Nordkorea hat dementiert, dass staatlich unterstützte Cyberkriminelle Kryptowährungen im Wert von rund 6,3 Milliarden US-Dollar von Binance abgezogen haben, und lehnt die Ergebnisse öffentlich ab, nachdem das FBI einer nordkoreanischen Cyber-Einheit namens TraderTraitor formell die Ausführung des rekordbrechenden Angriffs vorgeworfen hat. Dies geschieht, während Ermittler Milliarden von Dollar in gestohlener Krypto verfolgen, die über Blockchains, DeFi-Protokolle (Decentralized Finance) und Swap-Dienste bewegt werden.

Nordkorea weist die Zuschreibung des FBI zum Binance-Hack zurück

Kim Yo Jong, eine hochrangige nordkoreanische Funktionärin und Schwester des nordkoreanischen Machthabers Kim Jong Un, wies den US-Vorwurf als politisch motiviert zurück und bezeichnete die Behauptung des FBI laut Verlautbarungen der nordkoreanischen Staatsmedien als „absurde Rhetorik“.

Nach Angaben des FBI waren die Hacker daran beteiligt, bei einem Angriff um den 29. Oktober mehr als 6 Milliarden US-Dollar in virtuellen Vermögenswerten von Binance zu stehlen. Binance bezifferte den geschätzten Verlust separat auf rund 6,3 Milliarden US-Dollar – eine Summe, die den Vorfall zu einem der größten macht, die jemals im Bereich der Kryptowährungs-Sicherheit verzeichnet wurden.

US-Ermittler sind zu dem Schluss gekommen, dass die als TraderTraitor bekannte Operation mit den Krypto-Hacking-Aktivitäten Nordkoreas in Verbindung steht.

Gestohlene Krypto wird in Ether umgewandelt

Das FBI teilte mit, dass die Angreifer die gestohlenen Vermögenswerte in Ether umwandeln, und schätzt, dass die Einheit nach dem Angriff große Mengen an Kryptowährungen bewegt, wobei weitere Konvertierungen über DeFi-Plattformen und Instant-Swap-Dienste erwartet werden.

Die Behörden haben Krypto-Börsen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Marktteilnehmer aufgefordert, Transaktionen von Wallets fragwürdiger Herkunft, die mit den Angreifern in Verbindung stehen, einzufrieren.

Nach einem Reuters-Bericht wurden zum Stand vom 2. November USDC im Wert von mehr als 1,1 Milliarden US-Dollar eingefroren, während sich rund 3,28 Milliarden US-Dollar in Bitcoin und Ether weiterhin in der Hand der Hacker befinden. Die Zusammensetzung dieser Zahlen verdeutlicht einen strukllen Unterschied darin, wie verschiedene Asset-Typen auf Einfrierungsanordnungen reagieren: Zentralisierte Stablecoins wie USDC können vom Herausgeber auf Token-Ebene stillgelegt werden, während Bitcoin und Ether in Wallets unter Kontrolle der Angreifer über keinen vergleichbaren Einfrierungsmechanismus verfügen, sodass die Wiedererlangung davon abhängt, dass Börsen und Dienstleister den Aufforderungen der Behörden nachkommen.

Binance trägt die Verluste, während Milliarden die Börse verlassen

Der Vorfall löste auch erhebliche Abflüsse von Binance aus, da Kunden nach dem Angriff Gelder von der Plattform bewegten. Auszahlungen wurden schrittweise wieder aufgenommen, und die Kunden zogen netto 4,72 Milliarden US-Dollar ab, wobei nach der Wiedereröffnung rund 2,7 Milliarden US-Dollar zurückflossen. Binance erklärte, die Abflüsse machten etwa 3 Prozent aller Vermögenswerte auf der Plattform aus, und die Abflüsse hätten sich zu Beginn nivelliert.

Die Börse hat mehrfach erklärt, dass die Nutzer keine finanziellen Belastungen aus dem Vorfall tragen werden. Nach Angaben von Binance waren zum Stand vom 2. November rund 95 Prozent des Betrags abgedeckt. Das neueste Proof-of-Reserves-Update zeigte eine 1:1-Hinterlegung der Token für ETC, USDT, BTC, BNB, SOL, USDC, XRP, USD1 und ZEC. Die Zusage zur Abdeckung und die Reservezahlen adressieren gemeinsam die Sorgen der Einleger nach einer Episode, bei der Milliarden von Dollar die Plattform verließen.

Ermittler konzentrieren sich auf die Geldwäsche-Spur

Wie viel von der verbleibenden Kryptowährung eingefroren werden kann, bevor sie auf weitere Wallets, Chains und Liquiditätsmärkte verteilt wird, ist nun das Hauptproblem, mit dem Ermittler konfrontiert sind. Die Transparenz, die Blockchain-Transaktionen bieten, ermöglicht es ihnen, eine Spur von Transfers über öffentliche Ledgers zu verfolgen. Die Herausforderung besteht jedoch in der Geschwindigkeit: Sobald Gelder durch Cross-Chain-Infrastruktur, dezentrale Börsen und Instant-Swap-Dienste bewegt wurden, wird die Wiedererlangung der gestohlenen Vermögenswerte erheblich schwieriger.

Das FBI erklärte, es erwarte, dass TraderTraitor weiterhin versuchen wird, die Herkunft der gestohlenen Gelder zu verschleiern, während der Geldwäsche-Prozess voranschreitet.

Quelle: Crypto Ninjas