FBI schreibt Binance-Hack über 6 Milliarden Dollar Nordkorea zu und fordert Adresssperren für DeFi
Das FBI hat den Binance-Hack über 6 Milliarden Dollar der nordkoreanischen TraderTraitor-Operation zugeschrieben und DeFi-Betreiber aufgefordert, damit verbundene Bitcoin-, Ether- und Solana-Adressen zu sperren. Chainalysis berichtet, dass die Angreifer Tausende Adressen genutzt haben und auf DeFi-Kreditprotokolle und Cross-Chain-Routen ausweichen, um Stablecoin-Einfrierungen zu umgehen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 4 angegebenen Quellen. So arbeiten wir
Berichterstattung: CoinDesk – diese Meldung beruht bisher auf einer einzigen Quelle.
Was das FBI mitteilte
Das FBI hat den Diebstahl von mehr als 6 Milliarden Dollar bei Binance am 29. Oktober der nordkoreanischen TraderTraitor-Operation zugeschrieben. In einer am Samstag veröffentlichten Warnung erklärte die Behörde, sie habe gemeinsam mit dem US Secret Service und der Steuerfahndung IRS Criminal Investigation beobachtet, dass die Angreifer die gestohlenen Vermögenswerte vor allem in Ethereum umwandelten. Die Zuordnung deckt sich mit früheren Erkenntnissen der Blockchain-Analysefirmen TRM Labs und Chainalysis, die am Freitag zum selben Ergebnis gekommen waren.
Das FBI veröffentlichte Hunderte Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse, die mit dem Diebstahl in Verbindung stehen. Es bat Node-Betreiber, THORNode-Betreiber, DeFi-Plattformen, Instant-Exchanges, Analysefirmen und andere Krypto-Unternehmen, Transaktionen mit diesen Adressen zu blockieren, und warnte, dass die Gelder voraussichtlich über DeFi-Protokolle und Instant-Swap-Dienste verschoben werden.
Umfang und Geldwäschemethoden
Chainalysis berichtete am Sonntag, die Angreifer hätten "Tausende Adressen" genutzt, um Gelder zu bewegen, und liege damit deutlich über den in der FBI-Mitteilung aufgeführten Hunderten. Die Firma rechnet damit, dass diese Zahl weiter steigt, was bedeutet, dass eine statische Sperrliste dem tatsächlichen Mittelfluss hinterherhinken könnte.
Laut Chainalysis flossen in den ersten Tagen nach dem Angriff mehr als 500 Millionen Dollar über Tron, verteilt auf mehr als 1.000 Adressen, über 3.000 Einzahlungen und mehrere Tron-basierte DeFi-Protokolle. Die meisten dieser Zwischenwallets wurden inzwischen geleert. Die Gelder wurden über Cross-Chain-Dienste wie Chainflip, Relay, THORChain und NEAR aus Tron abgezogen, und die Geldwäscher haben begonnen, auf Solana umzuschichten.
Chainalysis beschrieb außerdem eine Methode, bei der DeFi-Kreditprotokolle auf Tron genutzt werden, um Stablecoin-Einfrierungen zu umgehen; diese haben bereits etwa 3 Milliarden Dollar an gestohlenen Vermögenswerten gesperrt. Dabei wird TRX in Stablecoins getauscht, in Kreditprotokolle eingezahlt und Einlagenbelege erhalten, die Emittenten nicht direkt einfrieren können. Die Belege werden in neue Wallets transferiert, gegen Stablecoins eingelöst und in Vermögenswerte wie ETH gebridged. Chainalysis verfolgte auf diesem Weg rund 500.000 Dollar.
Wiederherstellungsbemühungen und Einfrierungen
Der Secret Service erklärte, seine Ermittler hätten mit Branchenpartnern zusammengearbeitet, um innerhalb weniger Minuten nach dem Angriff "einen erheblichen Teil" der gestohlenen Kryptowerte zu identifizieren und einzufrieren. Die Ermittlungen laufen weiter mit dem FBI, der IRS Criminal Investigation, den U.S. Attorney's Offices für Washington, D.C. und den Central District of California sowie den Abteilungen für Computerkriminalität und nationale Sicherheit des Justizministeriums.
Binance-Auszahlungen und Abflüsse
Binance begann am Sonntag um 1 Uhr ET damit, Auszahlungen schrittweise wieder zu aktivieren, und bis 7:36 Uhr ET waren alle 15 Netzwerke und Vermögenswerte der ersten Phase verfügbar. In den ersten neieinhalb Stunden verarbeitete die Börse Auszahlungen von 4,649 Milliarden Dollar gegenüber Einzahlungen von 1,01 Milliarden Dollar, ein Nettoabfluss von rund 3,64 Milliarden Dollar. Binance erklärte, dies entspreche 2,1 % der 171 Milliarden Dollar an Vermögenswerten, die im jüngsten Proof of Reserves vom 28. Oktober ausgewiesen wurden. "Nach einem anfänglichen Anstieg sind die Auszahlungsvolumina zurückgegangen und stabilisieren sich wie erwartet", so die Börse, die außerdem mitteilte, am 31. Oktober einen neuen Reserven-Snapshot erstellt zu haben und am Montag einen aktualisierten Bericht zu veröffentlichen erwarte.
Störung bei THORChain
Chainalysis berichtete, dass ein separater technischer Fehler bei THORChain eine Geldwäscheroute gestört habe. Eine Reorganisation der Ethereum-Blockchain führte dazu, dass THORChain bei einer Einzahlung von 10 ETH doppelt erstattete, was einen Notfall-Stopp auslöste; dadurch wurden Swaps über die meisten seiner Bridges angehalten, einschließlich jener, die von den Hackern genutzt wurden. Chainalysis beschrieb die Pause als vorübergehend und unterschiedslos, nicht als gezielte Sperre gestohlener Gelder.
THORChain war bereits früher dafür kritisiert worden, Transaktionen mit gestohlenen Kryptowährungen zu ermöglichen. Im September hatte die Plattform Forderungen abgelehnt, Gelder im Zusammenhang mit dem Bitget-Hack über 388 Millionen Dollar zu sperren, und verwies dabei auf ihr erlaubnisfreies Design.
Auswirkungen für DeFi-Betreiber
Die Forderung des FBI legt DeFi-Protokollen eine praktische Last auf, da sie entscheiden müssen, ob und wie sie Adressen anhand einer staatlich herausgegebenen Liste prüfen. Sperren auf Protokoll- oder Frontend-Ebene bringen Abwägungen zwischen Compliance und dem erlaubnisfreien Design mit sich, auf das viele dieser Systeme angewiesen sind. Öffentliche Berichte geben nicht an, wie viele Protokolle zugesagt haben, die Sperren umzusetzen.
Warum das wichtig ist
Für Trader
In Handelsplätzen, die markierte Adressen, die Tron-Kreditroute oder THORChain-Bridges berühren, ist mit erhöhter Volatilität und möglichen Liquiditätsverschiebungen zu rechnen, während diese pausieren und wieder aufgenommen werden.
Für Investoren
Eine bestätigte staatliche Zuordnung und rund 3 Milliarden Dollar an Stablecoin-Einfrierungen erhöhen den langfristigen Sanktions- und Compliance-Druck auf Börsen, DeFi und die Blockchains, auf die sie angewiesen sind.
Für Entwickler
Protokolle könnten Adress-Screening, eine einfrierungsbewusste Behandlung von Sicherheiten und eine gegen Reorganisationen robuste Bilanzierung bei Bridges benötigen, was die Compliance- und Sicherheitsarchitektur erlaubnisfreier Systeme verändert.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
