NORDKOREANISCHE Hacker stecken wahrscheinlich hinter dem größten Kryptowährungsdiebstahl der Geschichte, bei dem Binance, der weltweit größten Kryptowährungsbörse, 6,3 Milliarden Dollar gestohlen wurden. Das meiste Geld verschwand innerhalb von nur 20 Minuten. Neue Erkenntnisse von Cybersicherheitsexperten deuten auf die Hackergruppe TraderTraitor hin, die mit dem nordkoreanischen Regime in Verbindung steht, berichtete Reuters.
Das US-amerikanische Unternehmen TRM Labs gibt an, den Angriff mit großer Sicherheit dieser Gruppe zuzuschreiben. Das Unternehmen Chainalysis kam zu einem ähnlichen Schluss, während Elliptic Verbindungen zu früheren Diebstählen entdeckte, für die ebenfalls nordkoreanische Hacker verdächtigt werden. Obwohl die US-Behörden und Binance die Identität der Angreifer noch nicht offiziell bestätigt haben, deuten die Erkenntnisse mehrerer unabhängiger Sicherheitsfirmen auf dieselbe nordkoreanische Hackergruppe hin. TraderTraitor wurde bereits mit einigen der größten Krypto-Raubzüge in Verbindung gebracht, darunter dem Angriff auf die Börse Bybit im Jahr 2025, bei dem rund 1,5 Milliarden Dollar gestohlen wurden.
Ein besonders wichtiger Beweis wurde vom Unternehmen Chainalysis gefunden. Dessen Ermittler stellten fest, dass ein Teil des von Binance gestohlenen Geldes mit Geldern aus einem früheren Angriff auf die Börse Bitget vermischt wurde, der ebenfalls nordkoreanischen Hackern zugeschrieben wurde.
Das Unternehmen Elliptic bestätigte, dass ein Teil der gestohlenen Gelder auf einer Adresse landete, die bereits mit diesem Angriff in Verbindung gebracht wurde.
Experten weisen auf Ähnlichkeiten bei der Vorgehensweise hin. TraderTraitor ist für Angriffe auf Mitarbeitende von Kryptounternehmen, den Einsatz von Schadsoftware und gründliche Vorbereitungen vor dem Abzug von Geld bekannt.
SIE STahlen IN NUR 20 MINUTEN MILLIARDEN!
Laut einer Analyse von TRM Labs transferierten die Angreifer etwa 6,36 Milliarden Dollar aus den digitalen Wallets von Binance auf zehn verschiedene Blockchain-Netzwerke. Die meisten Transaktionen wurden am Donnerstagabend innerhalb von nur 20 Minuten ausgeführt.
Ermittler stellten fest, dass die Vorbereitungen mindestens 36 Stunden dauerten. Die Hacker führten zunächst mehrere kleine Testtransaktionen durch, um zu prüfen, ob ihr System funktionierte, und starteten anschließend den Hauptangriff.
Die Analyse zeigt, dass es ihnen gelang, die Kontrolle über die Infrastruktur zu übernehmen, die Kryptowährungstransfers autorisiert. Dadurch konnten sie Anweisungen erteilen, mit denen Geld von Binance-Wallets an Adressen transferiert wurde, die sie kontrollierten.
Binance berichtete zunächst, dass der Angriff wahrscheinlich mit der Kompromittierung des Laptops eines seiner Ingenieure begonnen hatte. Die anschließenden Ermittlungen deckten jedoch weitere Angriffspunkte auf.
„Dies war ein komplexer Angriff, und wir tun alles, was wir können, um gemeinsam mit den Strafverfolgungsbehörden Licht ins Dunkel zu bringen“, erklärte Binance.
Das Unternehmen gibt an, dass es bislang keine Beweise für den Diebstahl privater Schlüssel digitaler Wallets gibt.
EIN TEIL DES GELDES KÖNNTE NIEMALS ZURÜCKGEHOLT WERDEN
Binance und seine Partner konnten gestohlene Vermögenswerte im Wert von etwa drei Milliarden Dollar schnell einfrieren. Dabei handelte es sich überwiegend um Stablecoins, deren Herausgeber Transaktionen blockieren können.
Ein Großteil des übrigen Geldes befindet sich jedoch in Bitcoin, Ether und anderen Kryptowährungen, die sich nicht einfach einfrieren lassen.
Elliptic schätzt, dass etwa 3,3 Milliarden Dollar außerhalb der Reichweite solcher Maßnahmen liegen. Dieses Geld kann gestoppt werden, wenn es bei einer Börse landet, die mit den Ermittlern zusammenarbeitet. Es gibt jedoch keine zentrale Instanz, die Transaktionen direkt blockieren kann.
Ermittler warnen, dass die Angreifer Tausende automatisierte Transaktionen nutzen, um die Bewegung der Gelder zu verschleiern.
Chainalysis erklärt, dass das Unternehmen auf beispiellose Muster zur Verschleierung von Geldflüssen stößt, was die Rückgewinnung gestohlener Vermögenswerte noch schwieriger machen könnte.
Ich schätze, wir werden bald herausfinden, was wirklich passiert ist und wer den bislang größten Raub begangen hat.
#news #Binance #HackerAlert #HackerNews #Square
