Nordkorea wäscht Binance-Hack-Erlöse über Tausende Wallets und Memecoins
Die Blockchain-Analysefirma Elliptic berichtet, dass nordkoreanische Hacker gestohlene Binance-Gelder binnen weniger als vier Tagen auf rund 12.000 Wallets in 11 Blockchains verteilt haben. Etwa 2,85 Milliarden US-Dollar wurden eingefroren oder beschlagnahmt, vor allem weil Stablecoin-Emittenten schnell reagierten, während sich die Quellen bei der Höhe des Diebstahls unterscheiden.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Umfang und Tempo der Geldwäsche
Nordkoreanische Hacker haben die Erlöse aus dem Binance-Diebstahl in rasantem Tempo bewegt und dabei laut Elliptic etwa alle 25 Sekunden eine neue Krypto-Wallet erstellt. Decrypt berichtete, dass der Angreifer die Erlöse innerhalb von weniger als vier Tagen in über 40.000 Transaktionen auf rund 12.000 Wallets in 11 Blockchains verteilt habe.
Die Höhe des Diebstahls wird von den Quellen unterschiedlich angegeben. Decrypt nannte unter Berufung auf Elliptic 6,4 Milliarden US-Dollar, während CoinDesk, ebenfalls unter Berufung auf Elliptic, 6,3 Milliarden US-Dollar meldete. Die Abweichung wurde in der hier geprüften Berichterstattung nicht erklärt.
Stablecoin-Einfrierungen begrenzten die Verluste
Stablecoin-Emittenten reagierten schneller als der Dieb. Decrypt berichtet, dass etwa 2,85 Milliarden US-Dollar, also 44 % der Beute, eingefroren oder beschlagnahmt wurden. Stablecoins machten 3,46 Milliarden US-Dollar oder 54 % der gestohlenen Mittel aus. Tether fror die gestohlenen USDT auf Ethereum 37 Minuten nach deren Eingang in der Wallet des Angreifers ein, und Circle fror laut den Erkenntnissen von Elliptic alle gestohlenen USDC im Wert von 823 Millionen US-Dollar ein, bevor sie getauscht werden konnten.
Bevor die Einfrierungen wirksam wurden, tauschte der Hacker 434 Millionen USDT über dezentrale Börsen wie Uniswap in ETH, lieh sich auf Aave 19.762 ETH gegen 59,9 Millionen USDT und handelte 234 Millionen USDT in TRX. Decrypt schätzt, dass etwa 786 Millionen US-Dollar in Stablecoins entkommen sind.
Vorgehensweise und Zuordnung
Das FBI hat den Diebstahl der TraderTraitor zugeordnet, einer mit dem nordkoreanischen Staat in Verbindung stehenden Hackergruppe, und hunderte damit verbundene Adressen veröffentlicht. Decrypt berichtet, dass die Angreifer am späten Donnerstag damit begonnen haben, die Hot Wallets von Binance leerzuräumen.
CoinDesk berichtet unter Berufung auf Elliptic, dass die Gruppe sechs selbst erstellte Memecoins nutzte, um 117.000 NEAR im Wert von etwa 430.000 US-Dollar aus dem Diebstahl zu waschen. Decrypt berichtet, dass auf Tron, das zur wichtigsten Route für die Geldwäsche wurde, die Aktivität in einer einzelnen Stunde auf rund 1.300 Transaktionen anstieg.
Das Tempo veranlasste einige zu der Vermutung, dass KI-Agenten den Vorgang steuerten. Elliptic widersprach dem und verwies auf feste Zeitabstände, vorgegebene Beträge, blindes Wiederholen und Pausen, die menschlichen Arbeitszeiten ähneln. Die Firma erklärte, die Geldwäsche sei eindeutig automatisiert, doch "nichts, was wir gesehen haben, zeigt einen KI-Agenten, der Entscheidungen trifft".
Verbleibende Mittel und Ausblick
Decrypt berichtet, dass etwa 3,24 Milliarden US-Dollar in Adressen verbleiben, die mit dem Diebstahl in Verbindung stehen, vor allem ETH und 18.270 gestohlene Bitcoin, die seit dem Angriff nicht bewegt wurden. Elliptic hält es für sehr wahrscheinlich, dass sich diese Mittel noch in der Verfügungsgewalt Nordkoreas befinden, während Gelder, die bereits gewaschen werden, an chinesische Geldwäschenetzwerke weitergegeben worden sein könnten. Etwa 16 Millionen US-Dollar flossen außerdem an Adressen, die Erlöse des Bitget-Exploits vom September halten.
Elliptic erwartet, dass der Angreifer ETH in kleinen Tranchen in Bitcoin umtauscht und über mehrere Monate über Over-the-Counter-Broker auszahlt. Weitere Einfrierungen werden schwieriger, da ETH und Bitcoin nicht eingefroren werden können. Die Firma sieht die besten verbleibenden Chancen bei zentralisierten Diensten, an denen die Gelder irgendwann auftauchen werden.
Binance hat zugesagt, sämtliche Verluste zu decken, und die Auszahlungen am Sonntag wieder aufgenommen. Decrypt berichtet von netto Abflüssen in Höhe von etwa 3,64 Milliarden US-Dollar in den ersten neuneinhalb Stunden nach der Wiedereröffnung. Gesondert forderte BTCPay Server Händler inmitten von Berichten über Angriffe auf Hot Wallets auf, ihre Server abzuschalten, und die brasilianische Börse Mercado Bitcoin stoppte Auszahlungen nach einem Hack über 40 Millionen US-Dollar. Decrypt weist darauf hin, dass unklar ist, ob einer der beiden Vorfälle mit dem Binance-Angriff zusammenhängt.
Warum es wichtig ist
Für Trader
Die Abflüsse bei Binance und mögliche Umtausche von ETH in Bitcoin durch den Angreifer könnten die Volatilität erhöhen, doch Einfrierungen und gemeldete gehaltene Mittel machen den Weg der verbleibenden Erlöse ungewiss.
Für Investoren
Dass Stablecoin-Emittenten etwa 44 % der Erlöse einfrieren, zeigt, dass zentralisierte Emittenten die Verluste durch große Exploits erheblich begrenzen können, ein Faktor bei der Bewertung des Kontrahentenrisikos.
Für Entwickler
Die Angreifer nutzten vor den Einfrierungen DEX-Swaps und Aave-Kredite. Protokolle sollten daher prüfen, wie sie bei laufenden Exploits mit großen Stablecoin-Flüssen und der Beleihung von Sicherheiten umgehen.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
