Der Diebstahl von 6,3 Milliarden US-Dollar bei Binance aufgeklärt
Das US-amerikanische FBI veröffentlichte am 31. Oktober seine Ermittlungsergebnisse: Für den Diebstahl von rund 6,3 Milliarden US-Dollar bei Binance sei die mit Nordkorea verbundene Hackergruppe TraderTraitor verantwortlich. TRM Labs und Chainalysis kamen ebenfalls zu diesem Schluss.
Die Gruppe ist ein Ableger der Lazarus-Gruppe und verübte bereits den großen Diebstahl von 1,5 Milliarden US-Dollar bei Bybit. Dabei handelt es sich lediglich um die Einschätzung von Ermittlungsbehörden, nicht um ein Gerichtsurteil. Nordkorea hat sich bislang nicht dazu geäußert.
In den frühen Morgenstunden des 30. Oktober, Pekinger Zeit, wurden mehrere Hot Wallets von Binance angegriffen. Innerhalb weniger Dutzend Sekunden wurden über mehrere öffentliche Blockchains hinweg Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar transferiert – ein neuer Rekord für die Branche. Der Angriff richtete sich vor allem gegen Ethereum-Wallets. Die Hacker nutzten den Autorisierungsmechanismus EIP-7702, um Vermögenswerte zu übertragen, statt private Schlüssel zu stehlen.
Die Hacker drangen in die Geräte von Mitarbeitern des Plattformbetriebs ein, erlangten interne Berechtigungen und veranlassten die Überweisungen. Nach dem Vorfall froren Stablecoin-Emittenten dringend rund 3 Milliarden US-Dollar der gestohlenen Gelder ein. Die übrigen Mittel wurden von den Hackern über DeFi und Mixing-Dienste über verschiedene Blockchains hinweg gewaschen. Das FBI veröffentlichte Adressen und rief dazu auf, die Gelder abzufangen.
Binance setzte umgehend sämtliche Auszahlungen aus und versprach, Verluste aus dem SAFU-Fonds zu erstatten. Anschließend wurden Auszahlungen über die verschiedenen Netzwerke schrittweise wieder aufgenommen. TraderTraitor nimmt seit Langem Kryptobörsen ins Visier und ist darin geübt, nach erfolgreichen Angriffen die Geldflüsse zu verschleiern, was die Ermittlungen erschwert. Bislang konnte nur ein begrenzter Teil der Gelder eingefroren werden; die übrigen gestohlenen Mittel lassen sich nur schwer nachverfolgen. Bis der Vorfall abschließend eingeordnet werden kann, dürfte noch Zeit vergehen.
$BNB
Das US-amerikanische FBI veröffentlichte am 31. Oktober seine Ermittlungsergebnisse: Für den Diebstahl von rund 6,3 Milliarden US-Dollar bei Binance sei die mit Nordkorea verbundene Hackergruppe TraderTraitor verantwortlich. TRM Labs und Chainalysis kamen ebenfalls zu diesem Schluss.
Die Gruppe ist ein Ableger der Lazarus-Gruppe und verübte bereits den großen Diebstahl von 1,5 Milliarden US-Dollar bei Bybit. Dabei handelt es sich lediglich um die Einschätzung von Ermittlungsbehörden, nicht um ein Gerichtsurteil. Nordkorea hat sich bislang nicht dazu geäußert.
In den frühen Morgenstunden des 30. Oktober, Pekinger Zeit, wurden mehrere Hot Wallets von Binance angegriffen. Innerhalb weniger Dutzend Sekunden wurden über mehrere öffentliche Blockchains hinweg Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar transferiert – ein neuer Rekord für die Branche. Der Angriff richtete sich vor allem gegen Ethereum-Wallets. Die Hacker nutzten den Autorisierungsmechanismus EIP-7702, um Vermögenswerte zu übertragen, statt private Schlüssel zu stehlen.
Die Hacker drangen in die Geräte von Mitarbeitern des Plattformbetriebs ein, erlangten interne Berechtigungen und veranlassten die Überweisungen. Nach dem Vorfall froren Stablecoin-Emittenten dringend rund 3 Milliarden US-Dollar der gestohlenen Gelder ein. Die übrigen Mittel wurden von den Hackern über DeFi und Mixing-Dienste über verschiedene Blockchains hinweg gewaschen. Das FBI veröffentlichte Adressen und rief dazu auf, die Gelder abzufangen.
Binance setzte umgehend sämtliche Auszahlungen aus und versprach, Verluste aus dem SAFU-Fonds zu erstatten. Anschließend wurden Auszahlungen über die verschiedenen Netzwerke schrittweise wieder aufgenommen. TraderTraitor nimmt seit Langem Kryptobörsen ins Visier und ist darin geübt, nach erfolgreichen Angriffen die Geldflüsse zu verschleiern, was die Ermittlungen erschwert. Bislang konnte nur ein begrenzter Teil der Gelder eingefroren werden; die übrigen gestohlenen Mittel lassen sich nur schwer nachverfolgen. Bis der Vorfall abschließend eingeordnet werden kann, dürfte noch Zeit vergehen.
$BNB