Nordkoreas Lazarus Group hat 121,5 BTC – im Wert von etwa 7,74 Millionen US-Dollar – an zwei nicht identifizierte Wallet-Adressen transferiert und damit sofortige Warnmeldungen ausgelöst von den Blockchain-Tracking-Plattformen Arkham Intelligence und Lookonchain. Die Transaktion wurde etwa eine Stunde nach ihrer Ausführung entdeckt, wobei Lookonchain bestätigte, dass die Gelder aus einer Wallet stammen, die mit der Gruppe in Verbindung steht. Was als Nächstes mit diesen Bitcoin geschieht, ist reine Spekulation – aber das Timing könnte kaum deutlicher sein.
Summary
Wichtigste Erkenntnisse
- Die Lazarus Group hat 121,5 BTC (~7,74 Mio. US-Dollar) an zwei unbekannte Wallets transferiert; Ziel und Zweck bleiben unbestätigt.
- In der ersten Hälfte des Jahres 2026 war Lazarus für fast 55 % aller Verluste durch Kryptodiebstahl verantwortlich – rund 609 Millionen US-Dollar – laut einem Sicherheitsbericht von Blockaid.
- Die beiden größten Angriffe der Gruppe im Jahr 2026 trafen KelpDAO (292 Mio. US-Dollar) und Drift Protocol (285 Mio. US-Dollar) und summierten sich auf 577 Millionen US-Dollar an gestohlenen Geldern.
- Kompromittierte private Schlüssel waren die Ursache für 74 % aller im Jahr 2026 gestohlenen Krypto-Vermögenswerte und machten Wallet-Sicherheit zur am stärksten ausgenutzten Schwachstelle der Branche.
- Der von Senatorin Cynthia Lummis unterstützte CLARITY Act würde US-Behörden und Börsen erweiterte Befugnisse geben, verdächtige Krypto-Transaktionen einzufrieren, bevor Gelder das Land verlassen.
Lazarus Group verschiebt 7,7 Millionen US-Dollar in Bitcoin auf unbekannte Wallets
Die Transaktion selbst ist ihrem Design nach intransparent. Es gibt keine Bestätigung, dass die Bitcoin eine Börse oder einen Mixing-Dienst erreicht haben, und Blockchain-Ermittler verfolgen die Gelder nun auf Anzeichen von Auszahlungsversuchen. Das genaue Ziel der 121,5 BTC bleibt unbekannt – eine bewusste Unklarheit, die zu einer Art operativem Markenzeichen der Gruppe geworden ist.
Angesichts der dokumentierten Geschichte von Lazarus, gestohlene Krypto-Vermögenswerte durch verschachtelte Transaktionen zu schleusen, bevor sie schließlich liquidiert werden, betrachten Sicherheitsexperten jede große, unerklärte Bewegung aus gruppenbezogenen Wallets als ernstzunehmendes Überwachungsereignis. Das Fehlen eines klaren Ziels macht diese Einschätzung nicht einfacher.
Warum diese Transaktion über den Dollarbetrag hinaus wichtig ist
Die Summe von 7,74 Millionen US-Dollar ist im Vergleich zu den jüngsten Operationen der Gruppe relativ bescheiden. Was diese Transaktion bedeutsam macht, ist das Signal dahinter: Lazarus verwaltet seine Krypto-Bestände aktiv und rotiert Gelder auf eine Weise, die Nachverfolgung und Durchsetzung erschwert. Jede Bewegung verlängert das Zeitfenster zwischen Diebstahl und Wiedererlangung – und in diesem Fenster verliert die Strafverfolgung typischerweise an Boden.
Rolle der Lazarus Group bei Kryptodiebstählen im Jahr 2026
Die jüngste Bitcoin-Bewegung ist Teil eines größeren Kontextes, dessen Tragweite kaum zu überschätzen ist. Laut einem Sicherheitsbericht von Blockaid war die erste Hälfte des Jahres 2026 der schlimmste Sechsmonatszeitraum für Krypto-Hacks seit Beginn der Aufzeichnungen – es wurden 212 Exploits registriert, mit Gesamtverlusten von 1,1 Milliarden US-Dollar, mehr als das 3,4-Fache der Vorfälle im gesamten Jahr 2025.
Allein die Lazarus Group war für fast 55 % dieser Gesamtverluste verantwortlich und stahl in diesem Zeitraum rund 609 Millionen US-Dollar. Diese Konzentration von Diebstählen auf einen einzigen staatlich unterstützten Akteur ist kein statistischer Ausreißer – sie spiegelt einen Gegner wider, der im industriellen Maßstab mit staatlichen Ressourcen und geopolitischer Rückendeckung agiert.
Ausmaß der Kryptodiebstähle und zentrale Vorfälle
Die zwei größten Angriffe der Gruppe im Jahr 2026 richteten sich gegen KelpDAO, von wo sie 292 Millionen US-Dollar abzog, und gegen Drift Protocol, das 285 Millionen US-Dollar verlor. Zusammen machen diese beiden Einbrüche 577 Millionen US-Dollar aus – den Großteil der Lazarus-Beute im ersten Halbjahr und eine Erinnerung daran, dass keine DeFi-Plattform, unabhängig von ihrer Größe, außerhalb der Reichweite der Gruppe liegt.
Zum Vergleich: Lazarus hat eine dokumentierte Geschichte von Raubzügen mit hohem Wert. Die Gruppe stahl etwa 625 Millionen US-Dollar von der Ronin Bridge im Jahr 2022 und weitere 1,5 Milliarden US-Dollar von Bybit im Februar 2025 – letzteres gilt als der größte Krypto-Raubzug aller Zeiten. Das US-Finanzministerium schätzt, dass die Gruppe seit 2007 mindestens 3,4 Milliarden US-Dollar in Krypto-Vermögenswerten erbeutet hat – mit Erlösen, die Berichten zufolge in Nordkoreas Waffenprogramme fließen.
Wallet-Sicherheitslücken treiben die Verluste
Der Blockaid-Bericht verweist auf ein spezifisches, wiederkehrendes Versagen: Kompromittierte private Schlüssel verursachten 74 % aller im Jahr 2026 gestohlenen Krypto-Gelder. Diese Zahl widerlegt jede Erzählung, wonach das Problem ausschließlich in hochentwickelten Zero-Day-Exploits liege. Die dominierende Schwachstelle ist eine grundlegende – das Schlüsselmanagement – und sie wird weiterhin im industriellen Maßstab ausgenutzt.
Darüber hinaus dokumentierte Blockaid den ersten KI-Prompt-Injection-Exploit im DeFi-Bereich, bei dem ein Angreifer einen KI-gestützten Krypto-Agenten dazu brachte, eine betrügerische Transaktion im Wert von 216.000 US-Dollar zu genehmigen. Der Dollarbetrag ist im Vergleich zu Raubzügen im Lazarus-Maßstab gering, aber die Technik ist neu. Sie deutet darauf hin, dass sich die Angriffsfläche für DeFi aktiv auf KI-gestützte Infrastrukturen ausweitet und Angriffsvektoren eröffnet, die die Branche bislang kaum adressiert hat.
Reaktion der US-Gesetzgebung: Der CLARITY Act
Die jüngste Bitcoin-Transaktion der Lazarus Group fällt in einen politisch aufgeladenen Moment für die US-Krypto-Regulierung. Der CLARITY Act – offiziell H.R. 3633, der Digital Asset Market Clarity Act – wurde Anfang dieses Monats vom Repräsentantenhaus verabschiedet und erhielt parteiübergreifende Unterstützung; der Bankenausschuss des Senats stimmte im Mai zu. Die Republikaner im Senat veröffentlichten am 22. Juli einen zusammengeführten Entwurf, der Ethikregeln und Bestimmungen zur Bekämpfung illegaler Finanzströme ergänzt, aber eine vollständige Abstimmung im Plenum wurde noch nicht angesetzt.
Senatorin Cynthia Lummis unterstützt verschärfte Sanktionen
Senatorin Cynthia Lummis hat sich in Bezug auf den Zweck des Gesetzes im Zusammenhang mit Gruppen wie Lazarus klar geäußert. In einem Beitrag vom 26. Juli erklärte sie: „Nordkoreas Lazarus Group und andere böswillige Akteure leben von Lücken in unseren Finanzregeln. Der Clarity Act gibt dem Finanzministerium neue Sanktionsbefugnisse und schafft einen sicheren Hafen für Unternehmen, um verdächtige Transaktionen einzufrieren, bevor das Geld sich bewegt.“
Lummis hat auf drei spezifische Bestimmungen als Durchsetzungsrückgrat hingewiesen. Abschnitt 201 wendet die Vorschriften des Bank Secrecy Act und die Geldwäschebekämpfungsregeln auf Krypto-Unternehmen an. Abschnitt 303 erweitert die Sanktionsbefugnisse mit Blick auf den Iran. Abschnitt 305 erlaubt Börsen, Gelder im Zusammenhang mit verdächtigen Aktivitäten einzufrieren, sofern sie mit den Strafverfolgungsbehörden kooperieren – ein Mechanismus, der für Bewegungen wie die in dieser Woche gemeldete unmittelbar relevant wäre.
Regulatorische Befugnisse zur Blockierung verdächtiger Krypto-Transaktionen
Die Bestimmungen des Gesetzes zur Bekämpfung illegaler Finanzströme sollen die operative Lücke schließen, die staatlich unterstützte Hacker derzeit ausnutzen: die Verzögerung zwischen der Entdeckung einer verdächtigen Transaktion und dem Zeitpunkt, zu dem eine Behörde über die rechtlichen Instrumente verfügt, um zu handeln. Indem es Börsen und dem US-Finanzministerium eine klarere gesetzliche Grundlage zum Einfrieren von Geldern gibt, versucht der CLARITY Act, dieses Zeitfenster zu verkürzen.
Der politische Weg bleibt ungewiss. Mehrheitsführer im Senat John Thune hat erklärt, er rechne nicht mit einer endgültigen Abstimmung vor der Augustpause, obwohl er eine Debatte im Plenum anstoßen möchte. Die Republikaner halten 53 Sitze und benötigen etwa sieben demokratische Stimmen, um die 60-Stimmen-Hürde zu überwinden. Demokratische Skeptiker, darunter Senatorin Elizabeth Warren, die das Gesetz als Sanktionsschlupfloch bezeichnet hat, fordern strengere Ethikbestimmungen, bevor sie sich festlegen. Händler auf Polymarket bewerteten die Wahrscheinlichkeit einer Verabschiedung im Jahr 2026 Ende Juli mit etwa 33 % bis 37 % – deutlich weniger als über 80 % im Februar. Eine Abstimmung, die über die Pause hinaus verschoben wird, fällt in den Kalender der Zwischenwahlen, in dem die Gesetzgebungsbereitschaft weiter abnimmt.
Diese politische Verzögerung hat reale Konsequenzen. Jeder Monat, in dem der CLARITY Act nicht zur Abstimmung kommt, ist ein weiterer Monat, in dem Lazarus und ähnliche Gruppen in einem Regulierungsrahmen operieren, der nicht für staatlich unterstützten Kryptodiebstahl konzipiert wurde. Die Transaktion von 121,5 BTC in dieser Woche ist ein kleiner Datenpunkt in einem viel größeren Muster – aber sie macht die Kosten des Nichtstuns greifbar.
FAQ
Welchen Betrag an Bitcoin hat die Lazarus Group kürzlich transferiert?
Die Lazarus Group hat etwa 121,5 BTC im Wert von rund 7,74 Millionen US-Dollar an zwei unbekannte Wallets verschoben. Die Transaktion wurde von den Blockchain-Tracking-Plattformen Arkham Intelligence und Lookonchain markiert.
Was ist der vermutete Zweck des Bitcoin-Transfers der Lazarus Group?
Der genaue Zweck ist unbekannt. Angesichts der etablierten Geschichte der Gruppe bei der Geldwäsche mit gestohlenen Krypto-Vermögenswerten betrachten Sicherheitsexperten die Bewegung jedoch als verdächtig und überwachen sie auf Anzeichen von Auszahlungs- oder Mixing-Aktivitäten.
Wie stark hat sich die Lazarus Group 2026 auf Verluste durch Kryptodiebstahl ausgewirkt?
In der ersten Hälfte des Jahres 2026 war die Lazarus Group laut einem Sicherheitsbericht von Blockaid für fast 55 % der gesamten Verluste durch Kryptodiebstahl verantwortlich und stahl rund 609 Millionen US-Dollar. Ihre beiden größten Angriffe richteten sich gegen KelpDAO (292 Mio. US-Dollar) und Drift Protocol (285 Mio. US-Dollar).
Welche gesetzgeberischen Maßnahmen werden in den USA eingeführt, um Krypto-Geldwäsche durch Gruppen wie Lazarus zu bekämpfen?
Der von Senatorin Cynthia Lummis unterstützte CLARITY Act zielt darauf ab, die Befugnisse zum Einfrieren von Vermögenswerten und zur Verhängung von Sanktionen zu stärken. Das Gesetz würde die Befugnisse des US-Finanzministeriums ausweiten und Börsen einen rechtlichen sicheren Hafen bieten, um verdächtige Krypto-Transaktionen zu blockieren, bevor Gelder ins Ausland transferiert werden können. Eine vollständige Abstimmung im Senat war bis Ende Juli 2026 noch nicht angesetzt.
{„@context“:“https://schema.org“,“@type“:“FAQPage“,“mainEntity“:[{„@type“:“Question“,“name“:“Welchen Betrag an Bitcoin hat die Lazarus Group kürzlich transferiert?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Die Lazarus Group hat etwa 121,5 BTC im Wert von rund 7,74 Millionen US-Dollar an zwei unbekannte Wallets verschoben. Die Transaktion wurde von den Blockchain-Tracking-Plattformen Arkham Intelligence und Lookonchain markiert.“}},{„@type“:“Question“,“name“:“Was ist der vermutete Zweck des Bitcoin-Transfers der Lazarus Group?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der genaue Zweck ist unbekannt. Angesichts der etablierten Geschichte der Gruppe bei der Geldwäsche mit gestohlenen Krypto-Vermögenswerten betrachten Sicherheitsexperten die Bewegung jedoch als verdächtig und überwachen sie auf Anzeichen von Auszahlungs- oder Mixing-Aktivitäten.“}},{„@type“:“Question“,“name“:“Wie stark hat sich die Lazarus Group 2026 auf Verluste durch Kryptodiebstahl ausgewirkt?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“In der ersten Hälfte des Jahres 2026 war die Lazarus Group laut einem Sicherheitsbericht von Blockaid für fast 55 % der gesamten Verluste durch Kryptodiebstahl verantwortlich und stahl rund 609 Millionen US-Dollar. Ihre beiden größten Angriffe richteten sich gegen KelpDAO (292 Mio. US-Dollar) und Drift Protocol (285 Mio. US-Dollar).“}},{„@type“:“Question“,“name“:“Welche gesetzgeberischen Maßnahmen werden in den USA eingeführt, um Krypto-Geldwäsche durch Gruppen wie Lazarus zu bekämpfen?“,“acceptedAnswer“:{„@type“:“Answer“,“text“:“Der von Senatorin Cynthia Lummis unterstützte CLARITY Act zielt darauf ab, die Befugnisse zum Einfrieren von Vermögenswerten und zur Verhängung von Sanktionen zu stärken. Das Gesetz würde die Befugnisse des US-Finanzministeriums ausweiten und Börsen einen rechtlichen sicheren Hafen bieten, um verdächtige Krypto-Transaktionen zu blockieren, bevor Gelder ins Ausland transferiert werden können. Eine vollständige Abstimmung im Senat war bis Ende Juli 2026 noch nicht angesetzt.“}}]}
Artikel mit Unterstützung künstlicher Intelligenz erstellt und von der Redaktion überprüft.
