Nordkorea hat die Verantwortung für den 6,3 Milliarden Dollar schweren Binance-Kryptowährungs-Hack bestritten, wobei die Schwester von Kim Jong Un die Feststellungen des FBI als politischen Angriff gegen Pjöngjang verurteilte.
Zusammenfassung
- Kim Yo Jong hat die Anschuldigung des FBI zurückgewiesen, Nordkorea habe den 6,3 Milliarden Dollar schweren Binance-Hack durchgeführt.
- Die Schwester des nordkoreanischen Führers nannte die US-Untersuchung eine „schwere politische Provokation“ gegen Pjöngjang.
- Das FBI schrieb den Diebstahl vom 29. Oktober TraderTraitor zu und forderte Krypto-Dienstleister auf, damit verbundene Transaktionen zu blockieren.
- Elliptic verfolgte die gestohlenen Gelder über etwa 12.000 Wallets und mehr als 40.000 Transaktionen auf 11 Blockchains.
- Binance hat etwa 95 % der betroffenen Vermögenswerte wieder aufgefüllt und stellt die Kryptowährungs-Auszahlungen schrittweise wieder her.
In einem am Dienstag veröffentlichten Bericht zitierte die Nachrichtenagentur Yonhap eine Erklärung, die von der Koreanischen Zentralen Nachrichtenagentur (KCNA) verbreitet wurde und in der Kim Yo Jong die Vorwürfe der US-Regierung zurückwies. Sie nannte die Anschuldigungen eine „schwere politische Provokation“ und beschuldigte Washington, den internationalen Ruf Nordkoreas schädigen zu wollen.
Die Erklärung folgte auf die Ankündigung des FBI vom 31. Oktober, in der die mit Nordkorea verbundene Hackergruppe TraderTraitor als verantwortlich für den Diebstahl vom 29. Oktober identifiziert wurde.
Kim Yo Jong weist FBI-Behauptungen zum Binance-Hack zurück
Kim stellte die Zuschreibung des Angriffs durch das FBI infrage und argumentierte, Washington versuche, Nordkorea als verantwortlich für Cyberkriminalitätsvorfälle weltweit darzustellen.
„Das FBI versucht, die DVRK als ‚Cyberkriminalitätsstaat‘ zu brandmarken“, sagte sie und stellte die Behauptung der Behörde infrage, eine von Nordkorea unterstützte Hackergruppe habe den Diebstahl durchgeführt.
DVRK bezeichnet die Demokratische Volksrepublik Korea, den offiziellen Namen Nordkoreas.
Kim bezeichnete die Anschuldigung als „absurde Rhetorik“ und nannte die Untersuchung einen politisch motivierten Versuch, das Ansehen ihres Landes zu untergraben.
Sie beschuldigte die Vereinigten Staaten, die Souveränität Nordkoreas im Cyberspace zu verletzen, und beschrieb das Vorgehen Washingtons als „finsteren“ Versuch, das nationale Ansehen zu schädigen.
Die Erklärung stellt eine ungewöhnlich direkte Antwort Kims auf Vorwürfe im Zusammenhang mit Kryptowährungsdiebstahl dar, einem Bereich, in dem Pjöngjang wiederholt jede Beteiligung bestritten hat.
Kim stellte zudem die Absichten Washingtons hinsichtlich der Wiederbeschaffung gestohlener Kryptowährungen infrage.
Sie bezog sich auf Pläne der US-Regierung, unrechtmäßige digitale Vermögenswerte zu beschlagnahmen, und deutete an, dass derjenige, der letztlich wiederbeschaffte Gelder erhält, Hinweise auf den Angriff liefern könnte.
Sie legte jedoch keine Beweise vor, die einen alternativen Täter identifizieren würden.
Kim sagte, Nordkorea „beobachte genau“ die Handlungen Washingtons, und warnte, Pjöngjang habe Angelegenheiten zu überdenken, was den Ansatz der US-Regierung betreffe.
FBI identifiziert TraderTraitor bei Diebstahl von 6,3 Milliarden Dollar
Die Warnmeldung des FBI vom 31. Oktober schrieb den Binance-Angriff direkt TraderTraitor zu, einer Hackergruppe, die zuvor mit nordkoreanischer Cyberaktivität in Verbindung gebracht wurde.
Die Behörde erklärte, die Angreifer hätten am 29. Oktober digitale Vermögenswerte im Wert von mehr als 6 Milliarden Dollar von der Börse gestohlen.
In Zusammenarbeit mit dem U.S. Secret Service und der Criminal Investigation division des Internal Revenue Service identifizierten die Ermittler Kryptowährungsbewegungen, die mit der verdächtigen Gruppe in Verbindung stehen.
Das FBI berichtete, die Angreifer würden die gestohlenen Vermögenswerte hauptsächlich in Ethereum umwandeln.
Die Behörden warnten, dass die Gelder anschließend über dezentrale Finanzplattformen und Instant-Kryptowährungstauschdienste fließen könnten.
Die Warnung ersuchte Börsen, Blockchain-Betreiber, Analyseunternehmen und andere Anbieter digitaler Vermögenswerte um Unterstützung.
Konkret forderten die Ermittler diese Organisationen auf, Transaktionen zu blockieren, die mit in der Untersuchung identifizierten Wallet-Adressen verknüpft sind.
Zuvor hatte crypto.news berichtet, dass Blockchain-Ermittler den Diebstahl mit TraderTraitor in Verbindung gebracht hatten, wobei TRM Labs großes Vertrauen in seine Zuschreibung zum Ausdruck brachte.
Die vorläufigen Erkenntnisse von Binance deuteten auf einen kompromittierten Laptop eines Ingenieurs hin, der möglicherweise unbefugten Zugriff auf seine interne Infrastruktur ermöglicht hatte.
Die Börse erklärte, sie habe während ihrer ersten Untersuchung keine Hinweise auf geleakte private Wallet-Schlüssel gefunden.
Elliptic verfolgt gestohlene Gelder über 12.000 Wallets
Unterdessen veröffentlichte das Blockchain-Analyseunternehmen Elliptic neue Erkenntnisse, die dokumentieren, wie sich die gestohlenen Kryptowährungen über mehrere Netzwerke bewegten.
Seine Untersuchung vom 2. November schätzte den Gesamtdiebstahl auf 6,43 Milliarden US-Dollar, etwas über der üblicherweise genannten Zahl von 6,3 Milliarden US-Dollar.
Elliptic identifizierte in den ersten vier Tagen etwa 12.000 Kryptowährungs-Wallets, die an mehr als 40.000 Transaktionen über 11 Blockchains beteiligt waren.
Laut seiner Analyse fand ein Großteil der Aktivität zunächst auf Tron statt, wo sich die Vermögenswerte auf etwa 7.700 Adressen verteilten.
Die Angreifer transferierten die Gelder anschließend über Cross-Chain-Bridges nach Ethereum, was die Bemühungen, einzelne Transaktionen zu verfolgen, erschwerte.
Elliptic schätzte, dass 786 Millionen US-Dollar an gestohlenen Stablecoins in andere Kryptowährungen umgewandelt worden waren, bevor die Emittenten sie einfrieren konnten.
Weitere 2,85 Milliarden US-Dollar waren eingefroren oder beschlagnahmt worden, was etwa 44 % des geschätzten Diebstahlwerts entspricht.
Das Unternehmen identifizierte etwa 3,24 Milliarden US-Dollar, die in mit dem Vorfall verbundenen Adressen verblieben, hauptsächlich in Bitcoin und Ethereum.
Seine Ermittler erklärten, nur ein vernachlässigbarer Teil scheine in ausgabefähige Mittel umgewandelt worden zu sein.
Die Tracing-Aktivität umfasste etwa 28 BTC, die über Kryptowährungs-Mixing-Transaktionen transferiert wurden.
Binance stellt Auszahlungen wieder her und füllt Reserven auf
Während die Ermittler die gestohlenen Vermögenswerte weiter verfolgten, meldete Binance Fortschritte beim Ersetzen der betroffenen Kryptowährungsguthaben.
Am 2. November schloss die Börse ihre neueste Reserveüberprüfung ab, die zehn große Kryptowährungen abdeckte.
Dazu gehörten Bitcoin, Ethereum, BNB, Solana, USDT, USDC, XRP, USD1, RLUSD und Zcash.
Binance erklärte, etwa 95 % der betroffenen Vermögenswerte mit Unternehmensmitteln wieder aufgefüllt zu haben, wobei weniger liquide Token den Restbetrag ausmachten.
Die Börse hatte bereits am 1. November begonnen, Kryptowährungsauszahlungen wiederherzustellen, nachdem sie die Dienste nach dem Sicherheitsverstoß vorübergehend ausgesetzt hatte.
Ihre erste Wiedereröffnungsphase umfasste Bitcoin und ausgewählte Vermögenswerte auf Ethereum und BNB Smart Chain.
Binance erklärte, weitere Kryptowährungsauszahlungen würden ab dem 3. November schrittweise wieder aufgenommen, vorbehaltlich betrieblicher und sicherheitsbezogener Prüfungen.
Die Börse hat sich verpflichtet, die finanziellen Verluste aus dem Angriff selbst zu tragen, anstatt sie an die Kunden weiterzugeben.
