Binance-Hack: Wer sitzt an der Tastatur? Teil 5 unseres Profils. Vier Anzeichen von heute, dass nicht nur Skripte, sondern Menschen das Geld bewegen.
1. Ein von Hand eingegebener Name. Um 04:27 UTC eröffnete der Angreifer über den kostenlosen Namensdienst von HERE Wallet ein NEAR-Konto und nannte es jgfghbh.near – Tasten, die auf einer Tastatur nebeneinanderliegen. Anschließend versuchte er einen Swap und eine Bridge, in Schritten mit etwa 3 Sekunden Abstand.
2. Ein Standardname. Der Token, den sie am 31. Oktober erstellten, um in Tron ihre Spuren zu verwischen, heißt Mytoken – der Name, den eine Vorlage vorgibt.
3. Erst testen, dann alles rein. Das NEAR-Konto sendete 1 NEAR, dann dreimal etwa 20, bevor es 3.058 und 17.984 sendete. Das Solana-Wallet sendete 7 SOL, dann 485.270. Die Beträge, die in Relay flossen, waren 40, 100, 300 und schließlich bis zu 500 SOL.
4. Zwei Tools mit demselben Schlüssel. Die Transfers des Solana-Wallets um 09:38 und 09:39 UTC enthalten Einstellungen für Priority Fees, wie sie Wallet-Apps hinzufügen. Die Transfers ab 10:09 sind schlichte Einzeilen-Transfers.
Nichts davon verrät, wer sie sind. Es zeigt, wie sie arbeiten. Selbst hinter einem Raubzug dieser Größenordnung sitzt jemand, der auf eine Tastatur hämmert.
1. Ein von Hand eingegebener Name. Um 04:27 UTC eröffnete der Angreifer über den kostenlosen Namensdienst von HERE Wallet ein NEAR-Konto und nannte es jgfghbh.near – Tasten, die auf einer Tastatur nebeneinanderliegen. Anschließend versuchte er einen Swap und eine Bridge, in Schritten mit etwa 3 Sekunden Abstand.
2. Ein Standardname. Der Token, den sie am 31. Oktober erstellten, um in Tron ihre Spuren zu verwischen, heißt Mytoken – der Name, den eine Vorlage vorgibt.
3. Erst testen, dann alles rein. Das NEAR-Konto sendete 1 NEAR, dann dreimal etwa 20, bevor es 3.058 und 17.984 sendete. Das Solana-Wallet sendete 7 SOL, dann 485.270. Die Beträge, die in Relay flossen, waren 40, 100, 300 und schließlich bis zu 500 SOL.
4. Zwei Tools mit demselben Schlüssel. Die Transfers des Solana-Wallets um 09:38 und 09:39 UTC enthalten Einstellungen für Priority Fees, wie sie Wallet-Apps hinzufügen. Die Transfers ab 10:09 sind schlichte Einzeilen-Transfers.
Nichts davon verrät, wer sie sind. Es zeigt, wie sie arbeiten. Selbst hinter einem Raubzug dieser Größenordnung sitzt jemand, der auf eine Tastatur hämmert.
