Binance-Hack-Erlöse wandern über Relay in Bitcoin, während der Angreifer Solana-Bestände umwandelt
Blockchain-Tracker verfolgen Wallets, die mit dem Binance-Hot-Wallet-Einbruch vom 29. Oktober in Verbindung stehen, während sie etwa die Hälfte der nachverfolgten 970.000 SOL, im Wert von rund 46 Millionen US-Dollar, an neue Adressen verschieben. Lookonchain berichtet, dass der Angreifer SOL über das Relay Protocol in Bitcoin tauscht, während das FBI den Diebstahl der mit Nordkorea in Verbindung stehenden Gruppe TraderTraitor zugeschrieben hat.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die Hälfte der nachverfolgten Solana wird in zwei Transfers bewegt
Eine Wallet, die mit dem Binance-Einbruch vom 29. Oktober in Verbindung steht, hat laut Whale Alert 485.270 SOL an eine unbekannte Adresse transferiert, eine Menge, die Crypto Briefing auf rund 46 Millionen US-Dollar beziffert. Ein zweiter Tracker, Lookonchain, meldete eine separate Bewegung von 486.970 SOL im Wert von 46,4 Millionen US-Dollar innerhalb einer einzigen Stunde und erklärte, der Angreifer wandle diese Menge über das Relay Protocol in Bitcoin um. Beide Berichte beschreiben dieselbe etwa halbe Menge der mit dem Diebstahl verbundenen Solana, die Quellen weichen jedoch bei den genauen Beträgen voneinander ab.
Die beiden Tracker sind sich auch über die Gesamtmenge der erbeuteten Solana uneinig. Crypto Briefing beruft sich auf Analysefirmen, die rund 970.500 SOL nachverfolgt haben, die zum Zeitpunkt des Hacks etwa 96 Millionen US-Dollar wert waren. Lookonchain nennt 970.522 SOL mit einem Wert von 95,9 Millionen US-Dollar. Die Gesamtsummen stimmen praktisch überein, und die Differenz zwischen den beiden Bewegungsangaben ist gering, dennoch sollten die Berichte nicht als identische Bestätigungen behandelt werden.
Bitcoin-Umwandlung und die Rolle von Relay
Lookonchain erklärte, der Angreifer nutze das Relay Protocol, einen Infrastrukturanbieter für netzwerkübergreifende Transfers und Swaps, um SOL gegen BTC zu tauschen. Die Identifizierung beruht auf der On-Chain-Transaktionsroute und nicht auf einer Ankündigung von Relay. Der erste Bericht stellte nicht fest, wie viel Bitcoin die endgültigen Empfangsadressen erreicht hat, und er sagte nicht, ob Relay diese Transaktionen einschränken könnte.
Crypto Briefing beschreibt die Zielwallet als Wallet ohne bekannten Eigentümer und die Bewegung als typisches Hop-and-Obscure-Verhalten. Die Bitcoin-Umwandlung erwähnt der Bericht nicht, sodass die beiden Darstellungen den nächsten Schritt des Geldflusses unterschiedlich beschreiben. Keine der Quellen bestätigt einen Verkauf in Fiatgeld oder eine Einzahlung an einer Börse.
Frühere Umwandlungen und das Ausmaß des Diebstahls
Vor den Solana-Transfers meldete Lookonchain, der Angreifer habe über 130 Altcoins in Ethereum-kompatiblen Netzwerken für etwa 123.400 ETH im Wert von 277,26 Millionen US-Dollar sowie 1,69 Millionen USDC verkauft, was einen Gesamterlös von knapp 279 Millionen US-Dollar ergibt. Lookonchain berichtete außerdem von einem illiquiden Verkauf von 908.793 PROM-Token, mit einem Wert von etwa 5 Millionen US-Dollar, der lediglich 0,0316 ETH, also rund 71 US-Dollar, einbrachte. Verluste dieser Art, die durch Liquidität bedingt sind, zeigen, warum notierte Marktwerte den tatsächlichen Erlös in dünnen Märkten überschätzen.
Der gesamte Diebstahl wird von beiden Quellen mit rund 6,3 Milliarden US-Dollar über etwa zehn Blockchains angegeben. Crypto Briefing weist darauf hin, dass rund 3 Milliarden US-Dollar in Stablecoins lagen, von denen ein großer Teil von den Emittenten eingefroren wurde. Der Kontrast zwischen eingefrorenen Stablecoins und nicht eingefrorenen Basiswerten wie SOL erklärt, warum die Angreifer Nicht-Stablecoin-Bestände bewegen.
Zuschreibung und Reaktion
Das FBI hat den Einbruch in einer Warnmeldung vom 31. Oktober TraderTraitor zugeschrieben, einer mit dem Staat Nordkorea verbundenen Gruppe, die mit der Lazarus Group in Verbindung gebracht wird. Die Behörde erklärte, die Angreifer wandelten die gestohlenen Vermögenswerte vor allem in Ethereum um und rechne mit weiterer Geldwäsche über dezentrale Finanzdienste und Instant-Swap-Dienste. FBI, Secret Service und IRS Criminal Investigation forderten Börsen, DeFi-Betreiber, Infrastrukturanbieter und Analysefirmen auf, Transaktionen zu blockieren, die mit identifizierten Adressen verbunden sind.
Binance setzte Auszahlungen am 29. Oktober gegen 20:05 UTC aus und nahm sie ab dem 1. November schrittweise wieder auf. Crypto Briefing berichtet, dass Binance zugesagt hat, Nutzerverluste über seinen Secure Asset Fund for Users abzudecken, und dass nach Schätzungen bereits 90 bis 95 Prozent der Verluste aus Unternehmensreserven ausgeglichen wurden. Keine der Quellen meldet die Rückgewinnung der gestohlenen Vermögenswerte selbst, die weitgehend unter der Kontrolle des Angreifers bleiben.
Warum das wichtig ist
Für Trader
Über Relay geleitete SOL-zu-BTC-Swaps bedeuten, dass der Ausstiegsweg des Angreifers über liquide Märkte führen kann. Achten Sie daher auf On-Chain-Anzeichen für Verkäufe, die den SOL-Kurs unter Druck setzen könnten.
Für Investoren
Der Einbruch und sein Geldwäscheweg verdeutlichen das Konzentrationsrisiko in Hot Wallets von Börsen sowie die Grenzen von Einfrierungen durch Emittenten bei nativen Vermögenswerten wie SOL und BTC.
Für Entwickler
Cross-Chain-Router wie Relay sind nun Teil des Geldwäschewegs. Brücken- und Swap-Anbieter sollten daher mit Screening- und Sperrlisten-Anfragen rechnen, die sich auf identifizierte Adressen beziehen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
