Nordkorea eröffnet alle 25 Sekunden eine neue Wallet, um die 6,43-Mrd.-$-Beute aus dem Binance-Hack zu waschen
Wichtige Erkenntnisse
- •Nordkoreanische Hacker waschen 6,43 Milliarden US-Dollar, die aus Binance gestohlen wurden, in einem automatisierten Tempo von rund einer neuen Krypto-Wallet alle 25 Sekunden.
- •In weniger als vier Tagen wurden die gestohlenen Gelder über rund 12.000 Wallet-Adressen auf 11 getrennten Blockchains bewegt.
- •Die Zersplitterung der Gelder über Tausende Adressen und mehrere Netzwerke macht manuelle Nachverfolgung unpraktisch; die Rekonstruktion der Transfers erfordert automatisierte On-Chain-Analyse.
- •Da jede Transaktion in öffentlichen Blockchains dokumentiert wird, hinterlässt die Geldwäscheoperation dauerhafte Aufzeichnungen, die Analysten weiter auswerten können, solange die Kampagne läuft.
- •UN- und US-Beamte bringen nordkoreanische Cyber-Einheiten, darunter die Lazarus Group, mit einigen der größten bislang dokumentierten Börsendiebstählen in Verbindung; die Erlöse finanzieren nach offiziellen Angaben Waffenprogramme des Landes.
Nordkorea eröffnet alle 25 Sekunden eine neue Wallet, um die 6,43-Mrd.-$-Beute aus dem Binance-Hack zu waschen
Nordkoreanische Hacker waschen die 6,43 Milliarden US-Dollar, die aus Binance gestohlen wurden, in einem automatisierten Tempo, das die On-Chain-Analyse auf rund eine neue Krypto-Wallet alle 25 Sekunden beziffert, wie aus einem Bericht von COINOTAG vom 2. November 2026 hervorgeht.
Das Tempo der Operation ist bemerkenswert: In weniger als vier Tagen hat der Angreifer die gestohlenen Gelder über etwa 12.000 Wallet-Adressen auf 11 Blockchains bewegt. Die nahezu kontinuierliche Erzeugung neuer Adressen deutet auf einen weitgehend automatisierten Geldwäscheprozess hin, bei dem die Assets schnell über mehrere Netzwerke verteilt werden, was die Nachverfolgung ihrer Bewegungen erschwert. Die Zersplitterung der Gelder über Tausende Adressen – und über 11 getrennte Netzwerke statt eines einzigen Ledgers – vervielfacht die Zahl der Transfers, die Ermittler zusammenfügen müssen; ein Umschlagtempo, dem manuelle Prüfungen realistisch nicht folgen können und das auf dieselbe automatisierte On-Chain-Analyse zurückgeht, die der 25-Sekunden-Schätzung zugrunde liegt. Die Zahlen sind eine Momentaufnahme einer zum Zeitpunkt der Veröffentlichung noch laufenden Kampagne, doch die Spur selbst ist beständig: Da jeder Schritt in einer öffentlichen Blockchain dokumentiert wird, hinterlässt jede Bewegung einen dauerhaften Eintrag, den Analysten weiter untersuchen können.
Nordkoreanischen Cyber-Einheiten werden von Ermittlern der Vereinten Nationen und US-Behörden seit Jahren einige der größten bislang dokumentierten Kryptobörsen-Diebstähle zugeschrieben, darunter Operationen, die Gruppen zugeordnet werden, die allgemein als Lazarus Group bekannt sind. Der Diebstahl digitaler Assets ist zu einer anerkannten Einnahmequelle des sanktionierten Landes geworden – Erlöse, die nach Angaben von UN- und US-Beamten dessen Waffenprogramme finanzieren –, und das Ausmaß einzelner Vorfälle ist in den letzten Jahren gewachsen.
Dieser Inhalt wurde erstmals auf COINOTAG veröffentlicht.
