$BNB $BTC
Wer steckt hinter dem Binance-Hack? Drei Blockchain-Analysefirmen weisen in dieselbe Richtung: die nordkoreanische Hackergruppe TraderTraitor, ein Ableger von Lazarus. Das ist jedoch die Einschätzung der Analysefirmen und keine offizielle Feststellung.
【Was die Analysefirmen sagen】
· TRM: hält TraderTraitor für verantwortlich und spricht von „hoher Sicherheit“
· Chainalysis: schreibt den Angriff TraderTraitor zu und berichtet von einer bislang beispiellosen automatisierten Geldwäsche-Methode: Tausende Transaktionen in kurzer Zeit, bei denen Gelder wiederholt zwischen Adressen hin- und hergeschoben wurden
· Elliptic: macht Nordkorea für den Vorfall verantwortlich und sagt, die Vorgehensweise passe zu TraderTraitor
Schadenshöhe: Laut Binance rund 6,3 Milliarden US-Dollar; Elliptic schätzt sie auf etwa 6,43 Milliarden, Chainalysis auf rund 6,4 Milliarden und TRM auf etwa 6,36 Milliarden.
【Belege】
· Dieselbe Geldwäsche-Adresse: Laut Elliptic flossen Teile der gestohlenen Gelder nach rund 28 Aufteilungsschritten über Tron und anschließender Cross-Chain-Übertragung auf Ethereum in eine Adresse, auf der auch gestohlene Gelder aus dem Bitget-Hack des Vormonats eingegangen waren. Analysefirmen hatten den Bitget-Fall zuvor mit Nordkorea in Verbindung gebracht.
· Startkapital: Die Hacker-Wallet wurde durch drei kleinere Abhebungen aus dem Mixer Tornado Cash aktiviert. Der Angriffscode wurde im Voraus getestet und geübt; anschließend wurden vorab signierte Transaktionen gebündelt versendet. Das Vorgehen ähnelt den Fällen Bybit und KelpDAO.
· Umfang: Elliptic zufolge wurden innerhalb von etwa 3 Stunden Gelder von 11 Blockchains gleichzeitig abgezogen. Jede Blockchain hatte ein anderes Signatursystem; nur sehr wenige Teams könnten das leisten.
· Angriff auf Personen: Binance zufolge war der Ausgangspunkt vermutlich ein gehackter Computer eines Betriebsingenieurs. Elliptic weist darauf hin, dass auch der Bybit-Angriff über den Computer eines Entwicklers erfolgte.
【Offene Fragen】
· Wenig Überschneidung: Laut Elliptic befinden sich derzeit nur etwa 39.000 US-Dollar an Binance-Beute auf der gemeinsamen Adresse. Möglicherweise wurde lediglich dasselbe Geldwäsche-Netzwerk genutzt; das beweist nicht, dass dieselbe Gruppe dahintersteckt.
· Ungewöhnliche Geschwindigkeit für Nordkorea: Nordkoreanische Gruppen tauschen Stablecoins normalerweise innerhalb weniger Minuten um. Diesmal konnten Stablecoins im Wert von mehr als 2,6 Milliarden US-Dollar nicht rechtzeitig umgetauscht werden und wurden von den Emittenten eingefroren.
· Andere Vorgehensweise: Diesmal wurden in großem Umfang Market Maker und Kreditprotokolle genutzt – anders als beim Bybit-Fall, bei dem die Geldwäsche hauptsächlich über Cross-Chain-Bridges lief.
· Wichtige Fakten fehlen: Binance hat noch nicht bekannt gegeben, wie der Computer ursprünglich kompromittiert wurde.
【Offizielle Angaben】
· Regierung und Strafverfolgungsbehörden haben den Vorfall bislang nicht öffentlich eingeordnet. Beim Bybit-Fall gab es bereits innerhalb von 5 Tagen eine offizielle Einschätzung, diesmal steht sie noch aus. Laut informierten Personen arbeiten unter anderem das FBI und andere US-Behörden mit Binance zusammen.
· Binance hat keine Organisation namentlich genannt und erklärt lediglich, mit den Strafverfolgungsbehörden an der Identifizierung der Täter zu arbeiten. In einem Update um 16:47 hieß es, weitere Ermittlungen hätten zusätzliche mögliche Einfallspunkte aufgedeckt; der Angriff sei komplex. Ein ausführlicher Untersuchungsbericht werde später veröffentlicht. Zuvor hatte Binance erklärt, es gebe keine Hinweise auf einen Verlust der privaten Wallet-Schlüssel.
· Eingefrorene Gelder: Elliptic hat rund 2,84 Milliarden US-Dollar bestätigt; Binance beziffert den Betrag auf etwa 3 Milliarden.
· Entschädigung: Binance erklärte um 18:55, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt zu haben. Davon seien bereits über 5 Milliarden in den jeweils gestohlenen Kryptowährungen vorhanden; der Rest werde derzeit an den Märkten sowie außerbörslich gekauft. Die Rückzahlung habe begonnen.
· Auszahlungen: Sie werden weiterhin planmäßig wieder aufgenommen. Um 16:47 wurde erwartet, dass sie innerhalb von 45 Stunden wieder möglich sein würden. Einzahlungen sind nicht betroffen.
【Marktlage】
Um 20:15 Uhr Shanghai-Zeit notierte BNB im Binance-Spotmarkt bei 701,3 US-Dollar, ein Minus von 5,3 % innerhalb von 24 Stunden; das Tief lag bei 680. BTC notierte bei 77.459 US-Dollar, ein Minus von 3,2 %.
Einordnung: Wer hinter dem Angriff steckt, ändert nichts an der Entschädigung. Binance hat genügend Mittel bereitgestellt und mit der Rückzahlung begonnen. Bei BNB kommt es nun darauf an, ob Auszahlungen pünktlich wieder freigeschaltet werden. Kurzfristig dürfte der Kurs oberhalb von 680 schwanken; keine Short-Positionen hinterherjagen.
Was halten Sie für wahrscheinlicher: Hat eine nordkoreanische Gruppe selbst zugeschlagen oder wurde lediglich dasselbe Geldwäsche-Netzwerk genutzt?
Hinweis: Diese Analyse dient nur der Information und stellt keine Anlageberatung dar!
#BNB #币安被盗 #BinanceOrakel
Wer steckt hinter dem Binance-Hack? Drei Blockchain-Analysefirmen weisen in dieselbe Richtung: die nordkoreanische Hackergruppe TraderTraitor, ein Ableger von Lazarus. Das ist jedoch die Einschätzung der Analysefirmen und keine offizielle Feststellung.
【Was die Analysefirmen sagen】
· TRM: hält TraderTraitor für verantwortlich und spricht von „hoher Sicherheit“
· Chainalysis: schreibt den Angriff TraderTraitor zu und berichtet von einer bislang beispiellosen automatisierten Geldwäsche-Methode: Tausende Transaktionen in kurzer Zeit, bei denen Gelder wiederholt zwischen Adressen hin- und hergeschoben wurden
· Elliptic: macht Nordkorea für den Vorfall verantwortlich und sagt, die Vorgehensweise passe zu TraderTraitor
Schadenshöhe: Laut Binance rund 6,3 Milliarden US-Dollar; Elliptic schätzt sie auf etwa 6,43 Milliarden, Chainalysis auf rund 6,4 Milliarden und TRM auf etwa 6,36 Milliarden.
【Belege】
· Dieselbe Geldwäsche-Adresse: Laut Elliptic flossen Teile der gestohlenen Gelder nach rund 28 Aufteilungsschritten über Tron und anschließender Cross-Chain-Übertragung auf Ethereum in eine Adresse, auf der auch gestohlene Gelder aus dem Bitget-Hack des Vormonats eingegangen waren. Analysefirmen hatten den Bitget-Fall zuvor mit Nordkorea in Verbindung gebracht.
· Startkapital: Die Hacker-Wallet wurde durch drei kleinere Abhebungen aus dem Mixer Tornado Cash aktiviert. Der Angriffscode wurde im Voraus getestet und geübt; anschließend wurden vorab signierte Transaktionen gebündelt versendet. Das Vorgehen ähnelt den Fällen Bybit und KelpDAO.
· Umfang: Elliptic zufolge wurden innerhalb von etwa 3 Stunden Gelder von 11 Blockchains gleichzeitig abgezogen. Jede Blockchain hatte ein anderes Signatursystem; nur sehr wenige Teams könnten das leisten.
· Angriff auf Personen: Binance zufolge war der Ausgangspunkt vermutlich ein gehackter Computer eines Betriebsingenieurs. Elliptic weist darauf hin, dass auch der Bybit-Angriff über den Computer eines Entwicklers erfolgte.
【Offene Fragen】
· Wenig Überschneidung: Laut Elliptic befinden sich derzeit nur etwa 39.000 US-Dollar an Binance-Beute auf der gemeinsamen Adresse. Möglicherweise wurde lediglich dasselbe Geldwäsche-Netzwerk genutzt; das beweist nicht, dass dieselbe Gruppe dahintersteckt.
· Ungewöhnliche Geschwindigkeit für Nordkorea: Nordkoreanische Gruppen tauschen Stablecoins normalerweise innerhalb weniger Minuten um. Diesmal konnten Stablecoins im Wert von mehr als 2,6 Milliarden US-Dollar nicht rechtzeitig umgetauscht werden und wurden von den Emittenten eingefroren.
· Andere Vorgehensweise: Diesmal wurden in großem Umfang Market Maker und Kreditprotokolle genutzt – anders als beim Bybit-Fall, bei dem die Geldwäsche hauptsächlich über Cross-Chain-Bridges lief.
· Wichtige Fakten fehlen: Binance hat noch nicht bekannt gegeben, wie der Computer ursprünglich kompromittiert wurde.
【Offizielle Angaben】
· Regierung und Strafverfolgungsbehörden haben den Vorfall bislang nicht öffentlich eingeordnet. Beim Bybit-Fall gab es bereits innerhalb von 5 Tagen eine offizielle Einschätzung, diesmal steht sie noch aus. Laut informierten Personen arbeiten unter anderem das FBI und andere US-Behörden mit Binance zusammen.
· Binance hat keine Organisation namentlich genannt und erklärt lediglich, mit den Strafverfolgungsbehörden an der Identifizierung der Täter zu arbeiten. In einem Update um 16:47 hieß es, weitere Ermittlungen hätten zusätzliche mögliche Einfallspunkte aufgedeckt; der Angriff sei komplex. Ein ausführlicher Untersuchungsbericht werde später veröffentlicht. Zuvor hatte Binance erklärt, es gebe keine Hinweise auf einen Verlust der privaten Wallet-Schlüssel.
· Eingefrorene Gelder: Elliptic hat rund 2,84 Milliarden US-Dollar bestätigt; Binance beziffert den Betrag auf etwa 3 Milliarden.
· Entschädigung: Binance erklärte um 18:55, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt zu haben. Davon seien bereits über 5 Milliarden in den jeweils gestohlenen Kryptowährungen vorhanden; der Rest werde derzeit an den Märkten sowie außerbörslich gekauft. Die Rückzahlung habe begonnen.
· Auszahlungen: Sie werden weiterhin planmäßig wieder aufgenommen. Um 16:47 wurde erwartet, dass sie innerhalb von 45 Stunden wieder möglich sein würden. Einzahlungen sind nicht betroffen.
【Marktlage】
Um 20:15 Uhr Shanghai-Zeit notierte BNB im Binance-Spotmarkt bei 701,3 US-Dollar, ein Minus von 5,3 % innerhalb von 24 Stunden; das Tief lag bei 680. BTC notierte bei 77.459 US-Dollar, ein Minus von 3,2 %.
Einordnung: Wer hinter dem Angriff steckt, ändert nichts an der Entschädigung. Binance hat genügend Mittel bereitgestellt und mit der Rückzahlung begonnen. Bei BNB kommt es nun darauf an, ob Auszahlungen pünktlich wieder freigeschaltet werden. Kurzfristig dürfte der Kurs oberhalb von 680 schwanken; keine Short-Positionen hinterherjagen.
Was halten Sie für wahrscheinlicher: Hat eine nordkoreanische Gruppe selbst zugeschlagen oder wurde lediglich dasselbe Geldwäsche-Netzwerk genutzt?
Hinweis: Diese Analyse dient nur der Information und stellt keine Anlageberatung dar!
#BNB #币安被盗 #BinanceOrakel
