Binance-Hacker tauschen 124 Mio. Dollar gestohlene Altcoins in Bitcoin – Auszahlungen wieder möglich
- Elliptic berichtete am 6. November, dass die Hacker hinter dem 6,43-Milliarden-US-Dollar-Binance-Angriff etwa 124 Millionen US-Dollar an gestohlenen Altcoins in Bitcoin umgewandelt haben.
- Rund 3,11 Milliarden US-Dollar befinden sich noch in verknüpften Adressen, 2,85 Milliarden US-Dollar sind eingefroren, und es scheint kaum Bargeld abgehoben worden zu sein.
- Binance öffnet die Auszahlungen wieder und übernimmt die Verluste, obwohl das von der FBI Nordkorea zugeschriebene Geldwäsche-Geschäft schneller durch DeFi fließt, als Blocklisten es nachhalten können.
Laut Elliptics Bericht vom 6, Die für den Diebstahl von 6,43 Milliarden US-Dollar an Kryptowährungen von Binance verantwortlichen Hacker haben gestohlene Altcoins im Wert von 124 Millionen US-Dollar in Bitcoin umgetauscht. Diese Transaktionen erfolgen parallel zur Wiedereröffnung der Auszahlungsfunktion für Kunden bei Binance.
Umtausch von Altcoins, keine Auszahlung
Die Umtauschgeschäfte der Hacker brachten etwa 1.650 BTC ein. Sie sind getrennt von den 1,48 Milliarden US-Dollar, die infolge des Angriffs am 29. Oktober gestohlen wurden. Bisher wurden rund 50 Millionen US-Dollar in XRP bewegt, während 226 Millionen US-Dollar noch in den Wallets der Hacker liegen. Fast der gesamte gestohlene Solana-Wert (ca. 87 Millionen US-Dollar) wurde in andere Kryptowährungen umgetauscht, über Blockchains transferiert oder durch Transaktionen bewegt, die seine Herkunft verschleiern sollen.
Die aktuellen Zahlen liefern jedoch keine vollständige Information über den Status der gestohlenen Mittel. Schätzungen von Elliptic zufolge wurden 2,85 Milliarden US-Dollar eingefroren (44,3 % des Gesamtbetrags), während 3,11 Milliarden US-Dollar weiterhin in verbundenen Wallets gehalten werden (48,4 % des Gesamtbetrags). Diese Beträge summieren sich auf insgesamt 5,96 Milliarden US-Dollar von den insgesamt 6,43 Milliarden US-Dollar, die gestohlen wurden. Somit sind noch 470 Millionen US-Dollar (7,3 % des Gesamtbetrags) in den gemeldeten Gesamtsummen nicht erfasst. Diskrepanzen im Wert der Vermögenswerte und im Zeitpunkt der Berichterstattung könnten die Gründe für diese Unstimmigkeiten sein.
Die 124 Millionen US-Dollar, die in Bitcoin umgewandelt wurden, sollten nicht als separater Betrag betrachtet werden, da die Hacker lediglich eine Kryptowährung in eine andere getauscht haben. In diesem Zusammenhang ist wichtig anzumerken, dass laut Elliptic nur ein kleiner Teil des gestohlenen Geldes abgehoben wurde.
Wie die Geldwäsche weitergeht
Die gestohlenen Gelder wurden über mehrere Transaktionen verteilt. Laut Analyse von Elliptic konnten mehr als 20.000 Krypto-Wallets sowie 16 verschiedene Blockchains und 65.000 Transaktionen nachverfolgt werden. Obwohl die Aktivitäten automatisiert erscheinen, gibt es keine Hinweise darauf, dass KI-Agenten diese steuern.
TRM Labs stellte fest, dass die Hacker Token und Liquiditätspools auf Tron erstellten, um Übertragungen zu verschleiern. Sie bewegten Gelder zudem über Lending-Receipt-Token und verbundene Blockchain-Bridges, wodurch sie Wallets umgingen, in denen Vermögenswerte möglicherweise eingefroren wurden.
Zuvor verfolgte Chainalysis 325 Millionen US-Dollar an Stablecoins, die innerhalb von 20 Minuten in 285 Millionen US-Dollar an Ether umgewandelt wurden – offenbar um Einfrierungen zu vermeiden.
Einige XRP-Umwandlungen verliefen über THORChain. Wie Cryptopolitan berichtete, blockierte dessen Website nach einer Anfrage des FBI gekennzeichnete Adressen, während unabhängige Knoten weiterhin Transaktionen verarbeiteten.
Wiedereröffnung der Auszahlungen und Liquiditätstest
Binance stellt Auszahlungen wieder her, solange die gestohlenen Gelder im Umlauf sind. In einem Update vom 6. November gab der Börsenbetreiber bekannt, dass er beabsichtigt, Auszahlungen für HYPE, INJ, APT, PLASMA, NEAR und LTC bis Ende der folgenden Woche wieder zu öffnen.
Binance hat außerdem berichtet, dass es bis zum 31. Oktober 98 % der betroffenen Token-Vermögenswerte aufgefüllt hat. Das Unternehmen verpflichtete sich, die Verluste der Kunden zu ersetzen, wobei das Ersetzen gestohlener Vermögenswerte nicht deren Rückgewinnung bedeutet.
Die Wiederaufnahme des Betriebs hat die Liquidität von Binance unter Druck gesetzt. Talos verzeichnete Netto-Abflüsse in Höhe von 6,1 Milliarden US-Dollar. Die Tiefe der Bitcoin-Order-Books innerhalb von 1 % sank am ersten Tag um 28 % und erreichte nahe dem 1. November ein Tief von rund 44 % unter den Vor-Hack-Niveaus, bevor sie sich erholte.
Bitcoin fiel nach dem Angriff ebenfalls um etwa 5 %. Talos fand jedoch im Vergleich zum FTX-Zusammenbruch nur begrenzte Anzeichen für eine breitere Markt-Kontamination.
Was das für Börsen und Compliance bedeutet
Das FBI wies den Diebstahl am 31. Oktober der nordkoreanischen Gruppe TraderTraitor zu. Es veröffentlichte mit den Hackern verbundene Adressen und forderte THORNode-Betreiber, DeFi-Dienste und Instant-Austauschbörsen auf, verwandte Transaktionen zu blockieren.
Trotz der ausgeklügelten Geldwäsche begann der Angriff mit bekannten Sicherheitslücken. Binances Untersuchung beschrieb ein gefälschtes Vorstellungsgespräch, Malware auf einem Computer eines Ingenieurs und den Missbrauch eines internen KI-Tools. Die Angreifer gewannen schließlich Zugang zu Systemen, die an der Signierung von Wallet-Transaktionen beteiligt waren.
Der Sicherheitsvorfall verdeutlicht zwei Herausforderungen für Börsen: den Schutz von Mitarbeitern und sensiblen Systemen vor Eindringlingen sowie die Verhinderung, dass gestohlene Gelder dezentrale Netzwerke durchqueren.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wie viel des gestohlenen Binance-Cryptowerts wurde in Bitcoin umgewandelt?
Elliptic meldete einen Wert von rund 124 Millionen US-Dollar, was etwa 1.650 BTC entspricht, die aus gestohlenem XRP, Solana und anderen Token umgetauscht wurden – ein Betrag, der separat von den bei dem Angriff direkt entwendeten rund 1,48 Milliarden US-Dollar an Bitcoin zu betrachten ist.
Wer ist für den Binance-Hack verantwortlich?
Das FBI gab am 31. Oktober bekannt, dass Nordkorea für den Diebstahl verantwortlich sei. Dabei wird die Aktivität unter der Bezeichnung TraderTraitor eingeordnet, eine Zuschreibung, die auch Chainalysis vornimmt.
Wann wird Binance die verbleibenden Auszahlungen wieder eröffnen?
Binance hat am 6. November bekannt gegeben, dass es beabsichtigt, die Auszahlungen für HYPE, INJ, APT, PLASMA, NEAR und LTC bis Ende nächster Woche sowie für alle Token auf bereits wiederhergestellten Netzwerken wie ETH, BSC, Arbitrum und Optimism zu ermöglichen.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
