Binance-Hacker tauschen gestohlene Solana-Token in Bitcoin um
Wichtige Erkenntnisse
- •Die Hacker bewegten 486.970 gestohlene Solana-Token im Wert von etwa 46,4 Millionen Dollar über das Cross-Chain-Protokoll Relay in Bitcoin, nachdem sie den Großteil ihrer Tron-basierten Tresor-Wallets geleert hatten.
- •Die Stablecoin-Herausgeber Tether und Circle froren rund 3 Milliarden Dollar der gestohlenen Gelder ein, doch laut Ermittler SomaXBT kontrollieren die Angreifer noch etwa 3,5 Milliarden Dollar in nativen Vermögenswerten, die nicht auf schwarze Listen gesetzt werden können.
- •Das FBI schrieb den Diebstahl von 6,3 Milliarden Dollar – den größten in der Geschichte der Kryptowährungen und mehr als viermal so hoch wie der bisherige Rekord des Bybit-Hacks – der nordkoreanischen Hackergruppe TraderTraitor zu und veröffentlichte die mit den gestohlenen Vermögenswerten verknüpften Wallet-Adressen.
- •Das FBI, der US Secret Service und die IRS Criminal Investigation forderten THORChain-Node-Betreiber, Börsen und DeFi-Dienste auf, Transaktionen mit den identifizierten Adressen oder zurückverfolgten Geldern zu blockieren.
- •Binance teilte mit, dass durch den Angriff die Hot Wallets kompromittiert wurden, nahm am Sonntag die Auszahlungen wieder auf, sicherte zu, die Verluste zu übernehmen, und arbeitet mit den US-Behörden an der Rückverfolgung und Wiederbeschaffung der gestohlenen Vermögenswerte.
Die Täter hinter dem Diebstahl von 6,3 Milliarden Dollar bei Binance haben begonnen, gestohlenes Solana (SOL) gegen Bitcoin (BTC) zu tauschen, wie Blockchain-Ermittler mitteilten, nachdem sie den Großteil der Tron-basierten Wallets geleert hatten, mit denen sie die Gelder bewegt hatten.
Lookonchain berichtete am Sonntag, die Hacker hätten 486.970 SOL im Wert von etwa 46,4 Millionen Dollar bewegt und tauschte die Token über Relay, ein Cross-Chain-Protokoll zur Bewegung von Token zwischen Blockchains, in Bitcoin um.
Bei der Geldwäsche handelt es sich um Vermögenswerte, die den nach dem Diebstahl am Donnerstag verhängten Einfrierungen entgangen sind – dem größten Diebstahl in der Geschichte der Kryptowährungen, mehr als viermal so hoch wie der bisherige Rekord von rund 1,5 Milliarden Dollar, die im Februar 2025 der Börse Bybit gestohlen wurden. Branchenpartner wie Tether und Circle froren rund 3 Milliarden Dollar der gestohlenen Gelder ein – Einfrierungen, die möglich sind, weil Stablecoins zentral herausgegeben werden und ihre Herausgeber Adressen auf schwarze Listen setzen können, ein Hebel, der bei nativen Vermögenswerten wie Bitcoin, Ether oder Solana nicht existiert – während Ermittler SomaXBT schätzte, dass die Angreifer noch etwa 3,5 Milliarden Dollar hielten.
Binance teilte mit, dass durch den Angriff die Hot Wallets kompromittiert wurden – die internetverbundenen Wallets, die Börsen für Kundenauszahlungen nutzen – und erste Erkenntnisse auf einen gehackten Mitarbeiter-Laptop hinwiesen, bevor Ermittler weitere Einstiegspunkte aufdeckten. Die Börse nahm am Sonntag die Auszahlungen wieder auf, sicherte zu, die Verluste zu übernehmen, und arbeitet mit den US-Behörden zusammen, um die gestohlenen Vermögenswerte zurückzuverfolgen und wiederzubeschaffen.
In einem Sonntags-Update teilte Chainalysis mit, dass die meisten temporären Tresor-Wallets der Hacker auf Tron geleert worden seien, während sich die Geldwäsche auf Solana ausweitete. Das Analyseunternehmen bezifferte die Tron-Transfers auf rund 500 Millionen Dollar.
SomaXBT wies in einer Reaktion darauf hin, dass die Zahl von 500 Millionen Dollar alle Transfers während des Geldwäschevorgangs widerspiegele, einschließlich wiederholter Bewegungen zwischen Wallets, während tatsächlich nur etwa 242 Millionen Dollar die Tron-Wallets verließen.
Am Freitag berichtete Chainalysis, dass die Hacker offenbar Automatisierung nutzen, um ihre Spuren zu verwischen, und verwies auf Tausende von Transaktionen in einem kurzen Zeitraum. Das Unternehmen beobachtete, dass Gelder wiederholt zwischen Adressen zirkulierten und teilweise zu Wallets zurückkehrten, die früher in der Abfolge genutzt worden waren.
FBI fordert Kryptodienste auf, Hacker-Transaktionen zu blockieren
Ein Teil der gestohlenen Gelder erreichte auch die zentralisierte Börse Gate. Lookonchain berichtete am Montag, die Hacker hätten in den vorangegangenen 12 Stunden rund 250.000 Dollar auf die Plattform eingezahlt. Gate teilte mit, zwei verknüpfte Konten eingefroren zu haben und mit den Strafverfolgungsbehörden zu kooperieren, gab however nicht an, welcher Betrag eingefroren wurde.
Das FBI schrieb den Diebstahl am Samstag der Gruppe TraderTraitor zu, einer nordkoreanischen Hackergruppe, die US-Behörden zuvor bereits mit anderen großen Kryptodiebstählen in Verbindung gebracht hatten, darunter der Hack der Ronin-Network-Bridge von rund 620 Millionen Dollar im Jahr 2022, und veröffentlichte die Wallet-Adressen, die mit den gestohlenen Vermögenswerten verknüpft sind.
Gemeinsam mit dem US Secret Service und der IRS Criminal Investigation forderte die Behörde THORChain-Node-Betreiber, Börsen und dezentrale Finanzdienste (DeFi) auf, Transaktionen zu blockieren, die diese Adressen oder darauf zurückverfolgte Gelder betreffen. THORChain ist ein dezentrales Cross-Chain-Swap-Protokoll, das auf unabhängigen Node-Betreibern statt auf einem zentralen Unternehmen basiert.
Die Ermittler hatten beobachtet, dass die Hacker die gestohlenen Vermögenswerte vor den Verlagerungen in Solana und Bitcoin hauptsächlich in Ether (ETH) umwandelten, und erwarteten weitere Geldwäsche über DeFi-Protokolle und Instant-Swap-Dienste, so das FBI.
