• Ein nicht namentlich genanntes Unternehmen in der EU verlor am 1. November mehr als 106 Millionen US-Dollar von mehreren Börsenkonten.

• Die gestohlenen Gelder wurden in Form von USDC und USDT abgehoben, bevor die Geldwäsche begann.

• Die Diebe tauschten USDC in ETH um und leiteten die Gelder dann über die Soforttauschdienste WellWallet und Kyrrex weiter.

Stablecoins aus Börsenkonten abgezogen

Am 1. November wurden mehr als 106 Millionen US-Dollar von den Konten eines nicht namentlich genannten Unternehmens innerhalb der Europäischen Union bei zentralisierten Börsen abgezogen. Die On-Chain-Aufzeichnungen über diesen Abzug sind nun öffentlich. Der On-Chain-Ermittler ZachXBT veröffentlichte die Geldspur am Abend des 2. November in einem Telegram-Beitrag zu seinen Ermittlungen. Darin schrieb er, dass die mutmaßlich gestohlenen Gelder in Form der Stablecoins USDC und USDT von mehreren Konten bei zentralisierten Börsen abgehoben worden seien. Weder das Opfer noch Dritte haben den Betrag oder die Vorgehensweise öffentlich bestätigt, und die Identität des europäischen Unternehmens ist weiterhin unbekannt. Die Nachverfolgung zeigt, dass die Rückverfolgbarkeit in mehreren Schritten gezielt erschwert wurde. Zunächst tauschten die Täter USDC in Ether um, das an den Swap-Börsen verfügbare Handelspaar mit der größten Tiefe und Liquidität. Anschließend leiteten sie den Ether über Soforttauschdienste mit geringen Identitätsanforderungen, darunter WellWallet und Kyrrex. Diese Dienste sind darauf ausgelegt, innerhalb weniger Minuten und ohne vollständige Compliance-Akte einen Vermögenswert in einen anderen umzutauschen. Im nächsten Schritt wurden die Erlöse in Monero (XMR) umgetauscht, eine auf Privatsphäre ausgerichtete Layer-1-Blockchain, auf der Beträge und Gegenparteien von Transaktionen konstruktionsbedingt verschleiert werden. In der letzten Phase wurde der Wert über mehrere öffentliche Blockchains hinweg transferiert – ein Omnichain-Muster, das die Spur bei jedem Sprung unterbricht und Ermittler zwingt, von vorn anzusetzen. ZachXBT verortete den größten Teil der Bewegungen in einem Zeitraum von ungefähr 24 Stunden und beschrieb das Vorgehen der Täter als schnell. Die Auszahlung in Stablecoins fixiert zudem den Wert des Diebstahls zum Zeitpunkt der Abhebung. Daher lässt sich die Summe von 106 Millionen US-Dollar genau beziffern, während das Opfer schweigt. Dass Gelder von mehreren Konten statt von einer einzelnen Wallet abgezogen wurden, deutet auf eine koordinierte Kompromittierung von Zugangsdaten statt auf den Verlust eines einzelnen Schlüssels hin. Der Angriffsvektor ist jedoch noch nicht dokumentiert. ZachXBT veröffentlichte außerdem mehrere mit dem Diebstahl verbundene Adressen, damit Börsen und Mitglieder der Community eingehende Einzahlungen mit ihren eigenen Aufzeichnungen abgleichen können.

Das Zeitfenster für das Einfrieren nach der Umwandlung

ZachXBT fügte eine zweite Einschätzung hinzu: Gemessen an mehreren Merkmalen der Geldwäsche ist er sehr sicher, dass der mutmaßliche Diebstahl nicht von der Lazarus Group begangen wurde, der nordkoreanischen Gruppierung, die für eine lange Reihe von Angriffen auf Kryptobörsen verantwortlich ist. Die tatsächliche Identität des Täters bleibt ungeklärt. Der offene Teil des Falls ist operativer Natur. Falls die Gelder tatsächlich mehrere Konten bei zentralisierten Börsen verlassen haben, liegt die Sicherheitslücke auf Kontoebene: Anmeldedaten, API-Schlüssel, Auszahlungs-Whitelists und die Erkennung ungewöhnlicher Auszahlungen haben allesamt versagt, bevor die Stablecoins markiert werden konnten. Diese Reihenfolge ist wichtig, weil beide betroffenen Vermögenswerte weiterhin ihren jeweiligen Emittenten unterstehen. USDC und USDT verfügen über Einfriermechanismen der Emittenten, und ein Emittent oder eine Handelsplattform kann nur eingreifen, solange sich der Wert noch in einer Form befindet, auf die diese Parteien zugreifen können. Das Einfrieren funktioniert auf Token-Ebene: Ein Emittent kann eine Adresse, die den Vermögenswert hält, auf eine Sperrliste setzen; dieselbe Befugnis erstreckt sich nicht auf Gelder, die in Ether oder Monero umgewandelt wurden. Jede Umwandlung lässt diese Möglichkeit schwinden: Sobald das Geld in Ether vorliegt, einen Soforttausch durchlaufen hat oder in Monero angekommen ist, schließt sich das Zeitfenster. Für Börsen spricht der Vorfall für einen schnelleren Austausch von Adressen auf Sperrlisten und eine engmaschigere KYT-Überwachung über verschiedene Plattformen hinweg – also eine Echtzeitprüfung, die Einzahlungen mit Adressen auf Sperrlisten abgleicht. Für Institutionen, die hohe Guthaben auf zentralisierten Plattformen halten, unterstreicht er erneut die Bedeutung der Mehr-Faktor-Authentifizierung, von Auszahlungswartezeiten und der Aufteilung der Verwahrung auf mehrere Anbieter. Die genaue Aufteilung der gestohlenen Gesamtsumme auf die beiden Stablecoins wurde nicht veröffentlicht. Der Vorfall ereignet sich auch zu einem Zeitpunkt, an dem der USDC-Emittent gerade selbst umfassende Änderungen vornimmt: Circle hat für den 1. Dezember eine Pause von CCTP V1, seiner älteren USDC-Bridge, angesetzt. Die Vorschau von COINOTAG auf Circles (CRCL) Ergebnisse für das dritte Quartal veranschlagt den Gewinn je Aktie auf 0,40 US-Dollar und verweist zugleich auf das Wachstum von USDC. Eine kürzlich veröffentlichte Sieben-Tage-Auswertung zeigte, dass der Umlauf von USDC um 800 Millionen zurückgegangen war. Die Werkzeuge der Emittenten werden gerade neu aufgebaut – genau in dem Moment, in dem Diebe vorführen, wie schnell sie diese umgehen können.

Ein unbestätigter Verlust, ein unbekannter Täter

Die Beweisgrundlage ist hier die Blockchain selbst: Adressen wurden veröffentlicht, das Muster der Weiterleitungen dokumentiert und die Gesamtsumme beziffert – doch eine Bestätigung von der mutmaßlich geschädigten Partei steht weiterhin aus. Unserer Einschätzung nach lag der wahrscheinlichste Angriffspunkt auf Kontoebene und nicht in einem Protokoll. Die anschließenden Gegenmaßnahmen sind wenig spektakulär: Zugangsdaten ändern, Whitelists prüfen und vorbereitete Sperren innerhalb weniger Minuten auslösen, denn die Umwandlung in Ether und Monero entzieht die Gelder dem Zugriff der Emittenten sehr schnell. Der Diebstahl von Konten bei zentralisierten Handelsplattformen fällt zudem meist nicht unter die DeFi-Versicherung, die auf Exploits von On-Chain-Protokollen und nicht auf kompromittierte Zugangsdaten ausgelegt ist. Der Fall bleibt vorerst offen: Der Täter ist unbekannt, die Spur führt über Monero und verschiedene Bridges, und weder das Opfer noch die Verlustsumme wurden unabhängig bestätigt.