Der mit Nordkorea in Verbindung gebrachten Lazarus Group zugeschriebene Wallets transferierten am 28. August 244,148 Bitcoin im Wert von rund 19,42 Millionen US-Dollar. Die Bewegung lenkte erneut Aufmerksamkeit auf markierte Wallets, die mit der sanktionierten Hackerorganisation in Verbindung stehen, inmitten laufender Bemühungen, gestohlene Kryptowährungen nachzuverfolgen. Da Bitcoin-Transaktionen in einem öffentlichen Ledger aufgezeichnet werden, können Blockchain-Analysefirmen Adressen bekannter Akteure selbst Jahre nach einem Diebstahl markieren und verfolgen, auch wenn sich die Spur häufig erschwert, sobald Gelder über Mixer oder Cross-Chain-Bridges laufen.

In einem X-Post wies Lookonchain darauf hin, dass die Wallets etwa eine Stunde zuvor wieder aktiv geworden waren. Die Firma nannte weder die Empfangsadresse noch gab sie an, ob die Gelder eine Börse, einen Mixer oder eine andere Wallet erreichten. Die Transaktion allein belegt weder einen Verkauf noch einen Versuch, die Gelder in Bargeld umzuwandeln.

The Lazarus Group hackers are active again, transferring 244.148 $BTC ($19.42M) an hour ago. pic.twitter.com/OaJehtXnNa — Lookonchain (@lookonchain) August 28, 2026

Eine weitere große Bewegung hatte zuvor im August stattgefunden. Am 12. August sendete eine zugeordnete Wallet 262,2 BTC, damals im Wert von etwa 16,64 Millionen US-Dollar, an eine neue Adresse.

Zum jeweils gemeldeten Wert beliefen sich die beiden August-Transaktionen zusammen auf mehr als 36 Millionen US-Dollar. Keine verfügbare Quelle hat jedoch bestätigt, dass sie aus demselben Bestand stammten oder einem gemeinsamen Zweck dienten.

Bybit-Klage erhöht Druck auf die Lazarus Group

Bybit reichte am 7. August eine Klage gegen Nordkorea, das Reconnaissance General Bureau (RGB) und die Lazarus Group ein, um Vermögenswerte aus dem 1,5-Milliarden-Dollar-Hack von Bybit zurückzugewinnen. Das RGB, das das US-Finanzministerium als den wichtigsten Geheimdienst Nordkoreas bezeichnet, wurde in der Klageschrift als Beklagter aufgeführt. Eine einstweilige Verfügung beschränkt die Verfügung über die identifizierten Vermögenswerte, solange das Verfahren läuft. Rechtliche Schritte dieser Art stellen für eine Branche, in der gehackte Gelder historisch schwer zurückzugewinnen waren – insbesondere wenn der Beklagte ein bereits international sanktionierter staatlicher Akteur ist – eine bemerkenswerte Veränderung dar.

Das FBI führte den Angriff im Februar 2025 auf in Nordkorea ansässige Akteure zurück, die als TraderTraitor verfolgt werden, und erklärte, die Hacker hätten einen Teil der gestohlenen Vermögenswerte in Bitcoin und andere Kryptowährungen umgewandelt. Die Gelder wurden über Tausende von Adressen in mehreren Blockchain-Netzwerken verteilt. Im April 2025 erklärte Bybit-CEO Ben Zhou, dass 27,6 % der gestohlenen Gelder verschwunden seien.

Mit der Lazarus Group verbundene Angriffe setzten sich 2026 fort

Laut Chainalysis stahlen nordkoreanische Hacker im Jahr 2025 mindestens 2,02 Milliarden US-Dollar an Kryptowährungen – ein Anstieg der Verluste um 51 % gegenüber dem Vorjahr. Das Unternehmen bezifferte die kumulierten Kryptowährungsdiebstähle auf nicht weniger als 6,75 Milliarden US-Dollar.

Weitere Aktivitäten ereigneten sich im April 2026, als Hacker rund 116.500 rsETH über die LayerZero-Bridge von KelpDAO abzogen. Gemäß dem LayerZero-Bericht belief sich der Verlust auf etwa 292 Millionen US-Dollar und wurde von TraderTraitor verübt. Nach Angaben von Chainalysis kompromittierten die Täter die Infrastruktur, die Daten in das Verifizierungssystem der Bridge einspeiste; gefälschte Daten deuteten auf eine Token-Verbrennung hin, die nie stattfand, woraufhin der Ethereum-Vertrag die Token an die Adresse des Hackers freigab.

Ein schnelles Eingreifen verhinderte weitere Diebstähle im Wert von 95 Millionen US-Dollar, und der Arbitrum Security Council blockierte 30.766 ETH, die in nachgelagerten Transaktionen involviert waren. Diese Reaktion veranschaulicht einen branchenweiten Trend, wonach Börsen, Blockchain-Analysefirmen und Gremien koordinieren, um gestohlene Vermögenswerte einzufrieren, bevor sie gewaschen werden können.

Das US-Finanzministerium verhängte im September 2019 Sanktionen gegen die Lazarus Group aufgrund ihrer Verbindungen zum RGB. Von den Sanktionen erfasstes Vermögen unter US-Kontrolle muss blockiert und der OFAC gemeldet werden; Bundesvorschriften untersagen US-Personen im Allgemeinen generell Geschäfte mit gelisteten Organisationen. Da das Bybit-Verfahren läuft und On-Chain-Ermittler zugeordnete Wallets weiter verfolgen, werden weitere Bewegungen von markierten Adressen wahrscheinlich weiterhin öffentliche Aufmerksamkeit erregen.