DOJ sichert sich gerichtliche Befugnis über 1,2 Mrd. US-Dollar aus Binance-Hack-Erlösen mit Bezug zu Nordkorea
Das Justizministerium teilte am Donnerstag mit, es habe eine gerichtliche Genehmigung erhalten, mehr als 1,2 Mrd. US-Dollar an im Oktober bei Binance gestohlenen Kryptowährungen zu beschlagnahmen oder zurückzuhalten. Dies geschieht im Rahmen eines umfassenderen Einfrierens von 2,7 Mrd. US-Dollar. Der vom FBI nordkoreanischen Akteuren zugeschriebene Angriff gehört zu den größten Börsendiebstählen überhaupt, und die Rückgewinnungsarbeiten dauern an.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Die gerichtliche Genehmigung und das Einfrieren
Das US-Justizministerium teilte am Donnerstag mit, es habe die gerichtliche Befugnis, mehr als 1,2 Mrd. US-Dollar an von Binance gestohlenen Kryptowährungen zu beschlagnahmen oder zurückzuhalten, innerhalb eines Einfrierens, das das Ministerium auf mehr als 2,7 Mrd. US-Dollar beziffert. Der stellvertretende Generalstaatsanwalt A. Tysen Duva von der Strafrechtsabteilung sagte, das Ministerium und seine Partner hätten "etwa die Hälfte dieses historischen Einbruchs" gestoppt, indem sie Vermögenswerte einfroren, bevor sie außerhalb der Reichweite der Strafverfolgungsbehörden bewegt werden konnten.
Die Zahl von 2,7 Mrd. US-Dollar ist eine gemeinsame Summe, die die Bemühungen der US-Regierung und des Privatsektors umfasst. Die Gerichtsunterlagen zur Stützung der Genehmigung über 1,2 Mrd. US-Dollar wurden zusammen mit der Ankündigung nicht veröffentlicht, sodass die Grundlage für die Summe nur aus der Erklärung des Justizministeriums hervorgeht.
Wie sich die Zahlen zueinander verhalten
Die Quellen weichen bei der Höhe des Diebstahls selbst voneinander ab, und die Abweichung verdient Beachtung. Das Justizministerium erklärte, die nordkoreanische Militärgruppe, die das FBI als TraderTraitor bezeichnet, habe am oder um den 29. Oktober mehr als 6 Mrd. US-Dollar an virtuellen Vermögenswerten gestohlen. Binance hat erklärt, seit dem Angriff Verluste in Höhe von 6,34 Mrd. US-Dollar abgedeckt zu haben. Diese Zahlen widersprechen sich nicht, da die Deckung der Börse Beträge über das gestohlene Kapital hinaus umfasst, doch die beiden Quellen bringen sie nicht direkt miteinander in Einklang.
Die 1,2 Mrd. US-Dollar sind zudem kein neu zurückgewonnenes Geld. Sie stammen aus rund 2,85 Mrd. US-Dollar, die Binance am 3. November als eingefroren oder abgefangen bezeichnet hatte. Mit der gerichtlichen Genehmigung vom Donnerstag ändert sich der rechtliche Weg: Vermögenswerte, die bei Token-Emittenten eingefroren waren, können nun durch Einziehung in staatliches Eigentum überführt werden. Rückgewinnung und Entschädigung sind getrennte Vorgänge. Binance hat erklärt, Nutzer seien über seinen Secure Asset Fund for Users, einen Teil seines Futures-Versicherungsfonds und seine Kasse schadlos gehalten worden, nicht durch zurückgewonnene Coins.
Laufende Bewegungen und die FBI-Warnung
Das Justizministerium erklärte, die Angreifer verschöben Gelder weiterhin über Krypto-Bridges, Mixer und Börsen, und die Nachverfolgung, Beschlagnahme und Einziehung dauere an. Am 31. Oktober gab das FBI zusammen mit dem U.S. Secret Service und der Criminal Investigation der Steuerbehörde IRS eine Cyber-Warnung heraus, in der der Diebstahl Nordkorea zugeschrieben wurde. Die Warnung besagte, die gestohlenen Vermögenswerte seien vorwiegend in Ether umgewandelt worden, und forderte Anbieter virtueller Vermögenswerte auf, Transaktionen mit Adressen zu blockieren, die von den Akteuren genutzt werden oder daraus stammen.
Eine separate Kampagne: FaceStealer
In einer verwandten, aber eigenständigen Maßnahme kündigten die U.S. Attorney's Office für den Central District of California und das FBI die Beschlagnahme von Cloud-Infrastruktur an, die in einer Social-Engineering-Kampagne genutzt wurde, die das FBI FaceStealer nennt. Die Behörde erklärte, das Schema habe in den vergangenen 18 Monaten mehr als 400 Mio. US-Dollar an Kryptowährungen gestohlen und sich zudem gegen Betreuer von Open-Source-Software gerichtet, ein Schritt, der nach Angaben der Behörde darauf abziele, Supply-Chain-Angriffe zu ermöglichen.
Das FBI beschreibt die Methode als gefälschte Videoanrufe. Ziele erhalten Einladungen zu Besprechungen von zuvor kompromittierten Konten, treten einem Anruf auf nachgeahmten Versionen von Zoom, Microsoft Teams oder Google Meet bei und sehen ein vorab aufgezeichnetes Video eines bekannten Kontakts oder einen Deepfake einer prominenten Krypto-Persönlichkeit. Ein erfundener technischer Fehler führt dann zu einer "Reparatur", die Malware installiert. In mehreren Fällen erfolgte der Diebstahl mehr als ein Jahr nach der ersten Kompromittierung. Auf Grundlage eines Bundesdurchsuchungsbefehls beschlagnahmte das FBI mehr als 900 Webcam-Videos von Opfern und hat einen Kampagnen-Hub unter fbi.gov/facestealer veröffentlicht. Das FBI schreibt die Kampagne nordkoreanischen Akteuren zu, die öffentlich als APT38 und BlueNoroff bekannt sind.
Warum es wichtig ist
Für Trader
Auf Ether lautende Geldflüsse und die laufenden Bewegungen über Bridges und Mixer bedeuten, dass Blocklist-Aktivitäten auf Börsenebene in den kommenden Tagen Liquidität und Überwachungsbedingungen verschieben könnten.
Für Investoren
Die Einziehung eingefrorener Vermögenswerte und das Ausmaß der nordkoreanischen Operation signalisieren anhaltenden Durchsetzungsdruck gegen staatlich gelenkten Krypto-Diebstahl und keine einmalige Rückgewinnung.
Für Entwickler
Die FaceStealer-Methode zielt über gefälschte Besprechungstools auf Entwickler und Betreuer ab, weshalb die Hygiene bei Wallets, Repositories und Anruf-Software nun ebenso wichtig ist wie die Sicherheit von Smart Contracts.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
