ZachXBT meldet mutmaßlichen Krypto-Diebstahl in Höhe von 106 Mio. USD im Zusammenhang mit Börsenkonten
Wichtige Erkenntnisse
- •ZachXBT meldete, dass ein nicht identifiziertes Unternehmen in der EU möglicherweise über 106 Millionen USD von Konten bei mehreren Kryptowährungsbörsen verloren hat.
- •Der mutmaßliche Angreifer hob Gelder in USDC und USDT ab, tauschte sie in Ether und konvertierte sie über Dienste wie WellWallet, Kyrrex und Wagyu in Monero.
- •ZachXBT sagte, die Bewegung der Gelder deute auf keine Verbindung zur nordkoreanischen Lazarus Group hin, während das betroffene Unternehmen und die Börsen weiterhin nicht öffentlich benannt wurden.
- •Elf Wallet-Adressen, die mit den gestohlenen Geldern in Verbindung stehen, wurden offengelegt, sodass Börsen und Blockchain-Monitoring-Dienste die Assets bei ihrer Bewegung markieren können.
- •Onchain Lens meldete, dass eine Wallet, die mit dem Arbitrage-Bot King auf Solana verbunden ist, möglicherweise etwa 786.000 USD verloren hat, wobei schnelle Cross-Chain-Transfers über Mayan auf eine mögliche Wallet-Kompromittierung hindeuten.

Der Blockchain-Ermittler ZachXBT — ein pseudonymer On-Chain-Researcher, der für die Rückverfolgung gestohlener Gelder bekannt ist — meldete am Montag, dass ein nicht identifiziertes Unternehmen in der Europäischen Union möglicherweise am Sonntag mehr als 106 Millionen USD von Konten bei mehreren Kryptowährungsbörsen verloren hat.
Laut der Telegram-Nachricht des Ermittlers wurden die mutmaßlich gestohlenen Gelder in USDC und USDT, den beiden größten an den US-Dollar gebundenen Stablecoins, abgehoben, bevor sie über mehrere Kryptowährungen und Blockchains bewegt wurden. Der mutmaßliche Angreifer tauschte USDC in Ether (ETH), nutzte Instant-Exchange-Dienste wie WellWallet und Kyrrex und konvertierte die Gelder über den Swap-Dienst Wagyu in Monero (XMR), eine datenschutzorientierte Kryptowährung, deren Ledger Absender, Empfänger und Beträge verschleiert.
Der mutmaßliche Angreifer bleibt unidentifiziert, wobei ZachXBT sagte, dass die Bewegung der Gelder gegen eine Verbindung zur nordkoreanischen Lazarus Group spreche. Weder das betroffene Unternehmen noch die beteiligten Börsen wurden öffentlich benannt, was zentrale Details des Vorfalls offen lässt. ZachXBT identifizierte 11 Wallet-Adressen, die mit den Geldern in Verbindung stehen — eine Offenlegung, die es Börsen und Blockchain-Monitoring-Diensten ermöglicht, die Assets bei ihrer Bewegung zu markieren.
Der gemeldete Diebstahl folgt auf den Binance-Hack in Höhe von 6,3 Milliarden USD vom 29. Oktober, den das FBI nordkoreanischen Hackern zuschreibt, die als „TraderTraitor“ bekannt sind und mit Lazarus in Verbindung gebracht werden. Der Angriff war der größte Kryptowährungsdiebstahl, der je verzeichnet wurde, und seine Folgen haben Börsensicherheit und die Bewegung von Geldern über Blockchains hinweg unter genaue Beobachtung gestellt.
Mit Solana-Arbitrage-Bot verbundene Wallet hat möglicherweise 786.000 USD verloren
Eine Wallet, die mit King, einem automatisierten Trading-Bot auf Solana, verbunden ist, hat möglicherweise am Montag etwa 786.000 USD verloren, wie das pseudonyme Blockchain-Monitoring-Konto Onchain Lens mitteilte. King ist ein Arbitrage-Bot — eine Software, die Kryptowährungen automatisch auf einem Markt kauft und auf einem anderen verkauft, um von Preisunterschieden zu profitieren.
Onchain Lens teilte Cointelegraph mit, dass die Gelder durch mehrere Solana-Wallets bewegt wurden, bevor sie mithilfe von Mayan, einem Dienst für die Bewegung von Assets zwischen Blockchains, zu Ethereum übertragen wurden. Man sagte, die schnellen Transfers deuteten auf einen Versuch hin, die Herkunft der Gelder zu verschleiern, und auf eine mögliche Kompromittierung der Wallet. Kings Betreiber hat eine Kompromittierung nicht bestätigt, wodurch die Ursache der ungewöhnlichen Abflüsse unbestätigt bleibt.
„Unser Bericht basiert auf ungewöhnlichen Geldbewegungen, schnellen Transfers und der anschließenden Cross-Chain-Bewegung der Gelder, was unseres Erachtens auf einen Versuch hinweist, ihre Herkunft zu verschleiern“, teilte Onchain Lens Cointelegraph mit. „Dieses Muster deutet stark auf eine mögliche Kompromittierung der Wallet hin.“
Quelle: Onchain Lens auf X
Magazin: Binance-Hacker rennten um die Verschiebung von Milliarden, bevor diese eingefroren werden konnten