LONDON (IT BOLTWISE) – Laut einer Analyse der Blockchain-Firma Elliptic haben nordkoreanisch verknüpfte Akteure aus dem Binance-Hack gestohlene Krypto über die NEAR-Blockchain in mehreren neuen Token verschleiert. Zwischen dem 5. und 7. November entstanden mindestens sechs Tokens, die kaum extern gehandelt wurden und kurz nach dem Start wieder verschwanden. Insgesamt sollen dabei rund 430.000 US-Dollar über Liquiditätspools zwischen Wallets “weitergereicht” worden sein, ohne direkte Wallet-zu-Wallet-Überweisungen. Die Methode gilt als mehrschichtig und auch aus früheren Hacks bekannt.
Nach dem Großangriff auf die Börse Binance zeigen sich die Spuren der Täter nicht nur in Exchange-Logbüchern, sondern vor allem auf der Blockchain. Elliptic, eine auf On-Chain-Risikoanalyse spezialisierte Firma, beschreibt in einer Auswertung, wie gestohlene Gelder auf der NEAR-Blockchain über ein Set neuer, kurzfristiger Token bewegt und dabei in der Darstellung zwischen Wallets verschleiert wurden. Im Zentrum stehen dabei sechs „neu gestartete“ Tokens, die zwischen dem 5. und 7. November entstanden und für Außenstehende praktisch unattraktiv wirkten: Elliptic zufolge zogen sie nahezu keinen Handel außerhalb der inszenierten Transfers an und wurden kurz nach dem Launch wieder aufgegeben.
Technisch läuft das Vorgehen auf eine Kombination aus Token-Creation und DeFi-Infrastruktur hinaus. Elliptic schreibt, die Täter hätten Liquiditätspools auf dezentralen Börsen genutzt, um Transfers zwischen Wallets zu „vermitteln“, statt dass eine direkte Wallet-zu-Wallet-Beziehung sichtbar bleibt. Dabei setzte ein Wallet-Cluster auf Swap-Transaktionen: Stolen NEAR-Tokens wurden gegen die neu emittierten Memecoins getauscht. Danach folgte ein zweiter Wallet-Cluster, der die Memecoins wieder in den Liquiditätspools gegen NEAR verkaufte. Für die Nachverfolgung bleibt das zwar prinzipiell onchain nachvollziehbar, aber der direkte Weg des Geldes wirkt für klassische Heuristiken weniger geradlinig.
Die eigentliche Eskalation liegt in der Verketttung und zeitlichen Verdichtung der Aktionen. Elliptic identifizierte, dass fünf der sechs Token-„Creator“-Adressen mit Erlösen aus früheren Token-Verkäufen finanziert wurden – und zwar nur zwei bis 13 Minuten bevor der nächste Token lanciert wurde. Damit entsteht eine Transaktionskette, in der neue Einheiten aus den gerade erschlossenen Mitteln heraus entstehen. Insgesamt beziffert Elliptic das Volumen, das in diesem Muster über die sechs Tokens geroutet wurde, auf grob 430.000 US-Dollar, während die ursprüngliche Zielsumme des Binance-Hacks in der Quelle mit 6,4 Milliarden US-Dollar beziffert wird. Zusätzlich geht Elliptic davon aus, dass zum Zeitpunkt der Analyse noch rund 11,8 Millionen NEAR aus dem Binance-Kontext unverändert waren, bewertet mit 43,7 Millionen US-Dollar.
Für die Einordnung lohnt der Blick auf die „Baukasten“-Logik, die Elliptic ausdrücklich betont. In dem Bericht heißt es als wörtliches Zitat von Elliptic-Co-Gründer Tom Robinson: „North Korea’s launderers rarely rely on a single technique; instead, they layer many cheap techniques, each adding a little more delay.“ Der Punkt dahinter ist weniger die einzelne Technik – etwa ein Liquidity-Pool-Swap –, sondern die Abstimmung mehrerer kleiner Hürden, die Zeit gewinnen sollen. Genau diese Mehrschichtigkeit begegnet Elliptic zufolge auch in anderen Fällen: Ähnliche Muster seien nach dem Bybit-Hack im Jahr 2025 genutzt worden, als nordkoreanisch verknüpfte Akteure mindestens 24 Millionen US-Dollar über neu geschaffene Tokens auf der TRON-Blockchain bewegt hätten. Solche Parallelen sind für Security-Teams besonders relevant, weil sie die Erwartung nahelegen, dass Token-basierte Laundering-Kampagnen nicht als Einmalereignis auftreten, sondern als wiederverwendbare Werkzeuge.
Aus Marktsicht ist auffällig, wie stark die Täter die Aufmerksamkeit von echten Marktteilnehmern weglenken. Dass die Tokens „fast kein“ externes Trading anzogen, macht sie funktional: Es geht nicht um Reichweite oder Liquidität für die Community, sondern um das Erzeugen technischer Zwischenschritte innerhalb eines DeFi-Mechanismus. Für Plattformen bedeutet das eine Verschiebung der Betrugs-„Angriffsfläche“ weg von klassischen Abflussrouten hin zu On-Chain-Interaktionspunkten wie Pools, Router-Interaktionen und kurzfristig emittierten Assets. Ebenso wichtig ist: Auch wenn die Transfers onchain grundsätzlich nachvollziehbar bleiben, erhöht die geschickte Vermeidung direkter Wallet-zu-Wallet-Überweisung die Hürde für manuelle Recherche und kann automatisierte Warnsysteme in Randfällen stärker fordern.
Für Unternehmen, die Krypto-Assets verwalten oder Exchange-Konnektivität bereitstellen, folgt daraus vor allem ein operatives Thema. Modelle und Regeln, die ausschließlich auf offensichtliche Geldwege optimiert sind, können bei „vermittelnden“ Swaps unter Druck geraten. Wer proaktiv schützen will, braucht Analytik, die nicht nur Token-Transfers, sondern auch die Rolle von Liquiditätspools und die zeitliche Korrelation zwischen Token-Launch und anschließenden Swap-Runden abbildet. Unabhängig davon, ob man das als KI-gestützte Detektion versteht oder klassisch regelbasiert angeht: Die entscheidende Messgröße ist, ob Muster wiederkehrend „verkettet“ auftreten. Genau diese Verketttung – Launch-Fenster, Finanzierung von Token-Creator-Adressen kurz vor dem Start und anschließendes Recycling in Pools – ist laut Elliptic das wiederkehrende Muster im hier beschriebenen Fall.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkoreanische Hacker nutzen NEAR-Memecoins zum Waschen von Binance-Geldern" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkoreanische Hacker nutzen NEAR-Memecoins zum Waschen von Binance-Geldern" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkoreanische Hacker nutzen NEAR-Memecoins zum Waschen von Binance-Geldern« bei Google Deutschland suchen, bei Bing oder Google News!