Das FBI hat den Diebstahl von Kryptowährungen im Wert von über 6,3 Milliarden Dollar von Binance, der weltweit größten Börse, der mit Nordkorea verbundenen Hackergruppe TraderTraitor zugeschrieben. Der Raub, der um den 29. Oktober 2026 stattfand, stellt den größten Kryptowährungsdiebstahl aufzeichnungenmäßig dar und übertrifft den 1,5 Milliarden Dollar schweren Hack von Bybit im Jahr 2025. Das FBI beobachtete zusammen mit dem US Secret Service und der IRS-CI, dass die Akteure die gestohlenen Vermögenswerte primär in Ethereum umwandelten, mit dem Plan, diese weiter über DeFi und Instant-Swap-Dienste zu waschen. Etwa 2,85 Milliarden Dollar der gestohlenen Vermögenswerte wurden von Tether, Circle, Ripple, Arbitrum und Optimism eingefroren.
Der Angriff beinhaltete die schnelle Bewegung von Geldern in Milliardenhöhe über 11 Blockchains innerhalb von etwa 20 Minuten, wobei 82 % der gestohlenen Gelder in Ethereum und Bitcoin vorlagen. Die Blockchain-Analysefirmen TRM Labs und Chainalysis verknüpften den Diebstahl unabhängig mit TraderTraitor, einer Gruppe, die auch unter mehreren Aliasen wie Jade Sleet und Pressure Chollima bekannt ist und bereits zuvor die digitale Asset-Industrie ins Visier genommen hatte. Elliptic schätzt, dass dieser einzelne Vorfall die Gesamtmenge der von Nordkorea in den letzten Jahren gestohlenen Kryptowährungen fast verdoppelt, was die Gesamtsumme auf über 6,5 Milliarden Dollar bringt.
Binance pausierte und nahm dann die erste Phase der Auszahlungen nach dem Vorfall wieder auf und gab an, Sicherheitsbewertungen durchgeführt und betroffene Dienste überprüft zu haben. Die Agentur hat eine Liste der im Geldwäscheprozess verwendeten Wallet-Adressen bereitgestellt. Das FBI merkte an, dass die Gruppe seit mindestens 2020 aktiv ist und Taktiken wie mit Malware versehene Anwendungen und trojanisierte Terraform-Provider einsetzt, um Malware zu verbreiten und Personen in den Bereichen Cybersicherheit, KI und Blockchain ins Visier zu nehmen. Die Methode des Zugriffs beinhaltete die Ausnutzung eines Ethereum-Netzwerkmechanismus, EIP-7702, um die Kontrolle über Wallets ohne Standardautorisierung zu erlangen, sowie einen Selbstzerstörungsmechanismus zum Löschen von Spuren, so Binance-Co-CEO Richard Teng. Kundenverluste werden durch den Schutzfonds und die Ressourcen des Unternehmens abgedeckt.
Unterschiede in der Berichterstattung:
• Opindia betonte die Geschwindigkeit des Raubs und merkte an, dass der Großteil der Kryptowährungen innerhalb von etwa 20 Minuten bewegt wurde.
• Mercopress detaillierte die technischen Aspekte des Angriffs, einschließlich der Ausnutzung des EIP-7702-Mechanismus und der Verwendung eines Selbstzerstörungsmechanismus zum Löschen von Spuren.
• The Verge lieferte eine prägnante Zusammenfassung der Erklärung des FBI und der Reaktion von Binance, wobei der Fokus auf den unmittelbaren Folgen des Hacks lag.
• BleepingComputer hob die Bestätigung des FBI hervor, dass staatlich geförderte nordkoreanische Hacker hinter dem Angriff stecken.
Was noch nicht bekannt ist:
• Die präzise Methode, durch die die Angreifer ursprünglich Zugriff auf die Wallet-Infrastruktur von Binance erhielten, wird noch untersucht.
• Es ist ungewiss, in welchem Umfang die gestohlenen Gelder letztendlich zurückgewonnen werden können, trotz des Einfrierens eines Teils der Vermögenswerte.
Originale Berichterstattung lesen
💬 Kommentare
📜 Kommentar-Richtlinie