Nordkoreanische Hacker Nutzen Meme-Coins zur Geldwäsche nach dem $6,4 Milliarden Binance-Hack

Die nordkoreanischen Hacker, die an dem $6,4 Milliarden Binance-Hack beteiligt waren, sollen eigene Meme-Coins kreiert haben, um die gestohlenen Kryptowährungen zu waschen. Ein aktueller Bericht der Blockchain-Analysefirma Elliptic zeigt, dass zwischen dem 5. und 7. November mindestens sechs Token auf dem NEAR-Protokoll geprägt wurden, die verwendet wurden, um rund 117.000 NEAR im Wert von etwa 430.000 Dollar zu bewegen.

Die Angreifer entwickelten Token mit minimaler Marktnachfrage und kombinierten sie mit gestohlenem NEAR in Liquiditätspools dezentraler Börsen. Diese Methode ermöglichte es ihnen, die Bewegung der Gelder zu verschleiern, sodass es den Anschein hatte, als handele es sich um legitime Handelsaktivitäten. Elliptic stellte fest, dass fünf der Token ausschließlich von Wallets gekauft wurden, die mit dem Geldwäschebetrieb verbunden sind, während externe Handelsaktivitäten weniger als 1 % der Aktivitäten des sechsten Tokens ausmachten.

Die sechs Token, die FUK, OLCCL, MEILI, MMLI, DABI und SINU heißen, kosteten jeweils etwa 90 Dollar in der Erstellung. Die meisten Handelsaktivitäten endeten kurz nach dem Start der Token, und seit dem 8. November wurden keine Trades mehr verzeichnet. Ähnliche Geldwäschetechniken wurden bereits nach dem $1,5 Milliarden Bybit-Hack im Jahr 2025 beobachtet.

Elliptic betonte, dass, obwohl der Geldwäscheprozess zusätzliche Komplexität hinzufügt, die Transaktionen auf öffentlichen Blockchains nachverfolgbar bleiben. Nach der neuesten Analyse waren etwa 11,8 Millionen NEAR im Wert von rund 43,7 Millionen Dollar, die während des Binance-Angriffs gestohlen wurden, noch nicht bewegt worden. Das Unternehmen warnte, dass Gelder, die aus Liquiditätspools stammen, nicht automatisch als legitim angesehen werden sollten, insbesondere wenn es sich um kürzlich erstellte Token mit begrenzter Handelsaktivität handelt.

Neue Entwicklungen zu den Cupsey-Vorwürfen

• Bubblemaps hat den Solana-Händler, der als Cupsey bekannt ist, mit etwa 1,74 Millionen Dollar in Verbindung gebracht, die durch ein Netzwerk von rund 30 verbundenen Wallets extrahiert wurden.
• Die Untersuchung beschreibt einen vierstufigen Betrieb, der frühe Token-Käufe, die Verteilung an Nebenwallets, öffentliche Wallet-Signalisierung und anschließende Verkäufe durch die Nebenwallets umfasst.
• Seit dem 7. Mai haben die verknüpften Wallets Berichten zufolge über 27.000 Token gehandelt.
• Zusätzlich ist Cupsey mit einem Token-Entwickler verbunden, der angeblich 1,3 Millionen Dollar durch Token-Starts und anschließende Rug Pulls verdient hat.
• Berichten zufolge hat Cupsey 331.000 Dollar an Belohnungen aus Callouts verdient, zusätzlich zu den angeblichen Einnahmen aus dem Nebenwallet-Betrieb.
• Der mit Cupsey verbundene Token, $CUPSEY, hatte in jüngsten Bewertungen eine Marktkapitalisierung von fast 3,7 Millionen Dollar.

Neue Entwicklungen zu nordkoreanischen Hackern

Nordkoreanische Geldwäscher haben mindestens sechs neue Token auf der NEAR-Blockchain geprägt, darunter FUK, OLCCL, MEILI, MMLI, DABI und SINU, um gestohlene Gelder aus dem 6,34 Milliarden Dollar schweren Binance-Hack, der der TraderTraitor-Gruppe zugeschrieben wird, zu waschen.

Zwischen dem 5. und 7. November wurden etwa 117.000 NEAR (rund 430.000 Dollar) über diese Token verarbeitet. Die Geldwäsche-Technik besteht darin, einen Token zu erstellen, einen Liquiditätspool zu eröffnen, den Token mit gestohlenen Geldern zu kaufen und ihn dann von verschiedenen Wallets zurück in den Pool zu verkaufen, wodurch die direkte Übertragung der gestohlenen Gelder verschleiert wird.

Jeder der sechs Token kostete etwa 25 NEAR (ungefähr 90 Dollar) zur Erstellung und wurde kurz nach seiner Einführung stark gehandelt, hat jedoch seit dem 8. November nicht mehr gehandelt. Die Schöpfer von vier Token zogen am selben Tag die verbleibende Liquidität ab.

Elliptic hat über 20.000 Wallets auf 16 Blockchains verfolgt, die mit diesem Geldwäsche-Schema in Verbindung stehen, mit mehr als 36 Diensten und 65.000 Transaktionen. Die Umwandlung von gestohlenen Vermögenswerten in Bitcoin ist ein wesentlicher Aspekt dieses Betriebs, wobei etwa 2,85 Milliarden Dollar der ursprünglich gestohlenen Gelder eingefroren sind und ein vernachlässigbarer Betrag wahrscheinlich ausgezahlt wurde.

Neue Fakten über nordkoreanische Hacker und Meme-Coins

• Mit Nordkorea verbundene Hacker waschen Gelder aus dem $6,4 Milliarden Binance-Hack mithilfe von TRON-, Solana- und NEAR-basierten Meme-Coins.
• Ungefähr $430.000 in NEAR wurden mit der Schaffung von sechs tierischen Meme-Coins in Verbindung gebracht, darunter einer, der Elon Musk als potenziellen Präsidentschaftskandidaten 2028 bewirbt.
• Krypto-Sicherheitsanalysten von Elliptic schlagen vor, dass die Meme-Coins hauptsächlich für Geldwäsche verwendet wurden, da sie selten gehandelt wurden und Gewinne in Höhe der ursprünglichen Investition generierten.
• Die Herstellung dieser Meme-Coins ist kostengünstig und kostet etwa $90 pro Start, was die Nachverfolgung für Ermittler erschwert.
• Die Finanzierung dieser Meme-Coins stammt aus der Krypto-Brieftasche der Hackergruppe TraderTraitor, die etwa $43,7 Millionen an NEAR-Token hielt.
• Elliptic beobachtete zuvor, dass TraderTraitor eine ähnliche Geldwäsche-Strategie mit Meme-Coins nach dem $1,5 Milliarden Bybit-Hack anwendete und mindestens $24 Millionen durch TRON-basierte Meme-Coins bewegte.