona-Regeln geprüft werden.

Das FBI hat der Gruppe bereits mehrfach den Diebstahl von Kryptowährungen zugeschrieben. Zu den ihr zugeschriebenen Diebstählen zählen der 100-Millionen-Dollar -Hack der Harmony Horizon Bridge im Jahr 2022 sowie der Bybit-Hack im Februar 2025, der mit Nordkorea in Verbindung gebracht wurde und den Codenamen „TraderTraitor“ trug.

Die jüngste Überweisung von 121,5 BTC ist weniger aufgrund ihres Volumens als vielmehr aufgrund ihrer Bedeutung relevant. Ein Beispiel dafür ist, dass die von nordkoreanischen Hackern erbeuteten Vermögenswerte auch Monate oder Jahre nach dem Diebstahl immer wieder auftauchen können. Selbst eine scheinbar unbedeutende Transaktion kann, solange solche Wallets noch aktiv sind, den Beginn einer groß angelegten Geldwäscheoperation signalisieren.

Die klügsten Köpfe der Krypto-Szene lesen bereits unseren Newsletter. Möchten Sie auch dabei sein? Dann schließen Sie sich ihnen an.