Unbekannte EU-Organisation verliert 106 Mio. $ durch Diebstahl von Börsenkonten – keine Verbindung zur Lazarus Group
Der Blockchain-Ermittler ZachXBT hat einen mutmaßlichen Diebstahl von mehr als 106 Mio. $ aus mehreren zentralisierten Börsenkonten einer nicht namentlich genannten EU-Organisation gemeldet, wobei die Mittel als USDC und USDT abgezogen wurden. Ermittler erklären, die Aktivität weise mehrere Geldwäsche-Indikatoren auf, die nicht mit der nordkoreanischen Lazarus Group übereinstimmen, die mit dem Binance-Hack in Verbindung gebracht wird.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Der mutmaßliche Diebstahl
Der Blockchain-Ermittler ZachXBT meldete einen mutmaßlichen Diebstahl von mehr als 106 Mio. $ aus mehreren zentralisierten Börsenkonten einer nicht namentlich genannten Organisation in der Europäischen Union. Die Quellen weichen beim Zeitpunkt voneinander ab: CryptoPotato zufolge wurden die Mittel am 1. November entwendet, während Decrypt angibt, die Abhebungen seien am Sonntag erfolgt, was ebenfalls auf den 1. November fiele. Beide Medien berichten, dass die Vermögenswerte als die Stablecoins USDC und USDT abgezogen wurden, und zwar durch einen, wie ZachXBT es nannte, "illegalen Akteur".
Das Opfer wurde nicht genannt, und der Angreifer wurde nicht identifiziert.
Wie die Mittel bewegt wurden
Laut den Erkenntnissen von ZachXBT bewegte der Angreifer die Mittel in den folgenden 24 Stunden schnell. Die Gelder wurden von USDC in ETH umgewandelt und über die Sofort-Tauschdienste WellWallet und Kyrrex geleitet. Ein Teil der Vermögenswerte wurde anschließend über Wagyu in Monero (XMR) getauscht, eine nicht verwahrende, netzwerkübergreifende Sofort-Tauschbörse und Bridge mit Schwerpunkt auf Privacy-Assets. Die Mittel wurden außerdem über mehrere Blockchains transferiert.
Beide Medien weisen darauf hin, dass die Wahl der Plattformen von Bedeutung ist. Sofort-Tauschbörsen erlauben in der Regel Tauschgeschäfte mit eingeschränkter Identitätsprüfung, und Monero verschleiert Absender, Empfänger und Beträge. Decrypt hebt zudem hervor, dass der Wechsel weg von USDC und USDT bedeutsam ist, da die Emittenten dieser Stablecoins Token einfrieren können, sodass ein Ausstieg aus diesen das Risiko eines Einfrierens verringert.
Zuordnung und Uneinigkeit
ZachXBT erklärte, er sei sich mit hoher Sicherheit sicher, dass die Aktivität nicht mit der Lazarus Group in Verbindung steht, dem Sammelbegriff für die staatlich unterstützten Hacker Nordkoreas, und verwies dabei auf mehrere Geldwäsche-Indikatoren. Keine der Quellen berichtet, dass der Akteur identifiziert wurde, weshalb die Zuordnung offen bleibt.
Der Kontrast zum Binance-Hack ist bemerkenswert. Das FBI hat den Diebstahl bei Binance im Umfang von 6,3 bis 6,4 Mrd. $ der nordkoreanischen Gruppe TraderTraitor zugeschrieben. Die Berichte unterscheiden sich in der Höhe des Hacks: CryptoPotato nennt 6,3 Mrd. $, Decrypt 6,4 Mrd. $. In diesem Fall fror Tether gestohlene USDT auf Ethereum innerhalb von 37 Minuten ein, und Circle fror alle 823 Mio. $ an gestohlenen USDC ein, was laut Elliptic dazu beitrug, rund 44 % der Beute zu sperren. Decrypt berichtet, die restlichen Mittel seien auf etwa 12.000 Wallets verteilt. Keine der Quellen berichtet, ob Mittel aus dem Diebstahl bei der EU-Organisation eingefroren wurden.
Weitere Sicherheitsvorfälle
Der Fall in der EU ereignete sich wenige Tage nach dem Binance-Hack und parallel zu anderen Sicherheitsvorfällen. Die brasilianische Börse Mercado Bitcoin meldete einen Sicherheitsvorfall mit verdächtigen Abflüssen von mehr als 40 Mio. $ über 10 Netzwerke hinweg, darunter Bitcoin, Ethereum und Solana. Die Blockchain-Sicherheitsfirma Hypernative machte die Abflüsse auf sich aufmerksam, wie das lokale Medium BitNotícias berichtet, das von CryptoPotato zitiert wird. Mercado Bitcoin bestätigte den Vorfall später, erklärte, er sei eingedämmt worden, und teilte mit, Kunden seien nicht betroffen und es habe keine Datenschutzverletzung gegeben. Während der Untersuchung setzte die Börse Einzahlungen und Auszahlungen vorübergehend aus. Decrypt berichtet, die Börse habe nach dem Hack Auszahlungen gestoppt.
Unabhängig davon untersucht BTCPay Server Berichte, wonach Angreifer Hot Wallets älterer Instanzen leergeräumt haben, was Versionen 2.4.1 und älter betrifft, nachdem Angreifern angeblich Admin-Zugriff gelungen war. Die Plattform teilt mit, es gebe keine glaubwürdigen Meldungen über Hot-Wallet-Abflüsse bei der aktuellen Version 2.4.7, und hat Nutzer zum Update aufgefordert. Decrypt berichtet, BTCPay habe Händler angewiesen, ihre Server angesichts der Meldungen abzuschalten.
Warum das wichtig ist
Für Trader
Die Abflüsse von USDC und USDT zeigen, wie schnell Angreifer Mittel bewegen können. Achten Sie daher auf Einfrierungen durch Emittenten und auf gestoppte Auszahlungen an betroffenen Plattformen.
Für Investoren
Wiederholte Diebstähle im neunstelligen Bereich innerhalb einer einzigen Woche werfen Fragen zur Verwahrung und Sicherheit an Börsen auf, die die Stimmung gegenüber zentralisierten Plattformen in den kommenden Monaten belasten könnten.
Für Entwickler
Die Hot-Wallet-Exposition bei älteren BTCPay-Versionen zeigt, dass verzögerte Patches reale Risiken schaffen. Teams, die selbst gehostete Zahlungsinfrastruktur betreiben, sollten ihre Deployments jetzt prüfen und aktualisieren.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
