Hoe verbindt de Lazarus witwasoperatie de KelpDAO en Humanity hacks?

Wat onthult de Lazarus witwasoperatie on-chain?

De witwaspijplijn werd zichtbaar toen de buit samenvloeide. De aanvaller van Humanity Protocol verschoof 15.403 ETH, goed voor ongeveer 23,6 miljoen dollar, naar een gloednieuw adres. Daarna ging het naar het Bitcoin-netwerk. Op Bitcoin mengde het zich met fondsen uit de KelpDAO hack. Specter zag de samenloop. Volgens hem belandt beide buit uiteindelijk in dezelfde wallets, een klassieke zet van de groep.

ZachXBT volgt de stromen al weken. De fondsen lopen via THORChain, een protocol voor swaps tussen blockchains, richting het Bitcoin-netwerk. Daar verdwijnen ze in mixers, diensten die de herkomst van munten verhullen. Daarna nemen OTC-desks, handelaars die grote orders buiten de beurs afwikkelen, het stokje over. TRM Labs telt dit jaar 577 miljoen dollar aan Noord-Koreaanse buit, oftewel 76 procent van alle hackschade. Wu Blockchain meldde de eerste leeggetrokken Humanity-wallets.

Hoe verliep de KelpDAO bridge hack?

De aanval op 18 april trof de bridge, een brug die tokens tussen verschillende blockchains verplaatst. De daders kraakten interne RPC-nodes. Tegelijk troffen ze de externe nodes met een DDoS-aanval. Zo bleef er een enkele verifier over. Die zwakke plek liet de bridge 116.500 rsETH vrijgeven, zonder dekking op de bronketen. LayerZero gaf toe dat een enkele verifier een misstap was.

De schade rolde door. De Kraken Aave deal stond al onder druk, en de besmette rsETH-positie maakte het gat nog groter. KelpDAO hield met een noodstop nog eens 95 miljoen dollar binnen. Arbitrum greep in. De Security Council bevroor ruim 30.000 ETH aan doorgesluisde fondsen, en Chainalysis wees de Lazarus Group aan.

Wat ging er mis bij Humanity Protocol?

De inbraak begon met een phishingmail. Die mail deed zich voor als de Koreaanse beurs Bithumb. Een directeur opende de bijlage, waarna malware zijn Windows-machine besmette en de aanvaller op afstand binnenliet. Hij kopieerde de MetaMask-sleutels. Daarmee muntte en verkocht hij onbevoegd $H-tokens op Ethereum en BNB Smart Chain, waardoor de koers ongeveer 89 procent zakte. Quantstamp noemde de methode kenmerkend voor Noord-Korea.

Waarom wijst het bewijs naar Noord-Korea?

Twee aanvallen, een vaste handtekening. De daders bundelen buit uit losse operaties in gedeelde Bitcoin-wallets, en routeren die daarna via mixers en OTC-desks. Onderzoekers herkennen het meteen. Dezelfde aanpak zagen ze eerder bij de Bybit-hack. Volgens cijfers van TRM Labs stal Noord-Korea sinds 2017 meer dan 6 miljard dollar, en dat aandeel blijft groeien.

Wat betekent dit voor jou als belegger?

De aanvallers mikken op infrastructuur. Een enkele verifier of een slecht beveiligde laptop is al genoeg. Bescherm jezelf simpel. Spreid je risico en bewaar grote bedragen offline in cold storage. Mijd protocollen met een enkel zwak punt. Wie op een beurs handelt, kan beter een gereguleerd en MiCA-conform platform kiezen. Let ook op de bredere Bitcoin etf uitstroom, want zwakke vraag vergroot de impact van elke schok.

Welke gevolgen heeft de rechtszaak om de bevroren fondsen?

De buit zit juridisch klem. Eisers houden meer dan 877 miljoen dollar aan onbetaalde Amerikaanse vonnissen tegen Noord-Korea, en claimen nu de bevroren ETH. Het gaat om 30.766 ETH, ongeveer 71 miljoen dollar. Arbitrum wilde iets anders. Het protocol stuurde dat geld liever naar een herstelfonds, terwijl The Defiant de schade voor Aave op honderden miljoenen berekende. Een rechter keurde de overdracht naar Aave goed. De bevestiging van Noord-Koreaanse betrokkenheid kan nieuwe claims uitlokken, en daarmee blijft het herstel voor gedupeerden onzeker.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.