Nordkoreanische Hacker waschen 6,4 Milliarden Dollar aus dem Binance-Diebstahl über 12.000 Wallets

Die nordkoreanischen Hacker, die für einen rekordverdächtigen Diebstahl von 6,4 Milliarden Dollar bei Binance verantwortlich sind, waschen die gestohlenen Krypto-Assets in einem erstaunlichen Tempo und nutzen dabei alle 25 Sekunden eine neue Wallet. Diese Analyse, bereitgestellt von der Blockchain-Analysefirma Elliptic, zeigt einen äußerst komplexen Waschvorgang, der 40.000 Transaktionen, 12.000 Wallets und 11 verschiedene Blockchains umfasst und in weniger als vier Tagen durchgeführt wurde.

Der Großteil der Waschaktivitäten fand auf der Tron-Blockchain statt, wo die Gelder auf etwa 7.700 Adressen verteilt wurden, bevor sie nach Ethereum überführt wurden. Seit dem 1. November haben die Hacker auch begonnen, Vermögenswerte auf Ethereum, Solana, Near und XRP zu bewegen. Bemerkenswert ist, dass etwa 28 BTC (im Wert von rund 2,2 Millionen Dollar) mithilfe von Wasabi-ähnlichen Coinjoins gemischt wurden.

Der leitende Wissenschaftler von Elliptic, Tom Robinson, hob hervor, dass 3,46 Milliarden Dollar der gestohlenen Vermögenswerte in Stablecoins wie USDT und USDC waren, die von ihren Herausgebern eingefroren werden können. Diese Dringlichkeit führte dazu, dass die Hacker diese Stablecoins in andere Kryptowährungen wie Ethereum (ETH) und Tron (TRX) umwandelten. Beispielsweise fror Tether die gestohlenen USDT nur 37 Minuten nach der Übertragung ein, obwohl es dem Angreifer gelang, 434 Millionen USDT gegen ETH auf dezentralen Börsen wie Uniswap zu tauschen, bevor die Einfrierung wirksam wurde. Im Tron-Netzwerk wurden 234 Millionen USDT gegen TRX auf SunSwap getauscht, bevor weitere Einfrierungen umgesetzt wurden.

Insgesamt wurden 2,85 Milliarden Dollar eingefroren oder beschlagnahmt, wobei etwa 786 Millionen Dollar an Stablecoins vor den Einfrierungen umgewandelt wurden. Der Hack wird der nordkoreanischen Cyberkriminellen-Gruppe TraderTraitor zugeschrieben, die unter der staatlich geförderten Hackerorganisation bekannt als Lazarus Group operiert.

Neue Erkenntnisse zum Binance-Hack

• Ethereum (ETH) wird derzeit bei 2.254,11 $ gehandelt, was einem Rückgang von 1,71 % in den letzten 24 Stunden entspricht.
• ETH ist seit der Offenlegung des Binance-Hacks um 4 % gefallen, obwohl der Diebstahl viermal größer ist als der Bybit-Hack.
• BitMine hat seine ETH-Bestände auf 6.060.506 ETH erhöht, was 4,9 % des gesamten Ethereum-Angebots entspricht.
• Die gesamte Marktkapitalisierung der Stablecoins ist von 270,3 Milliarden $ auf 263,4 Milliarden $ gesunken, was einen Abfluss von 6,9 Milliarden $ im letzten Monat anzeigt.
• Der Crypto Fear and Greed Index ist auf 26 gefallen, was auf einen Wechsel in das Angstgebiet hinweist.

Neueste Entwicklungen

Tether hat erfolgreich USDT im Wert von 1,5 Milliarden Dollar innerhalb von 30 Minuten nach dem Binance-Hack eingefroren. Allerdings konnten 729 Millionen Dollar der Einfrierung entkommen.

Die Situation verdeutlicht die Komplexität in Bezug auf Verwahrung, Eigentum und die Rückgabe von Vermögenswerten im Kryptowährungsbereich.

Neue Entwicklungen zum Binance-Diebstahl

• Der Binance-Co-CEO Richard Teng bestätigte, dass die Börse 95% der von dem Cyber-Diebstahl in Höhe von 6,3 Milliarden Dollar betroffenen Token wieder aufgefüllt hat.
• Der Angriff fand am 29. Oktober 2026 statt, bei dem Angreifer in etwa 30 Minuten rund 6,3 Milliarden Dollar aus den Hot Wallets von Binance abgezweigt haben.
• Binance stellte sofort nach dem Vorfall die Auszahlungen ein und nahm sie am 1. November wieder auf, wobei bis zu diesem Datum Nettomittelabflüsse von 4,72 Milliarden Dollar verzeichnet wurden.
• Die Verluste wurden durch den Secure Asset Fund for Users (SAFU), den Futures Insurance Fund und die Unternehmensreserven gedeckt.
• Ungefähr 3 Milliarden Dollar in Stablecoins wurden durch die Zusammenarbeit mit Emittenten und Strafverfolgungsbehörden eingefroren.
• Der Angriff wird TraderTraitor zugeschrieben, einer Gruppe, die mit Nordkorea in Verbindung steht, wobei das FBI in die Ermittlungen involviert ist.
• Erste Erkenntnisse deuten darauf hin, dass ein kompromittierter Laptop eines DevOps-Ingenieurs der Einstiegspunkt für den Angriff war.
• Die Schlüsselverwaltungssysteme von Binance wurden während des Vorfalls nicht kompromittiert.
• Die verbleibenden 5% der betroffenen Token, obwohl prozentual gering, stellen dennoch einen erheblichen Wert dar.

Neueste Entwicklungen zum Binance-Hack

• Der Hack von Binance, der zu einem Verlust von 6,3 Milliarden Dollar führte, könnte aufgrund von Lücken in der Cyber-Versicherung nicht vollständig abgedeckt sein.
• Das FBI hat Nordkorea mit dem Hack in Verbindung gebracht, was potenzielle Versicherungsansprüche aufgrund von Ausschlüssen für staatlich geförderte Angriffe kompliziert.
• Binance hat etwa 95 % der betroffenen Vermögenswerte wiederhergestellt, wobei die verbleibenden 5 % aus weniger liquiden Token bestehen, die noch beschafft werden.
• Erste Ermittlungen deuteten darauf hin, dass ein kompromittierter Laptop eines Mitarbeiters an dem Vorfall beteiligt gewesen sein könnte, während weitere Untersuchungen zusätzliche Kompromittierungspunkte aufdeckten.
• Binance hat keine Hinweise auf geleakte private Schlüssel von Wallets gefunden und plant, einen detaillierten technischen Bericht über den Vorfall zu veröffentlichen.