Mehr als 600 Adressen – das FBI fordert die ganze Branche zum Sperren auf.
Am 31. Oktober erklärte das FBI, die nordkoreanische Hackergruppe TraderTraitor sei für den Diebstahl bei Binance verantwortlich, und forderte THORNode, RPC-Knoten, Soforttausch- und DeFi-Anbieter auf, Transaktionen mit den betroffenen Adressen und davon abgeleiteten Adressen zu blockieren. Na toll: Die Aufforderung zum Sperren ist raus, aber das Adressnetz besteht längst nicht mehr nur aus dieser Liste.
Laut einer Auswertung der vom FBI veröffentlichten Liste durch CoinDesk enthält sie mehr als 600 Ethereum-Adressen, weniger als 20 Bitcoin-Adressen und eine Solana-Adresse. Chainalysis-CEO Jonathan Levin sagte, die Angreifer hätten bereits Tausende von Adressen genutzt und es sei zu erwarten, dass die Zahl in den kommenden Wochen auf Zehntausende anwachsen könnte. Kaum war die Liste veröffentlicht, verschoben die Angreifer ihr Geld schon über weitere Adressen. Die Rückverfolgung gleicht der Jagd nach einem Netz, das immer länger wird.
Emittenten von Stablecoins haben damit verbundene Gelder im Wert von mehr als 2,4 Milliarden US-Dollar eingefroren, doch die Angreifer verschieben weiterhin den Rest. Das FBI geht davon aus, dass die Beteiligten die Vermögenswerte hauptsächlich in Ether umtauschen und anschließend möglicherweise weiter DeFi- und Soforttauschdienste zur Geldwäsche nutzen. Nicht zu fassen: Öffentlich zum Sperren aufzurufen ist das eine – ob die Anbieter tatsächlich etwas blockieren können, ist eine andere Frage.
Binance zufolge wurden etwa 95 % der betroffenen Vermögenswerte ersetzt. Am 2. November gab das Unternehmen außerdem bekannt, dass es Fortschritte beim Zero-Knowledge-Nachweis des Reservensnapshots gemacht habe. Bei den übrigen 5 % handelt es sich hauptsächlich um Token mit geringer Liquidität, die noch beschafft werden.
Die Aufforderung des FBI ist raus; Jonathan Levin zufolge haben die Angreifer bereits Tausende von Adressen genutzt. Genau das ist derzeit der Teil, der sich am schwersten blockieren lässt.
Am 31. Oktober erklärte das FBI, die nordkoreanische Hackergruppe TraderTraitor sei für den Diebstahl bei Binance verantwortlich, und forderte THORNode, RPC-Knoten, Soforttausch- und DeFi-Anbieter auf, Transaktionen mit den betroffenen Adressen und davon abgeleiteten Adressen zu blockieren. Na toll: Die Aufforderung zum Sperren ist raus, aber das Adressnetz besteht längst nicht mehr nur aus dieser Liste.
Laut einer Auswertung der vom FBI veröffentlichten Liste durch CoinDesk enthält sie mehr als 600 Ethereum-Adressen, weniger als 20 Bitcoin-Adressen und eine Solana-Adresse. Chainalysis-CEO Jonathan Levin sagte, die Angreifer hätten bereits Tausende von Adressen genutzt und es sei zu erwarten, dass die Zahl in den kommenden Wochen auf Zehntausende anwachsen könnte. Kaum war die Liste veröffentlicht, verschoben die Angreifer ihr Geld schon über weitere Adressen. Die Rückverfolgung gleicht der Jagd nach einem Netz, das immer länger wird.
Emittenten von Stablecoins haben damit verbundene Gelder im Wert von mehr als 2,4 Milliarden US-Dollar eingefroren, doch die Angreifer verschieben weiterhin den Rest. Das FBI geht davon aus, dass die Beteiligten die Vermögenswerte hauptsächlich in Ether umtauschen und anschließend möglicherweise weiter DeFi- und Soforttauschdienste zur Geldwäsche nutzen. Nicht zu fassen: Öffentlich zum Sperren aufzurufen ist das eine – ob die Anbieter tatsächlich etwas blockieren können, ist eine andere Frage.
Binance zufolge wurden etwa 95 % der betroffenen Vermögenswerte ersetzt. Am 2. November gab das Unternehmen außerdem bekannt, dass es Fortschritte beim Zero-Knowledge-Nachweis des Reservensnapshots gemacht habe. Bei den übrigen 5 % handelt es sich hauptsächlich um Token mit geringer Liquidität, die noch beschafft werden.
Die Aufforderung des FBI ist raus; Jonathan Levin zufolge haben die Angreifer bereits Tausende von Adressen genutzt. Genau das ist derzeit der Teil, der sich am schwersten blockieren lässt.