Mit dem Binance-Hacker verbundene Wallets haben begonnen, fast 96 Millionen US-Dollar in gestohlenen Solana (SOL) in Richtung Bitcoin-Konvertierungen zu bewegen, womit nach dem Angriff vom 29. Oktober auf die Kryptowährungsbörse eine weitere Runde von Asset-Transfers eingeleitet wird.
Zusammenfassung
- Laut Lookonchain wandelt der Binance-Hacker 970.522 gestohlene SOL im Wert von 95,9 Millionen US-Dollar in Bitcoin um.
- Der Angreifer bewegte innerhalb einer Stunde 486.970 SOL im Wert von 46,4 Millionen US-Dollar, wobei Relay Protocol als Swap-Route identifiziert wurde.
- Frühere Transaktionen konvertierten Berichten zufolge mehr als 130 Altcoins in 277,26 Millionen US-Dollar in ETH und 1,69 Millionen US-Dollar in USDC.
- Ein separater PROM-Token-Verkauf erbrachte Berichten zufolge nur 0,0316 ETH im Wert von 71 US-Dollar aus Token im Wert von nahezu 5 Millionen US-Dollar.
- Das FBI hat den Binance-Hack im Umfang von 6,3 Milliarden US-Dollar der nordkoreanischen TraderTraitor-Operation zugeschrieben und Krypto-Dienste aufgefordert, zugehörige Gelder zu blockieren.
Den neuesten Erkenntnissen von Lookonchain zufolge kontrollierte der Angreifer 970.522 SOL im Wert von 95,9 Millionen US-Dollar und bewegte innerhalb einer Stunde 486.970 SOL im Wert von 46,4 Millionen US-Dollar. Der Blockchain-Tracker identifizierte Relay Protocol als den Dienst, der zum Tausch von SOL gegen BTC genutzt wird.
Die Aktivität folgt auf eine frühere Welle von Transaktionen mit mehr als 130 Altcoins. Ermittler haben die Bewegungen des Angreifers überwacht, während US-Behörden versuchen zu verhindern, dass gestohlene Gelder in andere Kryptowährungsdienste gelangen.
Binance-Hacker leitet gestohlene Solana über Relay Protocol
Die neuesten Transaktionen betreffen Solana-Token, die beim Binance-Einbruch entwendet wurden, der schätzungsweise 6,3 Milliarden US-Dollar an Kryptowährungen über mehrere Blockchains hinweg betraf.
Lookonchain verknüpfte die Aktivität mit einer von Arkham verfolgten Solana-Wallet. Die Adresse wurde als mit dem Binance-Hacker in Verbindung stehend gekennzeichnet.
Zum Zeitpunkt des Berichts machte die Bewegung von 486.970 SOL etwa die Hälfte der von Lookonchain identifizierten gestohlenen SOL aus.
Der Tracker beschrieb den Vorgang als laufende Konvertierung in Bitcoin, obwohl aus seiner ersten Aktualisierung nicht hervorging, wie viel BTC endgültige Empfangsadressen erreicht hatte.
Relay Protocol stellt Infrastruktur für die Übertragung und den Austausch von Assets zwischen Blockchain-Netzwerken bereit. Die Beteiligung wurde über die Transaktionsroute identifiziert, nicht durch eine Ankündigung des Dienstes.
Die Verlagerung von SOL in BTC würde die vom Angreifer gehaltene Kryptowährung ändern und gleichzeitig ein weiteres Netzwerk in die Transaktionsspur einführen.
Ob Relay die betreffenden Transaktionen einschränken kann oder ob die empfangenden Bitcoin-Adressen identifiziert wurden, wurde im ersten Bericht nicht festgestellt.
Hacker konvertierte zuvor 279 Mio. $ in gestohlenen Altcoins
Die Solana-Transfers folgen auf eine weitere Charge von Asset-Verkäufen, die Lookonchain früher am 1. November identifiziert hatte.
In einer separaten Aktualisierung berichtete das Analyseunternehmen, dass der Angreifer mehr als 130 Altcoins über Ethereum-kompatible Netzwerke verkauft hatte.
Diese Transaktionen erbrachten etwa 123.400 ETH im Wert von 277,26 Millionen US-Dollar sowie weitere 1,69 Millionen USDC.
Die kombinierten Erlöse beliefen sich nach Berechnungen des Unternehmens auf nahezu 279 Millionen US-Dollar.
Im Gegensatz zur jüngsten SOL-Aktivität beschreiben diese Zahlen Vermögenswerte, die der Tracker als aus früheren Swaps erhalten gemeldet hat.
Einige Verkäufe betrafen kleinere Kryptowährungen mit begrenzter Handeliquidität, bei denen große Aufträge deutlich weniger einbringen können als der notierte Marktwert der Token.
Eine Transaktion mit PROM veranschaulichte die Schwierigkeit.
Lookonchain berichtete, dass der Angreifer 908.793 PROM-Token im Wert von nahezu 5 Millionen Dollar über einen Uniswap V2-Liquiditätspool verkaufte.
Die Transaktion erbrachte Berichten zufolge nur 0,0316 ETH, was damals etwa 71 Dollar entsprach.
Der Ethereum-Transaktionsdatensatz liefert die On-Chain-Referenz für diesen ungewöhnlichen Swap.
FBI verbindet Binance-Angriff mit Nordkoreas TraderTraitor
Die jüngsten Umtauschaktionen folgten auf die Zuschreibung des Binance-Sicherheitsvorfalls an Nordkorea durch das FBI am 31. Oktober.
In seiner offiziellen Warnmeldung identifizierte das Büro die Operation als TraderTraitor und erklärte, die Angreifer hätten virtuelle Vermögenswerte im Wert von mehr als 6 Milliarden Dollar gestohlen.
Ermittler erklärten, die Gruppe habe gestohlene Kryptowährungen überwiegend in Ethereum umgewandelt und es werde eine weitere Geldwäsche über dezentrale Finanz- und Instant-Swap-Dienste erwartet.
Das FBI, der Secret Service und die Criminal Investigation des IRS forderten Börsen, DeFi-Betreiber, Blockchain-Infrastrukturanbieter und Analyseunternehmen auf, Transaktionen zu blockieren, die mit identifizierten, von Angreifern kontrollierten Adressen in Verbindung stehen.
Wie crypto.news in seiner Untersuchung berichtete, beschränkten frühere Vermögenssperren Milliarden gestohlener Kryptowährungen, während andere Bestände übertragbar blieben.
Tether, Circle und andere Emittenten gehörten zu den Organisationen, die betroffene Vermögenswerte einfroren. Die Börse meldete, dass während ihrer ersten Reaktion etwa 3 Milliarden Dollar eingefroren wurden.
Der Angriff selbst betraf kompromittierte Wallet-Autorisierungskontrollen, wobei Blockchain-Sicherheitsforscher Ethereum-Transaktionen untersuchten, die unbefugte Abhebungen ermöglichten.
Binance hat zugesagt, Kundenverluste aus Unternehmensmitteln und Notfallreserven zu decken.
Nach dem Sicherheitsvorfall begann die Börse am 1. November mit der Wiederherstellung von Abhebungen, beginnend mit Bitcoin, bevor ausgewählte Stablecoin- und andere Kryptowährungsnetzwerke wieder geöffnet wurden.
Andernorts erklärte Binance, dass seine Proof-of-Reserves-Adressliste nun neu generierte Wallet-Adressen enthält. Künftige Kundenabhebungen werden von diesen Adressen aus abgewickelt, während das Unternehmen weiterhin betroffene Vermögenswerte ersetzt und seine Sicherheitssysteme überprüft.
