Gestohlene Binance-Mittel fließen in Bitcoin: 50 Mio. US-Dollar an gestohlenem XRP getauscht
Die Blockchain-Analysefirma Elliptic teilt mit, dass rund 50 Mio. US-Dollar an XRP, die beim Oktober-Hack bei Binance gestohlen wurden, getauscht wurden, größtenteils über THORChain in Bitcoin. Etwa 192 Mio. XRP, rund 226 Mio. US-Dollar, liegen nach wie vor ungetauscht in mit dem Diebstahl verbundenen Adressen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Gestohlener XRP beginnt, in Bitcoin zu fließen
Rund 42 Mio. XRP, etwa 50 Mio. US-Dollar, aus dem Binance-Diebstahl vom 29. Oktober wurden getauscht, größtenteils über THORChain in Bitcoin, laut einem Elliptic-Update mit Stand von Freitag. Bitcoin aus anderen gestohlenen Vermögenswerten hat sich innerhalb eines Tages nahezu verdoppelt auf etwa 1.650 BTC, im Wert von rund 124 Mio. US-Dollar. Elliptic führt den größten Teil dieses Anstiegs auf den XRP-Weg zurück.
Der XRP war Teil eines Abflusses, den Binance auf 6,34 Mrd. US-Dollar beziffert. Zwischen 20:05 und 20:09 UTC an diesem Tag übertrugen fünf Hot Wallets 233,46 Mio. XRP an eine Angreiferadresse. Das FBI hat die Kampagne der nordkoreanischen Gruppe TraderTraitor zugeschrieben.
Wie die Mittel vorbereitet wurden
Der gestohlene XRP blieb zunächst weitgehend untätig. Zwischen 02:12 und 04:00 UTC am 2. November wanderten rund 233 Mio. XRP in sechs neue Adressen und blieben dort bis zum 5. November, so Elliptic. Ab dem Nachmittag des 5. November begannen zwei dieser Adressen, XRP an Dutzende neue Konten zu senden, die ihn tauschten, größtenteils über THORChain.
Elliptic zufolge verblieben rund 192 Mio. XRP, etwa 226 Mio. US-Dollar, ungetauscht in mit dem Diebstahl verbundenen Adressen. Die Firma sagt außerdem, dass die größten Bestände an gestohlenem Bitcoin und Ether sich nicht bewegt haben. Am Abend des 5. November wurde zudem eine kleine Menge Ether über THORChain in Bitcoin getauscht.
Umfang des Geldwäschenetzwerks
Seit dem Diebstahl hat Elliptic mehr als 20.000 Wallets auf 16 Blockchains, mindestens 36 Dienste und mindestens 65.000 Transaktionen gezählt, was die Firma als etwa eine neue Wallet alle 30 Sekunden und eine Transaktion alle 10 Sekunden charakterisiert. Elliptic schätzt, dass etwa 3,11 Mrd. US-Dollar in mit dem Diebstahl verbundenen Adressen verbleiben, überwiegend als Ether und Bitcoin, und sagt, dass bisher wahrscheinlich ein vernachlässigbarer Betrag ausgezahlt wurde.
Das Muster ähnelt dem, das Elliptic nach dem Bybit-Hack beobachtet hat: Zuerst werden einfrierbare oder mittelmäßig liquide Token in Bitcoin umgewandelt, später wird versucht, das Geld über Over-the-Counter-Broker auszuzahlen. Stablecoin-Emittenten können viele ihrer Token einfrieren, XRP und Bitcoin lassen sich jedoch nicht auf die gleiche Weise einfrieren, was Elliptic als Teil der Logik des Angreifers anführt.
Andere Vermögenswerte und Datenschutzwege
Elliptic zufolge wurde das gesamte gestohlene SOL, nach deren Kursen etwa 87 Mio. US-Dollar, bereits getauscht, über Brücken transferiert oder gemischt, wobei ein Großteil als Bitcoin endete. Der Großteil der frühen Tron-Geldwäsche, etwa 220 Mio. US-Dollar in TRX, ist ebenfalls gelaufen. Ein Teil des umgewandelten Bitcoins, etwa 33 BTC bzw. 2,5 Mio. US-Dollar seit dem 1. November, ist in Wasabi-artige Coinjoins geflossen, und etwa 1,1 Mio. US-Dollar in Ether und SOL gelangten in den Privacy-Cash-Pool, bevor dieser Dienst Einzahlungen pausierte.
Elliptic sagte, das Tempo der Aktivität deute auf konventionelle Automatisierung hin und nicht auf einen KI-Agenten, der live Entscheidungen trifft, und verweist auf feste Zeitabstände, festgelegte Beträge, blinde Wiederholungsversuche und neue Taktiken, die im Abstand von Stunden eingeführt wurden. Binance seinerseits erklärt, die Auszahlungen schrittweise wieder geöffnet zu haben, und habe etwa 2,85 Mrd. US-Dollar eingefroren oder abgefangen, während es Kundenverluste aus eigenen Mitteln ausgleiche.
Regulatorische und marktbezogene Fragen
US-Bankenaufseher haben nach dem Binance-Einbruch bereits Kreditinstitute kontaktiert, auch wenn die Quellen das Ergebnis dieser Kontakte nicht näher beschreiben. Für die Bitcoin-Märkte stellen sich kurzfristig die Fragen, wie viel des verbleibenden XRP und irgendwann des geparkten Ethers umgewandelt wird, bevor ein Auszahlungsversuch erfolgt. Ob THORChain-Betreiber und andere Brücken veröffentlichte Angreiferadressen weiterhin schnell genug blockieren, um den XRP-zu-Bitcoin-Fluss zu verlangsamen, ist der entscheidende operative Test.
Warum es wichtig ist
Für Trader
Die Bitcoin-Zuflüsse aus den Swaps könnten kurzfristig zusätzlichen Verkaufsdruck erzeugen, falls der Angreifer über OTC-Broker auszahlt, wobei der Zeitpunkt unsicher ist und bisher keine Auszahlung bestätigt wurde.
Für Investoren
Der Vorfall verdeutlicht das Risiko konzentrierter Verwahrung und von Hot Wallets bei großen Börsen, ein Faktor, der beeinflussen könnte, wie Institutionen das Gegenparteirisiko in der Branche bewerten.
Für Entwickler
Brücken und Swap-Dienste stehen unter anhaltendem Druck, markierte Adressen in Echtzeit zu prüfen und zu blockieren, was beeinflusst, wie Cross-Chain-Routing und Compliance-Tools gestaltet werden sollten.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
