Binance verifiziert Reserven nach 6,3 Milliarden Dollar Nordkorea-Hack

Der Angreifer hinter dem Rekorddiebstahl von 6,3 Milliarden Dollar bei Binance hat erstmals damit begonnen, gestohlene Bitcoins ↘ 0.96% zu mischen. Seit dem 1. November wurden laut dem Blockchain-Analyseunternehmen Elliptic etwa 28 BTC (rund 2,2 Millionen Dollar) durch 18 CoinJoin-Transaktionen geschleust. Während sich die Geldwäsche über weitere Blockchains ausbreitet, versucht Binance, das Vertrauen wiederherzustellen. Am 2. November teilte das Unternehmen mit, dass der kryptografische Proof of Reserves für 10 wichtige Token abgeschlossen sei, einen Tag früher als geschätzt, berichtete crypto.news.crypto.news+1

Geldwäsche breitet sich über Ketten aus

Elliptic gibt an, dass bei der Geldwäsche in weniger als vier Tagen etwa 12 000 Wallets und mehr als 40 000 Transaktionen über 11 Blockchains hinweg genutzt wurden. Das entspricht etwa einer neuen Wallet alle 25 Sekunden. Von den 6,43 Milliarden Dollar, die Elliptic als gestohlen einstuft, sind 2,85 Milliarden Dollar eingefroren. Etwa 3,24 Milliarden Dollar befinden sich noch auf verknüpften Adressen, hauptsächlich als Ether und Bitcoin, und nur ein vernachlässigbarer Betrag wurde wahrscheinlich bereits ausgezahlt, so das Unternehmen.elliptic.co

Der Angreifer hat zudem Solana ↘ 1.02% in Bitcoin umgewandelt. Am 1. November leitete eine mit dem Hack verbundene Wallet etwa 486 970 SOL im Wert von 46,4 Millionen Dollar über das Cross-Chain-Protokoll Relay Protocol weiter. Dies war Teil eines Pools von 970 522 SOL im Wert von etwa 95,9 Millionen Dollar, berichtete Brave New Coin unter Berufung auf Lookonchain. Am frühen 2. November wurden laut Elliptic alle 233 Millionen gestohlenen XRP ↗ 0.13% auf sechs neue Adressen verschoben.bravenewcoin.com+1

Das FBI erklärte am 31. Oktober, dass die nordkoreanische TraderTraitor-Einheit den Angriff durchgeführt habe, und markierte mehr als 600 verknüpfte Adressen, berichtete SecurityWeek.securityweek.com

Reserven und Auszahlungen

Der Reservebeweis deckt Bitcoin, Ethereum ↘ 0.80%, Tether, BNB ↘ 0.26%, USDC USD Coin und fünf weitere Token ab, die alle zu mindestens 1:1 gedeckt sind. Binance gab an, etwa 95 % der gestohlenen Vermögenswerte ersetzt zu haben. Die restlichen 5 % sind weniger liquide Token, die schwieriger zu erwerben sind, und weitere Auszahlungen sollen ab dem 3. November wieder möglich sein, so crypto.news. Kunden zogen am Sonntag netto 3,64 Milliarden Dollar ab, als die Auszahlungen teilweise wieder aufgenommen wurden. Binance teilte mit, dies entspreche 2,1 % der Vermögenswerte, berichtete Reuters Thomson Reuters Corporation ↘ 3.79%.newsobserver.com+1

Ein Laptop, nicht der Code

Der Einbruch begann am Donnerstag, den 29. Oktober, und die meisten Gelder wurden in etwa 20 Minuten abgezogen. Binance erklärte, erste Erkenntnisse deuteten auf den kompromittierten Laptop eines DevOps-Ingenieurs hin, der dem Angreifer Zugriff auf die Service-Container verschaffte, berichtete SBS. Die Börse betonte, dass private Schlüssel der Wallets nicht offengelegt wurden, notierte crypto.news.news.sbs.co.kr+1

Sicherheitsexperten sagen, die Kryptografie der Blockchain habe standgehalten. "Krypto lässt sich am besten als kryptografisch stark, aber operativ schwach und zerbrechlich beschreiben", sagte Govind Rammurthy, CEO von eScan, gegenüber India Today. "Angreifer haben längst aufgehört, die Mathematik schlagen zu wollen."indiatoday.in