$1,23 Millionen sind gerade über Binance geflossen und im Wallet des Bitget-Hackers gelandet – zwei Tage nach der ursprünglichen Attacke. Die Geldwäsche-Spur ist noch in Echtzeit aktiv, nicht abgeschlossen.
Laut Arkham und mehreren On-Chain-Trackern zog Wallet 0x4885 am 26. September 257,6 ETH und 545.000 USDT von Binance ab, tauschte die USDT gegen weitere 200,2 ETH und leitete dann alle 457,9 ETH an eine Adresse weiter, die mit dem Bitget-Angreifer verbunden ist. Das folgt demselben Vorgehen wie fünf frühere Binance-Abhebungen vom 25. September: Gelder aus einer großen Börse ziehen, zu ETH konsolidieren und sie an einen Ort verschieben, den keine einzelne Plattform einfrieren kann.
Es lohnt sich auch, die größeren Zahlen zu aktualisieren. Der Gesamtschaden von Bitget wurde von 351,6 Millionen US-Dollar auf 387,5 Millionen US-Dollar nach oben korrigiert, nachdem Ermittler zusätzliche betroffene Vermögenswerte auf Zcash und TRON gefunden hatten, die in der ersten Schätzung nicht enthalten waren. Nordkoreanisch verknüpfte Akteure, möglicherweise Lazarus Group, werden nun anhand von IP-Adressmustern vermutet, auch wenn diese Zuordnung von den Behörden noch nicht bestätigt wurde. Bei der Attacke selbst wurden keine gestohlenen Schlüssel verwendet: Der Angreifer hat das Backend-System von Bitget kompromittiert und Transaktionsdaten so vorgetäuscht, dass es ihm gelang, Überweisungen zu autorisieren, die intern als legitim wirkten.
Meine ehrliche Einschätzung: Diese konkrete Bewegung von 1,23 Millionen US-Dollar ist im Verhältnis zum Gesamtschaden zwar klein, aber sie ist dennoch ein Signal – die Geldwäsche-Operation ist auch zwei Tage später noch aktiv und systematisch, nicht nur ein einmaliger „Smash-and-Grab“-Ausbruch. Dass Bitget und Binance bei der öffentlichen Nachverfolgung zusammenarbeiten, ist ein echtes Plus: Transparenz ist hier besser als Stille. Aber das Nachverfolgen von Geldern und das Wiedererlangen sind unterschiedliche Ergebnisse.
Darauf achte ich: Ob irgendeines dieser getrackten Wallets tatsächlich eingefroren wird oder ob Gelder zurückgeholt werden – im Vergleich dazu, dass dies nur eine fortlaufende Berichterstattung darüber bleibt, wie Gelder weiter außer Reichweite geraten.
$BTC $ETH #Macro Insights# #BNBChain# #BTC Price Analysis#
Laut Arkham und mehreren On-Chain-Trackern zog Wallet 0x4885 am 26. September 257,6 ETH und 545.000 USDT von Binance ab, tauschte die USDT gegen weitere 200,2 ETH und leitete dann alle 457,9 ETH an eine Adresse weiter, die mit dem Bitget-Angreifer verbunden ist. Das folgt demselben Vorgehen wie fünf frühere Binance-Abhebungen vom 25. September: Gelder aus einer großen Börse ziehen, zu ETH konsolidieren und sie an einen Ort verschieben, den keine einzelne Plattform einfrieren kann.
Es lohnt sich auch, die größeren Zahlen zu aktualisieren. Der Gesamtschaden von Bitget wurde von 351,6 Millionen US-Dollar auf 387,5 Millionen US-Dollar nach oben korrigiert, nachdem Ermittler zusätzliche betroffene Vermögenswerte auf Zcash und TRON gefunden hatten, die in der ersten Schätzung nicht enthalten waren. Nordkoreanisch verknüpfte Akteure, möglicherweise Lazarus Group, werden nun anhand von IP-Adressmustern vermutet, auch wenn diese Zuordnung von den Behörden noch nicht bestätigt wurde. Bei der Attacke selbst wurden keine gestohlenen Schlüssel verwendet: Der Angreifer hat das Backend-System von Bitget kompromittiert und Transaktionsdaten so vorgetäuscht, dass es ihm gelang, Überweisungen zu autorisieren, die intern als legitim wirkten.
Meine ehrliche Einschätzung: Diese konkrete Bewegung von 1,23 Millionen US-Dollar ist im Verhältnis zum Gesamtschaden zwar klein, aber sie ist dennoch ein Signal – die Geldwäsche-Operation ist auch zwei Tage später noch aktiv und systematisch, nicht nur ein einmaliger „Smash-and-Grab“-Ausbruch. Dass Bitget und Binance bei der öffentlichen Nachverfolgung zusammenarbeiten, ist ein echtes Plus: Transparenz ist hier besser als Stille. Aber das Nachverfolgen von Geldern und das Wiedererlangen sind unterschiedliche Ergebnisse.
Darauf achte ich: Ob irgendeines dieser getrackten Wallets tatsächlich eingefroren wird oder ob Gelder zurückgeholt werden – im Vergleich dazu, dass dies nur eine fortlaufende Berichterstattung darüber bleibt, wie Gelder weiter außer Reichweite geraten.
$BTC $ETH #Macro Insights# #BNBChain# #BTC Price Analysis#
