Nordkoreanische Hacker waschen 430.000 $ aus Binance-Diebstahl über sechs NEAR-Memecoins
Wichtige Erkenntnisse
- •Nordkorea verbundene Hacker haben laut dem Analyseunternehmen Elliptic rund 430.000 $ in gestohlener Kryptowährung über sechs selbst erstellte Memecoins auf der NEAR-Blockchain gewaschen.
- •Die Wäscheoperation steht im Zusammenhang mit dem 6,3-Milliarden-$-Binance-Hack; zwischen dem 5. und 7. November wurden rund 117.000 NEAR-Token über die neu ausgegebenen Assets bewegt.
- •Die Angreifer tarnten die gestohlenen Gelder als Handelsgewinne, indem sie Liquiditätspools einrichteten und Token zwischen Wallets ihres eigenen Netzwerks handelten.
- •Die thailändische Wertpapieraufsicht SEC hat tägliche Stablecoin-Einzahlungs- und Auszahlungslimits von 5 Millionen Baht (etwa 148.000 $) pro Anbieter vorgeschlagen sowie ein Verbot von Transfers über Wallets unbeteiligter Dritter.
- •Nach dem Entwurfsrahmenwerk müssten Kryptowährungsanbieter die Wallet-Eigentümerschaft verifizieren und die Transaktionsüberwachung stärken; bestimmte regulierte Unternehmen, genehmigte Market Maker und qualifizierende Transaktionen wären ausgenommen.

Nordkorea verbundene Hacker haben Berichten zufolge rund 430.000 $ in gestohlener Kryptowährung über sechs neu erstellte Memecoins auf der NEAR-Blockchain gewaschen, wie Erkenntnisse des Blockchain-Analyseunternehmens Elliptic zeigen. In einer separaten Entwicklung hat Thailand ein tägliches Stablecoin-Transferlimit von 5 Millionen Baht, etwa 148.000 $, vorgeschlagen, während die Aufsichtsbehörden die Prüfung digitaler Asset-Transaktionen verschärfen.
Hacker tarnen gestohlene Gelder als Handelsaktivität
Elliptic identifizierte den ungewöhnlichen Wäschevorgang im Zusammenhang mit dem 6,3-Milliarden-$-Binance-Hack. Wie CoinDesk berichtet, erstellten die Angreifer zwischen dem 5. und dem 7. November sechs Memecoins auf der NEAR-Blockchain und bewegten anschließend rund 117.000 NEAR-Token über die neu ausgegebenen Assets.
Anstatt auf herkömmliche Krypto-Transfers zurückzugreifen, nutzte die Gruppe koordinierte Handelsaktivitäten, um die Bewegung der gestohlenen Gelder zu verschleiern. Das Schema umfasste die Einrichtung von Liquiditätspools und den Token-Handel zwischen Wallets, die vom selben Netzwerk kontrolliert wurden, sodass die Transaktionen als legitime Handelsgewinne erschienen statt als Transfers gestohlener Kryptowährung zwischen verbundenen Adressen.
Elliptic stellte fest, dass nahezu die gesamte Handelsaktivität von Wallets ausging, die mit der Operation in Verbindung stehen. Dennoch bewahren Blockchain-Aufzeichnungen vollständige Transaktionshistorien, wodurch Ermittler die Gelder trotz der zusätzlichen Komplexität weiter verfolgen können.
Der Fall spiegelt ein breiteres Muster wider: Nordkorea verbundene Gruppen wurden von Forschern und Regierungsstellen wiederholt mit einigen der größten Börsendiebstähle der Branche in Verbindung gebracht, was ihre On-Chain-Bewegungen zu einem Fokuspunkt für Analyseunternehmen macht. Und da die Ausgabe eines Tokens auf einer Smart-Contract-Plattform wie NEAR kaum mehr als wenige Transaktionen erfordert, können Wäscheschemata schnell neue Tarnungen annehmen – obwohl jeder Swap und jede Liquiditätspool-Interaktion dauerhaft im öffentlichen Ledger verzeichnet bleibt und eine Beweiskette für Ermittler bewahrt.
Thailand verschärft die Stablecoin-Aufsicht
Separat hat die thailändische Wertpapier- und Börsenkommission (SEC) eine strengere Aufsicht über Stablecoin-Transaktionen vorgeschlagen, die über regulierte Kryptowährungsunternehmen abgewickelt werden. Nach dem vorgeschlagenen Rahmenwerk würden Kunden separate tägliche Einzahlungs- und Auszahlungslimits von 5 Millionen Baht pro Anbieter face. Die Regeln würden zudem Transfers untersagen, an denen Wallets unbeteiligter Dritter beteiligt sind.
Kryptowährungsanbieter wären darüber hinaus verpflichtet, die Wallet-Eigentümerschaft zu verifizieren und die Transaktionsüberwachung zu stärken. Bestimmte regulierte Unternehmen, genehmigte Market Maker und qualifizierende Transaktionen wären von den Beschränkungen ausgenommen.
Der Vorschlag baut auf im September 2026 eingeführten regulatorischen Grundsätzen auf und soll Geldwäsche, Finanzbetrug und Versuche, internationale Geldtransferanforderungen zu umgehen, eindämmen.
Der Fokus auf Stablecoins entspricht einem breiteren regulatorischen Trend: Token, die den Wert von Referenzanlagen – meist nationale Währungen – abbilden, sind zu einer zentralen Abwicklungsschicht der Kryptomärkte geworden, und ihre Nutzung für grenzüberschreitende Transfers hat zunehmend die Aufmerksamkeit der Behörden auf sich gezogen, die Kanäle für illegale Finanzströme schließen wollen. Da die thailändischen Maßnahmen noch ein Entwurf und keine abschließenden Regeln sind, hängt der endgültige Umfang – einschließlich der verbleibenden Ausnahmen – davon ab, wie die SEC das Rahmenwerk vorantreibt.
Compliance-Druck in der Branche nimmt zu
Die beiden Entwicklungen unterstreichen unterschiedliche Herausforderungen, vor denen die Kryptowährungsbranche steht. Kriminelle Netzwerke experimentieren weiterhin mit dezentralen Tokens, um illegale Gelder zu bewegen, während sich Regulierungsbehörden zunehmend auf Stablecoin-Transfers und Wallet-Verifizierung konzentrieren.
Für Börsen und Blockchain-Unternehmen könnte eine stärkere Transaktionsüberwachung zunehmend wichtiger werden, wobei Compliance-Maßnahmen finanzielle Sicherheit und legitime Kundenaktivitäten ausbalancieren müssen. Während die Ermittlungen zum Binance-Diebstahl andauern, veranschaulicht die NEAR-Memecoin-Operation, wie kostengünstige Token-Erstellung finanzielle Ermittlungen erschweren kann, während Thailands vorgeschlagene Beschränkungen ein anhaltendes regulatorisches Augenmerk auf Stablecoins und kryptobezogene Finanzkriminalität signalisieren.
Künftig sind zwei Entwicklungen im Blick zu behalten: der Fortschritt von Elliptics Verfolgung der NEAR-bezogenen Gelder und die endgültige Ausgestaltung von Thailands Stablecoin-Entwurfsregeln – beides wird die Compliance-Landschaft für Börsen und Token-Herausgeber mitbestimmen.
Quelle: CryptoMeter io