Das FBI hat bestätigt, dass der Diebstahl bei Binance von nordkoreanischen Hackern durchgeführt wurde, und ruft die gesamte Branche dazu auf, die betreffenden Adressen zu blockieren.

Autor: Asher, Odaily Planet Daily

Heute Morgen zeigte eine vom U.S. Federal Bureau of Investigation (FBI) veröffentlichte Mitteilung, dass Nordkorea für den Diebstahl von mehr als 6 Milliarden US-Dollar an virtuellen Vermögenswerten von Binance diesmal verantwortlich ist, und bezeichnete die damit verbundene bösartige Cyberaktivität als „TraderTraitor“. Diese Gruppe wurde vom FBI auch als Angreifer hinter dem Bybit-Diebstahl von etwa 1,5 Milliarden US-Dollar im letzten Jahr identifiziert.

Erst gestern, als Trump gefragt wurde, ob der Angriff von Nordkorea durchgeführt wurde, sagte er auch: „Wir wissen es nicht, wir untersuchen es.“ Nachdem das FBI nun offiziell die Zuschreibung bekannt gegeben hat, hat die Untersuchung des größten Diebstahlsfalls in der Kryptoindustrie neue Fortschritte gemacht.

FBI veröffentlicht beteiligte Adressen und ruft die Branche auf, bei der Abfangung von Geldern zu helfen

Während der Klärung der Identität des Angreifers veröffentlichte das FBI auch die Bewegung der gestohlenen Gelder. Das FBI erklärte, dass es zusammen mit dem U.S. Secret Service (USSS) und der Internal Revenue Service Criminal Investigation (IRS-CI) beobachtet hat, dass die Angreifer die gestohlenen Vermögenswerte hauptsächlich in ETH umwandeln, und erwartet, dass sie weiterhin Geld über DeFi und Instant-Exchange-Dienste waschen werden, um spätere Geldtransfers vorzubereiten.

Um zu verhindern, dass die illegalen Gelder weiter zirkulieren, veröffentlichte das FBI die relevanten Adressen (Link zu den relevanten Adressen: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) und rief THORChain-Node-Betreiber, RPC-Node-Betreiber, Instant-Exchange-Plattformen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter virtueller Vermögenswerte auf, Transaktionen im Zusammenhang mit diesen Adressen und daraus abgeleiteten Geldern zu blockieren. Selbst wenn die Gelder bereits auf neue Wallets übertragen wurden, fallen sie, solange sie auf die beteiligten Adressen zurückverfolgt werden können, in den vom FBI zur Blockierung aufgerufenen Bereich. Das FBI lud auch Personen oder Institutionen mit Hinweisen ein, Informationen an ihr örtliches FBI-Büro oder das Internet Crime Complaint Center (IC3) zu übermitteln.

Während die Strafverfolgungsbehörden die Hilfe der Branche suchen, beschleunigen die Angreifer weiterhin den Transfer der gestohlenen Gelder. On-Chain-Überwachung zeigt, dass einige Gelder wiederholt zwischen mehreren alten und neuen Wallets zirkulierten und nacheinander in Exchange- und Cross-Chain-Dienste gelangten.

Gelder 31 Stunden in Folge transferiert, Hacker vermutlich automatische Geldwäsche gestartet

Gestern teilten, zirkulierten und verteilten die Hacker die gestohlenen Gelder weiterhin auf mehrere Wallets. Laut Onchain Lens Monitoring transferierten die Angreifer 120 Millionen TRX, was zum Preis zum Zeitpunkt der Überwachung etwa 38,78 Millionen US-Dollar entsprach, und verteilten es dann weiter auf mehrere Zieladressen. Nach Durchlaufen mehrerer Wallets kehrten einige Gelder zu zuvor verwendeten Adressen zurück und bewegten sich dann zu neuen Wallets, was den Rückverfolgungspfad komplizierter machte.Ein Update von Elliptic von gestern zeigte, dass die Hauptverteilungswallet im Tron-Netzwerk etwa 93,5 Millionen US-Dollar an rund 150 Wallets gesendet hat, während sie kontinuierlich große Nachschübe an Mitteln erhielt. Die Übertragungsgeschwindigkeit erhöhte sich über Nacht weiter und erreichte etwa 3 bis 7 Millionen US-Dollar pro Stunde.

Diese Transfers weisen offensichtliche automatisierte Merkmale auf. Die Hauptverteilungswallet übertrug 31 Stunden lang stündlich Mittel, wobei die längste Pause nur 46 Minuten betrug; die empfangenden Wallets leiteten die Mittel in der Regel innerhalb von etwa zwei Minuten weiter. Elliptic beurteilte auf dieser Grundlage, dass die betreffenden Operationen sehr wahrscheinlich softwaregesteuert sind und über Nacht weiterliefen.

Die verteilten Mittel fließen in Börsen- und Cross-Chain-Dienste. Bis 16:11 Uhr gestern hatte Elliptic etwa 25 Millionen US-Dollar zurückverfolgt, die in THORChain flossen, während weitere etwa 5,3 Millionen US-Dollar bzw. 1,8 Millionen US-Dollar an SunSwap und Bitget Swap gingen. Die Mitteltransfers haben sich von der wiederholten Zirkulation zwischen Wallets auf verschiedene Börsen- und Cross-Chain-Kanäle ausgeweitet.

90 % der Vermögenswerte bereits nachgefüllt, Binance stellt die Hälfte der SAFU-Mittel bereit

Während die Hacker weiterhin gestohlene Gelder transferieren, kauft Binance auch Token, um das Vermögensdefizit auszugleichen. Nach der neuesten offiziellen Ankündigung sind etwa 90 % der betroffenen Vermögenswerte nachgefüllt, mehr als die zuvor offengelegten etwa 80 %. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC haben ihre vollständige Reserve-Deckung wiederhergestellt, und die verbleibenden etwa 10 % betreffen hauptsächlich weniger liquide Token, die noch über Markt- und OTC-Kanäle gekauft werden müssen.

Die Nachfüllmittel stammten aus eigenen Mitteln des Unternehmens, einem Teil des SAFU-Fonds und einem Teil des Vertragsversicherungsfonds. Heute Morgen erklärte Binance-Co-CEO Yi He weiter, dass 50 % der Mittel in der SAFU-Fondsadresse zur Deckung dieses Verlusts zugewiesen werden, während die andere Hälfte weiterhin zurückbehalten wird. On-Chain-Informationen zeigen, dass die Adresse insgesamt 7.500 BTC in drei Transaktionen abgezogen hat, sodass nach den Transfers 7.500 BTC verbleiben, die zum Preis zum Zeitpunkt der Berichterstattung etwa 580 Millionen US-Dollar wert sind.

Mit dem Fortschreiten der Nachfüllung werden sich Nutzer als Nächstes darauf konzentrieren, ob die Reserven überprüft werden können und wann Auszahlungen wieder aufgenommen werden. Binance erklärte, dass der Reserve-Nachweis-Snapshot zum Stand vom 31. Oktober um 8:00 Uhr Pekinger Zeit abgeschlossen ist und der vollständige Zero-Knowledge-Proof voraussichtlich am 3. November generiert wird. Darüber hinaus zielen die Auszahlungsdienste weiterhin auf eine Wiederaufnahme heute ab, wobei die konkreten Regelungen einer weiteren Ankündigung bedürfen.

Die Attribution des FBI gibt eine Richtung für die Rechenschaftspflicht vor, aber die gestohlenen Gelder zirkulieren weiterhin, und die Wiedererlangung der Vermögenswerte wird Zeit in Anspruch nehmen. Für Binance besteht die nächste Prüfung darin, die verbleibende Nachfüllung abzuschließen, Auszahlungen wieder aufzunehmen und eine vollständige Sicherheitsüberprüfung zu veröffentlichen. Die Wiederauffüllung von Vermögenswerten ist nur der erste Schritt; den Nutzern das Vertrauen zu geben, Ein- und Auszahlungen vorzunehmen, ist der Schwerpunkt der Folgemaßnahmen zu dieser Krise.