EU-Organisation vermutlich um über 106 Millionen Dollar in Krypto gebracht – mehrere Börsenkonten betroffen
Wichtige Erkenntnisse
- •Der Blockchain-Ermittler ZachXBT meldete, dass eine nicht identifizierte Organisation aus der Europäischen Union am 1. November möglicherweise mehr als 106 Millionen Dollar in Kryptowährungen durch vermutlich unbefugte Abhebungen von Konten bei mehreren Börsen verloren hat.
- •Die Mittel flossen dem Bericht zufolge als USDC und USDT ab, wurden über 11 verknüpfte Wallet-Adressen nachverfolgt, in Ether umgewandelt, über WellWallet und Kyrrex bewegt und teilweise in Monero umgetauscht, bevor sie zwischen Blockchains verschoben wurden.
- •ZachXBT erklärte, dass Muster in den Mittelbewegungen ihn zu der starken Überzeugung gebracht hätten, dass die Lazarus Group nicht verantwortlich ist, während weder der gemeldete Verlust noch die Zugriffsmethode unabhängig bestätigt wurden.
- •In einem separaten Fall brachten Researcher den Binance-Hack vom 29. Oktober mit der nordkoreanischen Gruppe TraderTraitor in Verbindung; der Verlust wurde auf etwa 6,3 Milliarden Dollar geschätzt, und Binance stellte mehr als 6,34 Milliarden Dollar zur Deckung des Schadens zurück.
- •Die brasilianische Börse Mercado Bitcoin gab einen Sicherheitsvorfall mit mehr als 40 Millionen Dollar an verdächtigen Transfers bekannt und stellte Ein- und Auszahlungen ein; BTCPay Server warnte, dass Angreifer Mittel aus den Softwareversionen 2.4.1 und älter abgeschöpft hätten.
Eine nicht identifizierte Organisation aus der Europäischen Union hat möglicherweise mehr als 106 Millionen Dollar in Kryptowährungen verloren, nachdem am 1. November vermutlich unbefugte Abhebungen von Konten bei mehreren Börsen erfolgt sind – so der Blockchain-Ermittler ZachXBT, ein pseudonymer On-Chain-Researcher, der bekannt dafür ist, gestohlene Mittel öffentlich nachzuverfolgen, in einer öffentlichen Telegram-Warnung am Montag.
Der Researcher erklärte, die Mittel hätten die Konten als USDC und USDT verlassen, zwei an den US-Dollar gekoppelte Stablecoins, die jeweils von Circle und Tether herausgegeben werden. Das Opfer, die betroffenen Börsen und der vermutete Angreifer bleiben unbekannt, und weder der gemeldete Verlust noch die Zugriffsmethode wurden unabhängig bestätigt.
11 Wallet-Adressen mit dem vermuteten Diebstahl in Verbindung gebracht
ZachXBT identifizierte 11 miteinander verknüpfte Wallet-Adressen im Zusammenhang mit dem vermuteten Diebstahl. Seine Telegram-Warnung verfolgte Transfers von Börsenkonten zu Wallets nach, die zum Bewegen und Umwandeln der Assets genutzt wurden, und er rief andere auf, die Adressen auf weitere Bewegungen zu überwachen.
Der Ermittler konnte nicht klären, ob die Systeme der Börsen kompromittiert wurden oder der Kontozugang missbraucht wurde. Keine betroffene EU-Organisation oder Börse hat die gemeldeten Abhebungen öffentlich bestätigt, und die Ermittler haben keine endgültige, detaillierte Verlustaufstellung veröffentlicht. Das öffentliche Markieren von Adressen ist ein Standard-Schritt bei On-Chain-Ermittlungen – Börsen und Compliance-Teams überwachen solche Wallets routinemäßig, und Einzahlungen, die auf Diebstähle zurückgeführt werden können, können eingefroren oder blockiert werden, sobald sie Plattformen oder Emittenten mit Eingriffsmöglichkeiten erreichen.
Stablecoins umgewandelt und über mehrere Netzwerke bewegt
Laut der Warnung tauschte der vermutete Angreifer USDC in Ether um, ein Umwandlungsschritt, der auch beim Binance-Hack der vergangenen Woche gemeldet wurde. Die Transfers wurden anschließend über WellWallet und Kyrrex fortgesetzt, und ein Teil der Mittel wurde Berichten zufolge über Wagyu in Monero umgetauscht, bevor sie zwischen Blockchains verschoben wurden.
Monero verschleiert Transaktionsdetails per Design – die datenschutzorientierte Kryptowährung wurde entwickelt, um Absender, Empfänger und Beträge zu verbergen – während die Emittenten von USDC und USDT diese Stablecoins unter bestimmten Bedingungen einfrieren können. Da die relevanten Adressen nun öffentlich markiert sind, wäre jede weitere Bewegung der Mittel oder eine Einfrierungsmaßnahme von Circle oder Tether in den On-Chain-Aufzeichnungen sichtbar.
ZachXBT schließt die Lazarus Group aus
ZachXBT erklärte, dass mehrere Muster in den Mittelbewegungen ihn zu der starken Überzeugung gebracht hätten, dass die Lazarus Group für den vermuteten Diebstahl nicht verantwortlich ist. Er nannte keinen anderen Verdächtigen und erläuterte die einzelnen Indikatoren nicht öffentlich.
In einem separaten Fall brachten Researcher den Binance-Angriff mit TraderTraitor in Verbindung, einer nordkoreanischen Gruppe mit Verbindungen zur Lazarus, dem Kollektiv, das von Regierungen und Sicherheitsfirmen wiederholt mit großen Kryptodiebstählen in Verbindung gebracht wurde. Sicherheitsexperten schätzten, dass Binance bei dem Vorfall vom 29. Oktober etwa 6,3 Milliarden Dollar verlor.
Weitere Krypto-Plattformen melden Sicherheitsvorfälle
Der vermutete Diebstahl wurde neben einer Reihe weiterer Sicherheitsprobleme in der Branche gemeldet. Die brasilianische Börse Mercado Bitcoin gab einen Sicherheitsvorfall bekannt, nachdem Researcher mehr als 40 Millionen Dollar an verdächtigen Transfers markiert hatten. Das Unternehmen erklärte, Kunden seien nicht betroffen, und stellte Ein- und Auszahlungen vorübergehend ein.
Separat warnte BTCPay Server, dass Angreifer Mittel aus älteren Versionen seiner Software abgeschöpft hätten. Laut dem Unternehmen waren die Versionen 2.4.1 und älter einer bekannten Angriffsmethode ausgesetzt, während es für die neueste Version 2.4.7 keine glaubwürdigen Meldungen über geleerte Wallets gab.
In der Zwischenzeit stellte Binance mehr als 6,34 Milliarden Dollar zur Deckung der Verluste aus dem Angriff zurück, darunter 5 Milliarden Dollar in betroffenen Token.
