Nach dem Binance-Hack wurden fast 2,85 Milliarden Dollar gestohlener Gelder eingefroren

Laut der Analysefirma Elliptic werden etwa 3,11 Milliarden Dollar von den am 29. Oktober von Binance gestohlenen 6,43 Milliarden Dollar immer noch in Adressen gehalten, die mit dem Angriff in Verbindung stehen. Die Gelder befinden sich hauptsächlich in ETH und BTC. Elliptic glaubt, dass es sehr wahrscheinlich ist, dass sie immer noch von Nordkorea kontrolliert werden. Weitere 2,85 Milliarden Dollar, oder 44 % des gestohlenen Betrags, wurden eingefroren oder beschlagnahmt. Die meisten dieser Gelder sind Stablecoins, die von den Emittenten Tether und Circle innerhalb einer Stunde nach dem Diebstahl blockiert wurden. Zum Vergleich: Nach dem Bybit-Hack im Februar 2025 wurden etwa 3 % der gestohlenen Gelder eingefroren.

Das Waschen der Gelder umfasste mehr als 20.000 Wallets über 16 Blockchains und mindestens 36 Dienste. Elliptic zeichnete etwa 65.000 Transaktionen auf – im Durchschnitt wurde alle 30 Sekunden ein neues Wallet erstellt. Laut der Firma ist das Schema komplex und automatisiert, aber es gibt keine Hinweise auf unabhängige Entscheidungsfindung durch KI-Agenten.

Die gestohlenen 18.270 BTC, die zum Zeitpunkt des Angriffs etwa 1,5 Milliarden Dollar wert waren, wurden am Tag des Hacks auf 19 Adressen verteilt. Sie wurden seitdem nicht mehr bewegt. Unterdessen durchliefen etwa 220 Millionen Dollar in TRX eine Adresse, die 684,6 Millionen Token über 51 Stunden hinweg auf Hunderte neuer Wallets verteilte. Fast alle diese Gelder wurden dann in Ethereum umgewandelt. Auch das Waschen von XRP hat begonnen: Etwa 50 Millionen Dollar wurden bereits umgewandelt, weitere 226 Millionen Dollar müssen noch bewegt werden. Insgesamt wurden etwa 124 Millionen Dollar der gestohlenen Vermögenswerte bereits in Bitcoin umgetauscht, ein erheblicher Teil davon über THORChain.

Elliptic erwartet, dass die Täter weiterhin ETH gegen BTC tauschen und dann über außerbörsliche Broker und Krypto-Börsen über mehrere Monate hinweg auszahlen. Nach dem Bybit-Angriff wuschen nordkoreanische Hacker 499.000 ETH in 10 Tagen, aber es dauerte mehrere Monate, bis die anschließende Auszahlung erfolgte.

In der Zwischenzeit setzt Binance die Wiederherstellung der Serviceoperationen fort. Die Börse berichtete, dass Benutzer die Deckung ihrer Guthaben im Verhältnis von mindestens 1:1 mithilfe von Proof-of-Reserves auf Basis von Zero-Knowledge-Technologie überprüfen können. Das Unternehmen erwartet außerdem, dass die Token-Abhebungen auf allen bereits wiederhergestellten Netzwerken bis Ende nächster Woche wiederhergestellt werden.