Nordkoreanische Hacker täuschen Ex-Mitarbeiterstatus vor und stehlen 50 Millionen Dollar von Radiant Capital

Die DeFi-Plattform Radiant Capital wurde Opfer eines schwerwiegenden Hackerangriffs, bei dem Kryptowährungen im Wert von etwa 50 Millionen US-Dollar entwendet wurden. Radiant Capital gibt an, dass nordkoreanische Hacker hinter dem Angriff stecken und sich als ehemalige Auftragnehmer ausgegeben haben, um sich Zugang zu den Systemen zu verschaffen. Cointelegraph berichtet, dass die Täter die Identität eines ehemaligen Mitarbeiters missbrauchten, um in das System einzudringen und die Kontrolle über die Gelder zu erlangen.

Die Taktik, sich als vertrauenswürdige Person auszugeben, ist eine gängige Methode in der Cyberkriminalität. Durch den Missbrauch der Identität eines ehemaligen Auftragnehmers konnten die Hacker vermutlich Sicherheitsmechanismen umgehen und Zugriff auf sensible Bereiche des Systems erhalten. Dieser Vorfall unterstreicht die zunehmende Bedrohung durch staatlich unterstützte Hackergruppen, die verstärkt auch im Krypto-Sektor aktiv sind. Berichte über nordkoreanische Hackeraktivitäten im Zusammenhang mit Kryptowährungen haben in den letzten Jahren zugenommen. So berichtete "The Record" am 13. November 2024 über die Verurteilung eines chinesischen Staatsbürgers in den USA zu 20 Jahren Haft wegen Geldwäsche im Zusammenhang mit "Pig-Butchering"-Betrügereien. Auch "Cybercrime Magazine" berichtet regelmäßig über Krypto-Kriminalität und zitiert Fälle wie den des Gründers der Krypto-Mischplattform Helix, der zu drei Jahren Gefängnis verurteilt wurde (Wall Street Journal, 18. November 2024).

Der Fall Radiant Capital verdeutlicht die Notwendigkeit robusterer Sicherheitsvorkehrungen im DeFi-Bereich. Die Anonymität und Dezentralisierung von Kryptowährungen machen sie zu einem attraktiven Ziel für Kriminelle. Plattformen müssen ihre Sicherheitsinfrastruktur kontinuierlich verbessern und Mitarbeiter für Social-Engineering-Taktiken sensibilisieren, um zukünftige Angriffe dieser Art zu verhindern. Der Vorfall reiht sich in eine lange Liste von Hacks und Sicherheitslücken im Krypto-Bereich ein, welche die Anfälligkeit der Branche aufzeigen. Wie das "Cyber Briefing" von CyberMaterial zeigt, sind Cyberangriffe auf Unternehmen und Organisationen allgegenwärtig. Auch staatliche Akteure sind zunehmend involviert, wie der Fall eines chinesischen Beamten belegt, der wegen des Verkaufs von Staatsgeheimnissen nach fehlgeschlagenen Krypto-Investitionen zu lebenslanger Haft verurteilt wurde (The Record, 13. November 2024).

Die Ermittlungen zum Hack bei Radiant Capital sind noch nicht abgeschlossen. Es bleibt abzuwarten, ob die gestohlenen Gelder zurückgewonnen werden können und welche Maßnahmen ergriffen werden, um ähnliche Angriffe in Zukunft zu verhindern. Der Vorfall unterstreicht die Notwendigkeit internationaler Zusammenarbeit im Kampf gegen Cyberkriminalität, insbesondere im Hinblick auf staatlich geförderte Hackergruppen.