FBI bestätigt Nordkorea-Verbindung zu Binance-Hack mit Beute von mehr als 6 Milliarden Dollar und fordert Sperrung von Adressen

Das FBI hat bestätigt, dass die nordkoreanische Hackergruppe TraderTraitor für den Diebstahl von mehr als 6 Milliarden Dollar bei Binance in der vergangenen Woche verantwortlich war. Das FBI forderte die Krypto-Community auf, Transaktionen mit Hunderten von Adressen zu blockieren, auf denen sich zuvor gestohlene Gelder befunden hatten. Binance verlor bei dem Angriff am Donnerstag rund 6,4 Milliarden Dollar.

In seiner Mitteilung vom Samstag erklärte das FBI, die Angreifer hätten die gestohlenen Vermögenswerte überwiegend in Ether getauscht. Das FBI erwartet, dass die Angreifer die Gelder weiterhin über Tauschdienste und andere dezentrale Finanzdienstleistungen (DeFi) waschen werden. Das FBI, der US Secret Service und die Steuerfahndung des IRS forderten private Unternehmen auf, Transaktionen mit oder ausgehend von Adressen zu blockieren, die TraderTraitor zur Geldwäsche der Vermögenswerte genutzt habe. Die Behörden richteten die Aufforderung an THORNode-Betreiber, RPC-Node-Betreiber, Sofortbörsen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter von Dienstleistungen für virtuelle Vermögenswerte. In dem Hinweis wurden mehr als 600 Ethereum-Adressen, weniger als 20 Bitcoin-Adressen und eine Solana-Adresse genannt.

Mehrere Analysedienste und Einzelpersonen hatten den Angriff TraderTraitor zugeschrieben. TraderTraitor ist Teil der Lazarus Group, die mehrere prominente Angriffe auf Kryptobörsen verübt hat. Emittenten von Stablecoins froren mehr als 2,4 Milliarden Dollar der gestohlenen Vermögenswerte ein. Die Angreifer haben jedoch weiterhin einen Großteil der verbleibenden Gelder gewaschen. Binance sagte am Samstag zuvor, das Unternehmen habe 90 % der gestohlenen Kryptowährungen ersetzt. Binance plante, Kundenabhebungen am Sonntag wieder zu ermöglichen.

Chainalysis-Chef Jonathan Levin sagte, die Angreifer hätten Gelder bereits über Tausende Adressen bewegt. Levin erwartet, dass die Zahl in den kommenden Wochen Zehntausende erreichen wird, wenn die Gelder in ein breiteres Geldwäschenetzwerk gelangen. Levin sagte, den Angreifern vertraute Geldwäschedienste hätten nicht die Kapazität, eine so große Geldsumme zu verarbeiten. Daher würden die Gelder über eine größere Gruppe von Geldwäschern weitere Dienste erreichen, darunter Bridges, Sofortbörsen und Tauschdienste, sagte Levin. Die Angreifer setzten neue automatisierte Geldwäschemethoden ein, sagte Levin. In einem Blogbeitrag vom Freitag erklärte Chainalysis, das Transaktionsvolumen deute auf automatisierte Versuche hin, den Weg der Gelder zu verschleiern, indem Vermögenswerte zwischen Adressen bewegt würden, bevor sie weitergeleitet würden.