- Chainalysis und ZachXBT bringen den 6,3-Milliarden-Dollar-Hack von Binance mit nordkoreanischen Hackern in Verbindung.
- On-Chain-Beweise verbinden die gestohlenen Binance-Gelder mit einem früheren Bitget-Hack im Wert von 388 Millionen Dollar.
- Kryptofirmen haben über 3 Milliarden Dollar an gestohlenen Vermögenswerten eingefroren, aber Milliarden sind weiterhin beweglich.
Mit Nordkorea verbundene Hacker werden laut Blockchain-Ermittler ZachXBT und der Analysefirma Chainalysis verdächtigt, den 6,3-Milliarden-Dollar-Binance-Exploit durchgeführt zu haben.
Sie stellten fest, dass On-Chain-Beweise die gestohlenen Vermögenswerte mit Geldern eines früheren Bitget-Hacks im Wert von 388 Millionen Dollar in Verbindung bringen.
Verbindungen zum Bitget-Exploit
Chainalysis-Mitbegründer und CEO Jony Levin sagte, dass Ermittler beobachteten, wie Krypto, die im Bitget-Exploit letzten Monat gestohlen wurden, mit Geldern von Binance vermischt wurden. Das Unternehmen äußerte großes Vertrauen darin, dass Nordkorea für den Binance-Vorfall verantwortlich sei.
Die Ergebnisse stärken die früheren Verdachtsmomente von ZachXBT, die eine On-Chain-Verbindung zwischen den beiden Vorfällen identifizierten. In einem Update enthüllte er, dass die von den Binance- und Bitget-Exploits gestohlenen Gelder nach der Durchquerung von THORChain an derselben Adresse zusammengelegt wurden.
Laut ZachXBT wurde der Bitget-Exploit zuvor der mit der DVRK verbundenen Hackergruppe TraderTraitor zugeschrieben, die auch mit anderen Vorfällen, darunter dem Kelp DAO-Exploit, in Verbindung gebracht wurde. Er sagte, die Bewegung der Gelder deute darauf hin, dass derselbe Akteur hinter beiden Angriffen stecke.
Binance-Hack-Verbindungen zu DPRKs TraderTraitor
Chainalysis bewerteten, dass der Angriff von TraderTraitor durchgeführt wurde, und verwies auf Verbindungen zu früheren Exploits. Das Unternehmen gab außerdem bekannt, dass Branchenteilnehmer bereits über 3 Milliarden Dollar der gestohlenen Krypto eingefroren hatten.
Nordkorea wurde wiederholt beschuldigt, ausgeklügelte Hacking-Operationen einzusetzen, um digitale Vermögenswerte zu stehlen. Seine Hackergruppen wurden mit mehreren großen Krypto-Diebstählen in Verbindung gebracht, darunter der 1,5-Milliarden-Dollar-Exploit von Bybit.
CNN berichtete außerdem, dass die Blockchain-Geheimdienstfirmen TRM Labs und Pangolin Intelligence den Binance-Vorfall unabhängig voneinander nordkoreanischen Hackergruppen zuschrieben, basierend auf On-Chain-Aktivitäten und Geheimdienstinformationen im Zusammenhang mit früheren Angriffen.
Folgen Sie uns auf X für Echtzeit-Krypto-Updates.
Wie sich der 6,28 Milliarden Dollar Binance-Exploit entfaltete
Der Blockchain-Ermittler Dickson Wu lieferte eine Aufschlüsselung der gestohlenen Vermögenswerte und schätzte, dass Binance Hot Wallets etwa 6,28 Milliarden Dollar auf acht Blockchains verloren haben.
Laut seiner Untersuchung wurden innerhalb der ersten 55 Minuten des Angriffs etwa 6,07 Milliarden Dollar bewegt. Der Angreifer durchsuchte außerdem weitere zwei Stunden weitere Vermögenswerte aus einer Ethereum-Wallet.
Ethereum machte den größten Anteil aus, mit etwa 3,74 Milliarden gestohlenen Dollar. Bitcoin folgte mit 18.270,2 BTC im Wert von 1,47 Milliarden US-Dollar, während der Angreifer außerdem etwa 627,5 Millionen US-Dollar in USDT und TRX von Tron erhielt.
Weitere betroffene Vermögenswerte waren 233,5 Millionen XRP im Wert von 296,5 Millionen US-Dollar, 970.522 SOL im Wert von 96,1 Millionen US-Dollar sowie kleinere Vermögenswerte von Arbitrum, Avalanche und Optimism.
Die gestohlenen Ethereum-basierten Vermögenswerte umfassten 1,87 Milliarden US-Dollar in USDT, 823 Millionen US-Dollar in USDC, 457 Millionen US-Dollar in ETH und 88,5 Millionen US-Dollar in RLUSD.
Wu schätzte, dass 2,8 Milliarden Dollar von Tether, Circle, Ripple, Paxos, World Liberty und Binance eingefroren wurden. Ein erheblicher Teil des Hack-Fonds bleibt jedoch beweglich, hauptsächlich in Bitcoin und Ethereum.
Binance sagt, die Nutzergelder seien sicher. Die
erste Untersuchung von Binance deutete darauf hin, dass der Datenverstoß von einem Laptop eines Ingenieurs ausging. Laut der Börse ermöglichte das kompromittierte Gerät einem Angreifer, auf einen Servicecontainer zuzugreifen und unbefugte Abhebungen zu tätigen.
Die Börse erklärte, alle Verluste werde mit Firmengeldern und ihrem Notfallfonds abdecken und den Kunden versichern, dass ihre Gelder sicher seien.
Binance setzte auch vorübergehend Einzahlungen und Auszahlungen aus, während Sicherheitsüberprüfungen durchgeführt wurden. Die Autorisierung für die betroffene Adresse wurde widerrufen und Strafverfolgungsbehörden sowie Blockchain-Geheimdienstpartner kontaktiert, um die gestohlenen Vermögenswerte zurückzuverfolgen und zurückzuholen.
Der Vorfall hat ein Wettlauf zwischen dem Angreifer und Kryptounternehmen ausgelöst, die versuchen, die gestohlenen Gelder einzufrieren, bevor sie umgewandelt oder umgewandelt werden können.
Der ehemalige Produktchef von X, Nikita Bier, reagierte auf das Ausmaß des Diebstahls und scherzte, dass Nordkoreas BIP gerade um 5,57 Milliarden Dollar gestiegen sei.
Letztlich machen On-Chain-Beweise, die den Angriff mit Nordkorea in Verbindung bringen, den Binance-Vorfall zu einem weiteren rekordverdächtigen Krypto-Diebstahl, der dem Land zugeschrieben wird.
Abonnieren Sie unseren YouTube-Kanal für die neuesten Krypto-Nachrichten.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
