Kennzahl | Wert |
|---|---|
Gestohlene Gelder | 6,43 Mrd. $ |
Eingefrorene Gelder | 2,85 Mrd. $ |
Nicht einfrierbare Assets beim Angreifer | 3,21 Mrd. $ |
Gestohlene BTC | 18.270 |
ETH beim Angreifer | 519.104 |
Das FBI hat den Diebstahl von mehr als 6 Mrd. $ bei Binance am 31. Oktober der nordkoreanischen Gruppe TraderTraitor zugeordnet. Damit bestätigt es frühere Einschätzungen von Chainalysis und Elliptic. Der Angreifer kontrolliert weiterhin Assets im Wert von 3,21 Mrd. $, die kein Emittent einfrieren kann.
Was das FBI bestätigt hat
Laut Elliptics Update hat das FBI beobachtet, wie die Täter gestohlene Assets vor der weiteren Geldwäsche über DeFi und Instant-Swap-Dienste vor allem in ETH umtauschen.
Chainalysis hatte seine Zuordnung am 30. Oktober um 0:30 Uhr ET bekannt gegeben. Zuvor hatten Ermittler beobachtet, wie sich Binance-Gelder in Echtzeit mit den Erlösen des Bitget-Exploits vom September vermischten, der bereits Nordkorea zugeschrieben wurde.
- Elliptic fand gemeinsame Dienstnutzung zwischen den Binance-Geldwäschern und drei früheren TraderTraitor-Diebstählen: BigONE, WOO X und AFX
- Auf Ethereum missbrauchte der Angreifer EIP-7702-Delegation mit 50 Autorisierungen, die gültig mit dem Schlüssel des Binance-14-Hot-Wallets signiert waren
- Binance zufolge umfasste der Angriff weitere Einbruchspunkte und wurde nicht von einer einzelnen Person ausgeführt
Gestohlen und eingefroren im Vergleich
Kennzahl | Wert |
|---|---|
Gesamtsumme gestohlen (Elliptic) | 6,43 Mrd. $ |
Gestohlene stablecoins | 3,46 Mrd. $ |
Eingefroren oder beschlagnahmt | 2,85 Mrd. $ (44 %) |
Von Tether im ersten Wallet eingefrorene USDT | 1,18 Mrd. $ |
Von Circle eingefrorene USDC | 823 Mio. $ |
Nicht einfrierbare Assets beim Angreifer | 3,21 Mrd. $ |
Laut Chainalysis-Bericht begannen die Sperrungen am 29. Oktober um 17:14 Uhr ET, weniger als eine Stunde nachdem Gelder die Binance-Hot-Wallets verlassen hatten. Nichts von dem, was auf Bitcoin, dem XRP Ledger, Solana oder NEAR gestohlen wurde, ließ sich einfrieren.
Geldwäsche läuft über Skripte
Chainalysis beschreibt Geldwäschemuster, die es bisher nicht gesehen hat: tausende Transaktionen in kurzer Zeit, Gelder, die an frühere Adressen zurückfließen, und eine wiederkehrende Vorlage, bei der Adressen genau 1 TRX erhalten, bevor sie Gelder empfangen und weiterleiten.
- Das Haupt-Wallet für die Geldwäsche auf Tron hat 546 Überweisungen gesendet, mit einem Median-Abstand von 96 Sekunden und einer längsten Pause von 39 Minuten
- 434 Mio. USDT wurden über Uniswap, 1inch und Market Maker in 160.451 ETH getauscht, bei einem Abschlag von 12 % bis 26 % zum Marktpreis
- Die 18.270 BTC wurden auf 19 Adressen verteilt, die meisten halten je 1.000 BTC; bisher wurde keine an einen Dienst gesendet
- XRP, SOL und NEAR im Wert von 437 Mio. $ haben sich seit dem Diebstahl nicht bewegt
Was das für dich bedeutet
Binance erklärte, alle Verluste aus dem SAFU-Fonds und Firmenmitteln zu decken. Dafür seien mehr als 6,34 Mrd. $ reserviert. Bis Montag soll ein vollständiger Proof-of-Reserves-Bericht folgen. Co-CEO Richard Teng sagte am 30. Oktober, er hoffe, dass Auszahlungen vor Sonntag wieder möglich sind.
Wenn du ein Protokoll oder eine Compliance-Abteilung betreibst: Chainalysis und Elliptic haben die Adressen des Angreifers gekennzeichnet, ihre Kunden können das Risiko prüfen. Tether hat bereits begonnen, Tron-Adressen zu sperren, die Gelder aus der Geldwäschekette erhalten.
Auf Aave hält der Angreifer eine offene Position mit 59,9 Mio. USDT als Sicherheit für 19.762 geliehene ETH. Sie ist nah an der Liquidation, nachdem das Protokoll die betroffenen Märkte eingefroren hat.