🚨 $387.5M Bit-get-Hack: Gestohlene $XRP became Bitcoin — und Ermittler sind immer noch der Spur des Geldes
Der Hack selbst passierte am 24. September, das ist also nicht die neue Geschichte.
Die neue Geschichte ist, wer nach Ansicht der Ermittler dahintersteckte — und wie sich das Geld bewegt hat
Chainalysis ordnete den Angriff DPRK-nahen Hackern zu und verweist darauf, dass der von mit Nordkorea verbundenen Akteuren gestohlene Kryptoanteil im Jahr 2026 auf mehr als $1B gestiegen ist. Anstatt das gestohlene XRP direkt an eine zentrale Börse zu senden, haben die Angreifer es über ein Cross-Chain-Liquiditätsprotokoll geroutet und sind auf der anderen Seite wieder aufgetaucht in $BTC
🕵️ Der neueste nachverfolgte Snapshot von BitOK fügt noch eine weitere Ebene hinzu: Stand 1. Oktober hielt ein Zweig noch etwa 87,82 BTC über 10 ungenutzte Ausgänge.
Andere nachverfolgte Gelder waren bereits in Wasabi CoinJoin und Tornado Cash gelangt, wodurch die Zuordnung zunehmend schwieriger wurde, weil sich die Spur fragmentierte
Bit-get zufolge war die schrittweise Wiederherstellung der Auszahlungen am 2. Oktober vollständig abgeschlossen. Auf der Börsen-Seite stabilisiert sich also die operative Geschichte — aber die On-Chain-Ermittlung ist nach wie vor sehr lebendig
Was hier auffällt, ist nicht nur die Größe des Hacks
Es ist, wie schnell sich gestohlene Vermögenswerte über Ketten, über verschiedene Assets hinweg und in Privacy-Infrastruktur bewegen können — während Ermittler versuchen, den Pfad hinter ihnen nachzuvollziehen
⚠️ Das Umleiten des Geldes löscht nicht zwangsläufig die Spur. Es macht nur das Verfolgen deutlich schwerer
#CryptoSecurity
Der Hack selbst passierte am 24. September, das ist also nicht die neue Geschichte.
Die neue Geschichte ist, wer nach Ansicht der Ermittler dahintersteckte — und wie sich das Geld bewegt hat
Chainalysis ordnete den Angriff DPRK-nahen Hackern zu und verweist darauf, dass der von mit Nordkorea verbundenen Akteuren gestohlene Kryptoanteil im Jahr 2026 auf mehr als $1B gestiegen ist. Anstatt das gestohlene XRP direkt an eine zentrale Börse zu senden, haben die Angreifer es über ein Cross-Chain-Liquiditätsprotokoll geroutet und sind auf der anderen Seite wieder aufgetaucht in $BTC
🕵️ Der neueste nachverfolgte Snapshot von BitOK fügt noch eine weitere Ebene hinzu: Stand 1. Oktober hielt ein Zweig noch etwa 87,82 BTC über 10 ungenutzte Ausgänge.
Andere nachverfolgte Gelder waren bereits in Wasabi CoinJoin und Tornado Cash gelangt, wodurch die Zuordnung zunehmend schwieriger wurde, weil sich die Spur fragmentierte
Bit-get zufolge war die schrittweise Wiederherstellung der Auszahlungen am 2. Oktober vollständig abgeschlossen. Auf der Börsen-Seite stabilisiert sich also die operative Geschichte — aber die On-Chain-Ermittlung ist nach wie vor sehr lebendig
Was hier auffällt, ist nicht nur die Größe des Hacks
Es ist, wie schnell sich gestohlene Vermögenswerte über Ketten, über verschiedene Assets hinweg und in Privacy-Infrastruktur bewegen können — während Ermittler versuchen, den Pfad hinter ihnen nachzuvollziehen
⚠️ Das Umleiten des Geldes löscht nicht zwangsläufig die Spur. Es macht nur das Verfolgen deutlich schwerer
#CryptoSecurity
