US-Justizministerium erhält Gerichtsgenehmigung zur Beschlagnahme von 1,2 Milliarden US-Dollar in gestohlenen Binance-Kryptowährungen

Gerichtsbeschlüsse zielen auf mehr als 1,2 Milliarden US-Dollar

Das US-Justizministerium (DOJ) gab am 12. November bekannt, dass es eine gerichtliche Genehmigung zur Beschlagnahme oder Sperrung gestohlener Binance-Vermögenswerte im Wert von mehr als 1,2 Milliarden US-Dollar erhalten hat. Die Mittel sind Teil eines größeren Bestands von über 2,7 Milliarden US-Dollar, der durch koordinierte Bemühungen von Regierungsbehörden und Partnern aus der Privatwirtschaft eingefroren wurde. Das Ministerium schrieb den Diebstahl von mehr als 6 Milliarden US-Dollar, der sich um den 29. Oktober ereignete, nordkoreanischen Militärhackern zu.

Der stellvertretende Hauptstaatsanwalt für Nationale Sicherheit, M. Scott Proctor, erklärte: „Die Abteilung für Nationale Sicherheit wird jedes ihr zur Verfügung stehende Instrument einsetzen, um die illegal erlangten Gewinne Nordkoreas zu beschlagnahmen und zurückzugeben.“

Eine derartige gerichtliche Genehmigung ist ein Zwischenschritt und keine endgültige Wiedererlangung: Beschlagname oder gesperrte Vermögenswerte bleiben nachfolgenden Einziehungsverfahren vor Gericht unterworfen, bevor eine endgültige Verfügung entschieden wird.

Mittel mit Waffenfinanzierung verknüpft

Das DOJ brachte die Kryptowährungsdiebstähle Nordkoreas mit der Finanzierung seiner Regierung und seines illegalen Waffenprogramms in Verbindung – ein Zusammenhang, den Sanktionsbeobachter der Vereinten Nationen in ihren öffentlichen Berichten über nordkoreanische Cyberoperationen wiederholt dokumentiert haben. Gemäß den Gerichtsbeschlüssen stellt eine Beschlagnahme Vermögenswerte unter die Verwahrung oder Kontrolle der Regierung, während eine Sperrung deren Übertragung für die Dauer des Verfahrens einschränkt.

Die gleiche Ankündigung vom 12. November betraf auch Facestealer, ein separates nordkoreanisches Schema, das heimlich aufgenommene Videos und Deepfakes nutzte, um Personen aus dem Kryptowährungs- und Web3-Sektor ins Visier zu nehmen. Laut DOJ erbeutete die Operation mehr als 400 Millionen US-Dollar innerhalb von 18 Monaten; das FBI beschlagnahmte die dahinterstehende Cloud-Infrastruktur sowie mehr als 900 Webcam-Videos von Opfern.

Binance teilte am 12. November mit, dass es die Abdeckung der betroffenen Vermögenswerte abgeschlossen habe, nachdem das Unternehmen mehr als 6,34 Milliarden US-Dollar aus eigenen Mitteln zum Ausgleich der Verluste zugesagt hatte. Die Börse veröffentlichte zudem einen Reserve-Snapshot über 198 Token, der die Kontostände um Mitternacht UTC an jenem Tag erfasste. Reserve-Snapshots sind eine Transparenzpraxis der Branche, die es Kunden ermöglicht zu überprüfen, dass Verwahrungsbestände durch On-Chain-Holdings gedeckt sind.

FBI forderte Blockierung von diebstahlbezogenen Transaktionen

In einer Warnung vom 31. Oktober schrieb das Federal Bureau of Investigation (FBI) den Binance-Diebstahl Tradertraitor zu, seiner Bezeichnung für die nordkoreanische Hacking-Aktivität. In Zusammenarbeit mit dem US Secret Service und der IRS Criminal Investigation beobachtete die Behörde, wie die Angreifer die gestohlenen Vermögenswerte hauptsächlich in Ether umwandelten. Es rechnete mit weiterer Geldwäsche über dezentrale Finanzen und Instant-Swap-Dienste, die eine Kryptowährung gegen eine andere tauschen.

Die Behörden forderten Börsen, Infrastrukturbetreiber und andere Digital-Asset-Unternehmen auf, Transaktionen zu blockieren, die die identifizierten Adressen betreffen oder von ihnen stammen. Die Blockierung solcher Flüsse hängt vom Transaction Screening ab, der Praxis, Einzahlungen zu kennzeichnen, die mit in Vorfallwarnungen veröffentlichten Adressen verknüpft sind. Nordkorea wies am 3. November eine Verantwortung für den Binance-Hack zurück. Kim Yo-jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies die Zuordnung des FBI in einer im staatlichen Medien verbreiteten Erklärung zurück.

Laut DOJ verfolgten die Ermittler Mittel, die über Brücken, die Vermögenswerte zwischen Blockchains transferieren, Mixer und Börsen bewegt wurden. Das Ministerium erklärte, die Nachverfolgungs-, Einfrierungs-, Beschlagnahme- und Einziehungsarbeiten liefen weiter, während die Angreifer die Vermögenswerte weiter wuschen.

Geldwäschenetzwerk erschwert Wiedererlangung

Das Blockchain-Analyseunternehmen Elliptic, das Kryptowährungstransaktionen zur Identifizierung illegaler Aktivitäten nachverfolgt, verfolgte die Umwandlung des gestohlenen Solana, XRP und Tron in Bitcoin. Sein Update vom 13. November zählte fast 27.000 Wallets, mindestens 16 Blockchains, mindestens 36 Dienste und mehr als 83.000 Transaktionen im Rahmen der Geldwäscheoperation.

Das Unternehmen identifizierte auch Meme-Coins, die verwendet wurden, um die Erlöse aus dem Binance-Diebstahl auf Tron, Solana und NEAR zu verschleiern. In der Tron- und NEAR-Aktivität spielten neu erstellte Token eine Rolle, während die Solana-Taktik bestehende Assets einbezog. Der Handel über Token-Liquiditätspools ermöglichte es den gestohlenen Mitteln, zwischen Wallets zu wandern, ohne dass eine direkte Übertragung Absender und Empfänger verband.

Elliptics Update zum Zeitraum 11.–13. November beschrieb geringe Aktivität über weitere XRP-Tauschgeschäfte hinaus. Die umgewandelten Erlöse hatten etwa 4.100 Bitcoin erreicht, zu diesem Zeitpunkt 285 Millionen US-Dollar wert. Seine Mixing-Schätzungen umfassten etwa 11.000 Ether in mit der Geldwäsche in Verbindung gebrachten Einzahlungen in Tornado Cash, ein Mixing-Protokoll, das das US-Finanzministerium 2022 wegen seiner Nutzung zur Wäsche gestohlener Gelder sanktionierte. Künftige Einziehungsklagen und fortlaufende Analyse-Updates werden zeigen, wie viel des gestohlenen Gesamtbetrags letztlich von eingefroren zu wiedererlangt wechselt.

Quelle: CryptoNewsNet