Kurz gefasst
- Etwa 44 % der 6,43 Milliarden Dollar, die von Binance gestohlen wurden, wurden eingefroren oder beschlagnahmt, so Elliptic, nachdem Tether und Circle innerhalb von Minuten handelten, um gestohlene Stablecoins zu sperren.
- Der Angreifer hat in weniger als vier Tagen etwa 12.000 Wallets und mehr als 40.000 Transaktionen genutzt, was Elliptic als Automatisierung und nicht als KI bezeichnet.
- Etwa 3,24 Milliarden Dollar verbleiben auf Adressen, die mit dem Diebstahl in Verbindung stehen, und Elliptic erwartet eine monatelange Auszahlung über OTC-Broker.
Nordkoreanische Hacker bewegen die 6,4 Milliarden Dollar, die sie von Binance gestohlen haben, in rasantem Tempo: etwa eine neue Krypto-Wallet alle 25 Sekunden.
In weniger als vier Tagen hat der Angreifer die Gelder laut einer am Montag veröffentlichten Analyse des Blockchain-Analyseunternehmens Elliptic über etwa 12.000 Wallets auf 11 Blockchains in mehr als 40.000 Transaktionen verteilt.
Doch die Emittenten von Stablecoins handelten noch schneller. Etwa 2,85 Milliarden Dollar, also 44 % der Beute, wurden eingefroren oder beschlagnahmt, verglichen mit rund 3 % nach Nordkoreas 1,5-Milliarden-Dollar-Hack von Bybit im Februar 2025.
Offen bis zur Auflösung
Geschwindigkeit war entscheidend, weil Stablecoins 3,46 Milliarden Dollar oder 54 % der Beute ausmachten und ihre Emittenten sie einfrieren können. Tether fror die gestohlenen USDT auf Ethereum 37 Minuten ein, nachdem sie die Wallet des Angreifers erreicht hatten, und Circle fror alle 823 Millionen Dollar an gestohlenen USDC ein, bevor irgendein Teil davon getauscht werden konnte, so Elliptic.
Bevor die Sperrungen erfolgten, tauschte der Hacker 434 Millionen USDT gegen ETH auf dezentralen Börsen wie Uniswap, lieh sich 19.762 ETH beim Kreditprotokoll Aave gegen weitere 59,9 Millionen USDT und tauschte 234 Millionen USDT gegen Trons TRX-Token. Insgesamt entkamen etwa 786 Millionen US-Dollar in Stablecoins.
Die Angreifer begannen am späten Donnerstag, Binances Hot Wallets zu leeren. Das FBI hat den Diebstahl inzwischen TraderTraitor zugeordnet, einer mit dem nordkoreanischen Staat verbundenen Hackergruppe, und Hunderte verknüpfte Adressen veröffentlicht.
Binance, das versprochen hat, alle Verluste zu decken, hat am Sonntag Auszahlungen wieder geöffnet und verzeichnete in den ersten neuneinhalb Stunden etwa 3,64 Milliarden US-Dollar an Nettoabflüssen.
BitcoinBTC · USD
$76,987−3.73%
26. Okt.28. Okt.30. Okt.1. Nov.2. Nov.
$81,8k$80,1k$78,4k$76,7k
24h HochHoch$78.728
24h TiefTief$76.783
VolVol$928,8M
→Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Die anschließende Geldwäsche war unerbittlich. Auf Tron, das zur Hauptroute wurde, erreichte die Aktivität mit etwa 1.300 Transaktionen in einer einzigen Stunde ihren Höhepunkt.
Dieses Tempo befeuerte Spekulationen, dass KI-Agenten die Arbeit verrichteten. Elliptic widersprach und verwies auf feste Zeitabläufe, festgelegte Beträge, blinde Wiederholungsversuche und Pausen, die menschlichen Arbeitszeiten ähneln. Das Unternehmen schrieb, dass die Geldwäsche zwar eindeutig automatisiert sei, „nichts, was wir gesehen haben, zeigt, dass ein KI-Agent Entscheidungen trifft.“
Etwa 3,24 Milliarden US-Dollar verbleiben auf Adressen, die mit dem Diebstahl in Verbindung stehen, hauptsächlich ETH und die 18.270 gestohlenen Bitcoin, die sich seit dem Tag des Angriffs nicht bewegt haben. Elliptic geht davon aus, dass diese Gelder sehr wahrscheinlich noch von Nordkorea gehalten werden, während bereits gewaschene Gelder an chinesische Geldwäschenetzwerke weitergegeben worden sein könnten.
Nur ein vernachlässigbarer Betrag scheint ausgezahlt worden zu sein. Etwa 16 Millionen US-Dollar sind zudem an Adressen geflossen, die Erträge aus dem Bitget-Exploit vom September halten.
Basierend auf dem Bybit-Drehbuch erwartet Elliptic, dass der Angreifer seine ETH in kleinen Chargen gegen Bitcoin tauscht und über einen Zeitraum von Monaten über außerbörsliche Broker auszahlt. Weitere Einfrierungen werden schwieriger sein, so das Unternehmen, da ETH und Bitcoin nicht eingefroren werden können. Die besten verbleibenden Chancen liegen bei zentralisierten Diensten, wo die Gelder letztendlich auftauchen müssen.
Der Binance-Diebstahl bildet den Abschluss einer harten Phase für die Krypto-Sicherheit. BTCPay Server forderte Händler am Montag angesichts von Berichten über Angriffe auf Hot Wallets auf, ihre Server abzuschalten, und die brasilianische Börse Mercado Bitcoin setzte Auszahlungen nach einem Hack in Höhe von 40 Millionen US-Dollar aus. Es ist unklar, ob einer der beiden Vorfälle mit dem Binance-Angriff zusammenhängt.
Schließen Sie sich über 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen.
