Eine Adresse, die mit dem Hacker hinter dem schweren Sicherheitsvorfall bei Binance vom 29. Oktober in Verbindung gebracht wird, hat gestohlene Solana-Mittel an Privacy Cash, einen datenschutzorientierten Mixer, überwiesen. Damit ist eine neue Phase einer Wäscheoperation eingeleitet, die sich schnell weiterentwickelt hat und über 11 Blockchains erstreckt. Der Täter hat die gestohlenen Assets schrittweise durch Datenschutz-Tools und Cross-Chain-Infrastruktur rotiert, um den Zusammenhang zwischen den Transaktionen zu verschleiern.

Der On-Chain-Monitoring-Dienst Onchain Lens meldete am 3. November, dass die mit dem Hacker in Verbindung gebrachte Adresse 8.567 SOL im Wert von rund 798.000 USD an Privacy Cash überwiesen hat, während mehrere andere verwandte Wallets ähnliche Aktivitäten zeigten.

Die Überweisung ergänzt einen datenschutzorientierten Dienst um eine Wäscheroute, die bereits dezentrale Börsen, Lending-Plattformen, Liquid Staking, Bridges und Cross-Chain-Swaps umfasst. Die Ermittler verfolgen daher verwandte Wallet-Cluster und Transaktionsmuster über mehrere Netzwerke hinweg, statt sich auf die Aktivität einer einzelnen Adresse zu verlassen.

BINANCE-HACKER BEGINNT MIT DEM MIXING GESTOHLENER MITTEL, BISHOP ETWA 800K GEMISCHT ⚠️

Eine Adresse, die mit dem Hacker in Verbindung gebracht wird, hat 8.567 $SOL (~$798K) an Privacy Cash überwiesen.

Mehrere weitere Adressen zeigen ähnliche Aktivitäten. Wir überwachen diese Bewegungen in Echtzeit und arbeiten daran, den vollständigen Mittelfluss nachzuverfolgen.

@binance

— Onchain Lens (@OnchainLens) 3. November 2026

Beitrag: Onchain Lens auf X

Binance-Hacker fügt Privacy Cash zur Wäscheroute hinzu

Die Privacy-Cash-Überweisungen markieren die neueste Entwicklung bei der anhaltenden Verwertung der beim Hack vom 29. Oktober gestohlenen Assets, bei dem große Mengen digitaler Assets von der Börse entwendet wurden. Onchain Lens erklärte, die Aktivität in Echtzeit zu verfolgen und den vollständigen Mittelfluss nachzuzeichnen.

In den vergangenen Tagen haben Cross-Chain-Bewegungen über Ethereum, Tron, Solana, Bitcoin und weitere Netzwerke stattgefunden, während das gestohlene SOL durch das System kreist. Das Blockchain-Analyseunternehmen Elliptic, das eine Analyse veröffentlicht hat, schätzt, dass die Operation in den ersten dreieinhalb Tagen über etwa 12.000 Wallets auf 11 Blockchains lief und mehr als 40.000 Transaktionen erzeugte.

SOL wird aufgeteilt, umgeleitet und in Bitcoin umgewandelt

Solana ist nach dem Diebstahl zu einer der aktiven Wäscherouten geworden. Nach Angaben von Elliptic haben bis zum 3. November rund 87.000 SOL im Wert von etwa 8 Millionen USD die ursprüngliche Diebstahl-Wallet verlassen. Diese Assets wurden auf neue Adressen verteilt, in Lending-Vaults und einen Liquid-Staking-Dienst eingespeist und anschließend gegen Bitcoin angeboten oder getauscht.

Insgesamt befanden sich etwa 825.000 SOL auf diesen Adressen, wobei der Großteil auf nur zwei davon konzentriert war. Die neu beobachtete Bewegung zu Privacy Cash scheint eine Maßnahme zu sein, die darauf abzielt, die Wäsche der veruntreuten Mittel zu vertiefen und den sichtbaren Zusammenhang zwischen ein- und ausgehenden Transaktionen zu brechen.

Wäschenetzwerk umfasst bereits Tausende von Wallets

Der Großteil der frühen Wäsche wurde auf Tron durchgeführt. Das gestohlene TRX wurde auf rund 7.700 TRX-Adressen verteilt, und Teile des Wertes wurden in Ethereum umgewandelt. Mindestens 147 Millionen USD wurden bislang über verschiedene Cross-Chain-Bridges von Tron abgezogen.

Der Angreifer hat zudem sowohl die Assets als auch die Netzwerke mehrfach gewechselt und dabei wiederholt dezentrale Börsen, Lending-Plattformen und Cross-Chain-Swap-Dienste genutzt. Das Mixing von Bitcoin begann am 1. November. Bis zum frühen 2. November bewegten sich etwa 28 BTC im Wert von rund 2,2 Millionen USD durch insgesamt 18 CoinJoin-Transaktionen der WabiSabi-Variante.

Elliptic erklärte, die Aktivität wirke stark automatisiert, geprägt von festen Transaktionsmustern, festgelegten Beträgen und der Geschwindigkeit, mit der neue Wallets erzeugt werden. Die schnelle Operation führte zu rund 32.000 Transaktionen auf Tron, wobei die höchste Aktivität mit 1.300 Transaktionen pro Stunde auftrat.

3,18 Mrd. USD in gestohlener Krypto liegen weiterhin on-chain

Ungeachtet des bereits gewaschenen Volumens hat der Großteil der gestohlenen Kryptowerte die On-Chain-Adressen noch nicht verlassen. Zum 3. November schätzte Elliptic, dass sich 3,18 Milliarden USD weiterhin auf Adressen im Zusammenhang mit dem Diebstahl befinden, überwiegend in ETH und BTC. Weitere 2,85 Milliarden USD waren bereits eingefroren oder beschlagnahmt.

Bislang sind nur geringe Mengen in einen Auszahlungskanal gelangt, so das Unternehmen. Damit bleiben zentralisierte Börsen und OTC-Broker entscheidende Orte, um die verbleibenden gestohlenen Mittel abzufangen und einzufrieren.

Quelle: Crypto Ninjas