Binance-Hacker tauschen gestohlene Solana-Token gegen Bitcoin

Die Hacker hinter dem Diebstahl von 6,3 Milliarden US-Dollar bei Binance haben begonnen, gestohlene Solana-Token in Bitcoin umzuwandeln, nachdem sie die zur Geldwäsche auf Tron verwendeten Wallets weitgehend geleert hatten, wie Blockchain-Ermittler berichten.

Lookonchain berichtete am Sonntag, dass die Hacker 486.970 Solana-Token (SOL) im Wert von etwa 46,4 Millionen US-Dollar transferiert hätten und sie über Relay gegen Bitcoin (BTC) tauschten.

Die Aktivitäten betreffen Gelder, die den nach dem Diebstahl am Donnerstag verhängten Einfrierungen entgangen sind. Der Diebstahl war der größte in der Geschichte der Kryptowährungen. Branchenpartner, darunter Tether und Circle, froren gestohlene Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar ein, während der Ermittler SomaXBT schätzte, dass die Angreifer weiterhin etwa 3,5 Milliarden US-Dollar kontrollierten.

Binance erklärte, der Angriff habe seine Hot-Wallets kompromittiert; erste Erkenntnisse deuteten auf einen gehackten Laptop eines Mitarbeiters hin, bevor Ermittler weitere Angriffspunkte identifizierten. Die Börse begann am Sonntag, Auszahlungen wiederherzustellen, sagte zu, die Verluste zu decken und arbeitete mit US-Behörden zusammen, um die gestohlenen Vermögenswerte aufzuspüren und zurückzuerlangen.

Verwandt: OKX verzeichnet Nettozuflüsse von 445 Mio. US-Dollar, während die Abflüsse bei Binance 7 Mrd. US-Dollar übersteigen

Chainalysis erklärte am Sonntag, dass die meisten temporären Wallets der Hacker zur Verwahrung auf Tron geleert worden seien, während sich die Geldwäscheaktivitäten auf Solana ausweiteten. Das Unternehmen bezifferte den Wert der Tron-Transfers auf etwa 500 Millionen US-Dollar.

Die Summe von 500 Millionen US-Dollar umfasste während der Geldwäsche getätigte Transfers, einschließlich wiederholter Bewegungen zwischen Wallets, sagte SomaXBT in seiner Antwort. Tatsächlich verließen seinen Angaben zufolge etwa 242 Millionen US-Dollar die Tron-Wallets, in denen die Mittel gehalten wurden.

Chainalysis erklärte am Freitag, die Hacker könnten Automatisierung einsetzen, um die Spur zu verschleiern, und verwies auf Tausende Transaktionen innerhalb eines kurzen Zeitraums. Das Unternehmen beobachtete, wie Gelder wiederholt zwischen Wallets zirkulierten und manchmal zu zuvor in der Sequenz verwendeten Adressen zurückkehrten.

Quelle: Chainalysis

FBI fordert Kryptodienste auf, Transaktionen von Hackern zu blockieren

Ein Teil der gestohlenen Gelder gelangte auch zur zentralisierten Börse Gate. Lookonchain berichtete am Montag, dass die Hacker in den vorangegangenen zwölf Stunden etwa 250.000 US-Dollar dorthin eingezahlt hatten.

Gate teilte anschließend mit, zwei damit verbundene Konten eingefroren zu haben und mit den Strafverfolgungsbehörden zusammenzuarbeiten. In der Mitteilung wurde nicht angegeben, wie viel Geld eingefroren wurde.

Das FBI machte am Samstag die Hackergruppe TraderTraitor aus Nordkorea für den Diebstahl vom Donnerstag verantwortlich und veröffentlichte Wallet-Adressen, die mit den gestohlenen Vermögenswerten verbunden sind.

Die Behörde, der US Secret Service und die Ermittlungsabteilung der US-Steuerbehörde IRS forderten Betreiber von THORChain-Nodes, Börsen und dezentralen Finanzdiensten (DeFi) auf, Transaktionen mit diesen Adressen oder mit von ihnen zurückverfolgten Geldern zu blockieren.

Die Ermittler hätten beobachtet, dass die Hacker gestohlene Vermögenswerte hauptsächlich in Ether (ETH) umwandelten, und erwarteten eine weitere Verschleierung der Geldflüsse über DeFi- und Soforttauschdienste, teilte das FBI mit.

Magazin: THORChain-Gründer weist Einfrierungsantrag zurück, CZ dankt dem Secret Service: Hodler’s Digest