Chainalysis: Binance-Hacker umgehen Sperren via Tron

Die Hacker hinter dem Diebstahl von etwa 6,4 Milliarden Dollar von Binance leiten gestohlene Gelder durch Kreditprotokolle auf der Tron ↘ 6.25%-Blockchain, damit Stablecoin-Emittenten sie nicht einfrieren können, so Chainalysis am Samstag. Chainalysis hat den Angriff zudem TraderTraitor, einer nordkoreanischen Hackergruppe, zugeschrieben und ihn als den größten Kryptodiebstahl aller Zeiten bezeichnet (The Block via TradingView; Chainalysis).tradingview.com+1

Wie die Gelder verschoben werden

Laut Chainalysis tauschen die Angreifer seit den ersten Stunden des Angriffs Trons native TRX-Token in Stablecoins um. Anschließend zahlen sie die Stablecoins in ein Kreditprotokoll ein und erhalten im Gegenzug Empfangstoken, die von den Emittenten nicht eingefroren werden können. On-Chain-Analysten identifizierten das Protokoll als JustLend. Die Angreifer verschieben die Empfangstoken auf saubere Wallets, lösen sie gegen Stablecoins ein, überbrücken das Geld von Tron weg und tauschen es in Ether Ethereum ↗ 0.58%. "Jetzt ist der Angreifer frei von der Sorge vor einer Sperrung", schrieb das Unternehmen. Es fügte hinzu, dass der Tausch in ETH "die Hacker nicht kugelsicher macht." Etwa 2,8 Milliarden Dollar an Stablecoins wurden bereits von Emittenten wie Circle ↘ 9.31% und Tether eingefroren.tradingview.com

Der CEO von Chainalysis, Jonathan Levin, sagte gegenüber CNBC, dass die Hacker "viel Geld auf verschiedene Tron-Adressen" verschoben hätten. Er warnte auch davor, dass "je weiter man sich entfernt, desto geringer werden die Möglichkeiten für Beschlagnahmungen." Das Unternehmen berichtete zudem von "Geldwäschemustern, die wir so noch nicht gesehen haben." Dazu gehören Tausende automatisierter Transaktionen, wobei viele Adressen zuerst genau 1 TRX erhalten.cnbc.com+1

Die Nordkorea-Zuschreibung

Die Gelder begannen am 29. Oktober gegen 16:20 Uhr ET, die Hot Wallets von Binance auf mehreren Blockchains zu verlassen. Chainalysis erklärte, ihre stärksten Beweise stammten aus der Echtzeit-Beobachtung, wie sich Binance-Gelder mit Geldern vermischten, die letzten Monat von Bitget gestohlen wurden – ein Diebstahl, der bereits mit Nordkorea in Verbindung gebracht wurde. TRM Labs kam "mit hoher Zuversicht" zum gleichen Schluss. Sie bezifferten die Beute auf etwa 6,36 Milliarden Dollar, die über zehn Blockchains hinweg entwendet wurden, das meiste davon in etwa 20 Minuten. Elliptic bezifferte die Beute separat auf 6,43 Milliarden Dollar und nannte ebenfalls Nordkorea als wahrscheinlichen Täter.clickondetroit.com+2

Binance schätzt die Auswirkungen auf etwa 6,3 Milliarden Dollar und hat zugesagt, alle Verluste zu decken. Erste Erkenntnisse deuten auf den kompromittierten Laptop eines DevOps-Ingenieurs hin, der dem Angreifer Zugriff auf einen Dienst-Container verschaffte. TRM teilte mit, dass die Hacker weiterhin etwa 2,4 Milliarden Dollar in Bitcoin ↗ 0.29% und Ether kontrollieren, die kein Emittent einfrieren kann.nytimes.com+1

Ein wachsender Anteil an Kryptokriminalität

Laut Zahlen von Chainalysis, über die Chosun Biz berichtete, machen mutmaßliche nordkoreanische Akteure in diesem Jahr bisher etwa 89 % der Verluste durch Kryptohacks aus, verglichen mit 15 % im Jahr 2021. Der Binance-Diebstahl ist etwa viermal so groß wie der Bybit-Hack über 1,5 Milliarden Dollar im Februar 2025, der bisherige Rekord.investmentnews.com+1