LONDON / LONDON (IT BOLTWISE) – Ermittlungen zu dem Rekorddiebstahl bei Binance nehmen eine konkrete Form an: Ein erheblicher Teil der gestohlenen XRP wurde in den Tagen nach dem Abfluss bereits in Bitcoin umgeschichtet. Eine Auswertung von Elliptic nennt rund 42 Millionen XRP (etwa 50 Millionen US-Dollar), die über THORChain überwiegend in BTC überführt wurden. Parallel zeigen sich weitere stille Bestände in den zugehörigen Adressen, während ein größerer Zahlungsabfluss vor allem über die Brückenlogik an Fahrt gewinnt. Entscheidend wird nun, ob Betreiber von THORChain und andere Brücken die relevanten Zieladressen schnell genug blockieren.
Nach dem Rekord-Diebstahl im Umfeld von Binance rückt der erste Teil des „Umwandlungs“-Workflows ins Blickfeld: Ein großer Anteil der Beute, konkret rund 42 Millionen XRP im Wert von etwa 50 Millionen US-Dollar, wurde laut einer Update-Zusammenfassung der Blockchain-Analysefirma Elliptic bereits in Bitcoin umgeschichtet. Der Tausch lief dabei größtenteils über THORChain, eine Brücke, die Liquidität zwischen Ketten über mehr oder weniger öffentliche Routen verteilt. Elliptic beschreibt zudem, dass das aus anderen gestohlenen Vermögenswerten umgewandelte Bitcoin über Nacht von sich aus zugelegt hat; insgesamt kommt die Firma auf etwa 1.650 BTC, die in diesem Kontext bereits in neuen Adressen auftauchten, bewertet mit rund 124 Millionen US-Dollar.
Der zeitliche Ablauf zeichnet dabei ein Muster, das weniger nach spontaner „Intelligenz“ aussieht, sondern nach planbarer Logistik. Der ursprüngliche Abfluss am 29. Oktober begann zwischen 20:05 und 20:09 UTC: Fünf Hot Wallets verschickten innerhalb dieses Fensters 233,46 Millionen XRP an eine Angreifer-Adresse. Später blieb das gestohlene XRP zunächst überwiegend ruhig, ehe es in zwei Phasen in neue Adressen verlagert wurde. Elliptic nennt für den 2. November ein Zeitfenster zwischen 02:12 und 04:00 UTC, in dem nahezu der gesamte XRP-Betrag in sechs neue Adressen überführt wurde. Diese Adressen dienten offenbar als Zwischenstation, bevor ab dem 5. November zwei von ihnen begannen, XRP in viele weitere Konten weiterzureichen, wo wiederum der eigentliche Swap in Richtung Bitcoin über THORChain stattfand.
Auch der „Kopplungsmechanismus“ zwischen Token-Wahl und Kassenfähigkeit wird in der Analyse deutlich. Aus Sicht vieler Täter ist XRP deshalb attraktiv, weil sich Stablecoins wie bei Tether oder Circle im Normalfall schneller einfrieren oder einschränken lassen als klassische Krypto-Assets. Dass man XRP in Bitcoin umwandelt, setzt auf einen Effekt, der für Ermittler zwar gut dokumentierbar ist, aber operativ schwerer zu stoppen: Bitcoin lässt sich nach einem Tausch fragmentiert in frische Adressen verteilen, wodurch eine spätere Rückholung deutlich aufwendiger wird als bei Vermögenswerten, die über bestimmte „Kill-Switch“-Mechanismen begrenzt sind. Elliptic ordnet dieses Vorgehen außerdem in einen breiteren Vergleich ein, den die Firma nach früheren Hacks beobachtet habe: zuerst Token, die sich eher blockierbar oder mittel-liquide darstellen, in „harte“ Kettenwerte konvertieren, und erst danach versuchen, sich Liquidität über weitere Schichten zu beschaffen.
Für die Launder- und Cashout-Spur ist aber nicht nur die erste Konvertierungsrunde relevant. Elliptic beziffert nach dem Binance-Diebstahl bereits einen weiten Pfad: mehr als 20.000 Wallets auf 16 Blockchains, mindestens 36 beteiligte Services und etwa 65.000 Transaktionen; das ergibt laut Angabe eine Frequenz von ungefähr einer neuen Wallet alle 30 Sekunden und einer Transaktion alle 10 Sekunden. Insgesamt seien noch etwa 3,11 Milliarden US-Dollar in Adressen verknüpft mit dem Binance-Diebstahl geparkt, überwiegend als Ether und Bitcoin. Gleichzeitig betont Elliptic, dass bislang nur ein „vernachlässigbarer“ Teil tatsächlich ausgecasht worden sein dürfte. Ein Teil der umgewandelten Bitcoin-Bestände ist zudem in Richtung CoinJoin-ähnlicher Mischprozesse gegangen: Elliptic nennt hierfür rund 33 BTC seit dem 1. November sowie Einträge von etwa 1,1 Millionen US-Dollar in Ether und SOL in eine Privacy-Cash-Pool-ähnliche Struktur, bevor der Anbieter die Einzahlungen pausierte.
Wenn man das auf den Markt überträgt, verschiebt sich die zentrale Frage von „Wie viel wurde umgewandelt?“ zu „Wie schnell wird der Rest zu marktverwertbarer Liquidität?“ Die unmittelbare Zielgröße ist dabei das noch verbleibende XRP-Volumen: Elliptic nennt rund 192 Millionen XRP (etwa 226 Millionen US-Dollar), die in den adressbezogenen Knoten weiterhin „unswapped“ wirken. Für Bitcoin-Händler und Volumenanbieter ist vor allem entscheidend, in welchem Tempo diese Bestände über die gleichen Umwandlungsrouten in BTC überführt werden, bevor Gegenmaßnahmen greifen. Die Testfrage lautet daher, ob Betreiber von THORChain und andere Brücken es schaffen, die veröffentlichten Angreifer- und Zieladressen ausreichend rasch zu blockieren, oder ob der XRP-Berg wie schon die ersten 50 Millionen US-Dollar über Nacht in eine vergleichbare Konvertierungs-Logik nachgezogen wird.
Auch die Zuordnung zum Angriffsprofil bleibt in der Quellenlage eng an Attributionen gebunden. Laut FBI habe es die Kampagne mutmaßlich der TraderTraitor-Gruppe in Nordkorea zugeschrieben; die Einstufung beschreibt also die nach Ermittlungsstand behauptete Verantwortlichkeit, nicht zwingend ein rechtskräftig abgeschlossenes Urteil. Für die weitere technische Bewertung heißt das: Selbst wenn die Täterhypothese politisch/organisatorisch klarer wird, bleibt die praktische Gegenwirkung weitgehend technisch. Aus Unternehmenssicht bedeutet das konkret, dass Risikomanagement rund um Exchange-Risiken und Brücken-Ökosysteme stärker auf schnelle Address-Blockierung, Monitoring von Brückenrouten und auf das Erkennen von „mehrstufigen“ Konvertierungsfenstern ausgerichtet werden muss. Denn die Daten von Elliptic deuten nicht auf Einmaligkeit hin, sondern auf eine orchestrierte Sequenz aus Verteilung, Swap, optionalem Privacy-Schritt und erst danach auf potenzielle Cashout-Aktivitäten.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nach Binance-Diebstahl: Über 50 Millionen XRP werden zu Bitcoin getauscht" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nach Binance-Diebstahl: Über 50 Millionen XRP werden zu Bitcoin getauscht" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nach Binance-Diebstahl: Über 50 Millionen XRP werden zu Bitcoin getauscht« bei Google Deutschland suchen, bei Bing oder Google News!