LONDON (IT BOLTWISE) – Laut On-Chain-Tracking wurden im Zusammenhang mit dem Binance-Vorfall am 2. November 80 Millionen XRP aus einem als „Binance hack funds“ markierten Wallet auf zwei Adressen verteilt. Zeitgleich lief eine Umwandlung von gestohlenem Solana über eine Brücke in Bitcoin an, was potenzielle Abflussrouten erneut sichtbar macht. Allerdings zeigt das vorliegende Material keinen direkten Beleg dafür, dass die Gelder bereits an einer Börse verkauft oder erfolgreich weiter verschleiert wurden. Für Nutzer bleibt entscheidend, Bewegungen auf mehreren Ketten getrennt zu betrachten statt eine durchgehende „Verkaufskette“ anzunehmen.
Die neuesten On-Chain-Beobachtungen im Umfeld des Binance-Vorfalls stellen weniger die Frage nach der Größenordnung als nach der Lesbarkeit von Spuren: Am 2. November wurden 80 Millionen XRP aus einem als „Binance hack funds“ gekennzeichneten Absender-Wallet auf zwei separate Zieladressen verschoben. Beide XRP-Transfers erfolgten in zwei nahezu aufeinanderfolgenden Zeitpunkten, mit Beträgen von rund 50,46 Millionen US-Dollar und 50,44 Millionen US-Dollar, wobei die Eigentümer der Empfänger laut verfügbarer Auswertung nicht identifiziert werden konnten. Zentral ist dabei eine technische Unterscheidung: Der Transfer zwischen Wallets beweist noch keinen Verkauf. Genau diese Lücke zwischen „Bewegung“ und „Handelsausführung“ ist bei Krypto-Forensik seit Jahren der entscheidende Interpretationspunkt.
Parallel dazu taucht im Bericht eine zweite, klar getrennte Aktivität auf: Eine Umwandlung von gestohlenem Solana in Bitcoin über die Relay-Brücke. Dabei ging es um 970.522 SOL, die mit einem Gegenwert von etwa 96 Millionen US-Dollar in Richtung Bitcoin gemappt wurden. Diese Route wurde zeitlich unabhängig von den beiden XRP-Transfers beschrieben. Damit rückt ein typisches Problem bei Cross-Chain-Tracking in den Vordergrund: Selbst wenn Berichte mehrere Transaktionen auflisten, entsteht daraus nicht automatisch ein einheitlicher Pfad für „dieselben Gelder“. Für Unternehmen und Sicherheitsverantwortliche heißt das praktisch, dass Analyselösungen nicht nur eine Kette „durchschauen“ dürfen, sondern Ereignisse über unterschiedliche Bridges, Wrapper-Konten und Abwicklungsdienste hinweg korrelieren müssen – und dabei die Unsicherheit sauber benennen sollten.
Auch die Bitcoin-Komponente wird eher als Statusbild als als Ereigniskette dargestellt. Separat wurden 18.270 als gestohlen eingeordnete BTC über 19 Wallets gezählt, wobei nach den verfügbaren Angaben seit dem Donnerstag keine Bewegung mehr stattgefunden habe. Gleichzeitig tauchten in den Folgetagen kleine, datentragende Bitcoin-Zahlungen auf: Mehrere Absender zahlten jeweils 1.000 Satoshis an jedes der Wallets, später folgten weitere sehr kleine Beträge, die in der Auswertung als Nachrichten mit Inhalt beschrieben wurden. Dazu gehörten Hinweise auf einen Swap-Service sowie Appelle, Gelder nicht zurückzugeben oder nicht in einen „White-Hat“-Ablauf zu wechseln. Dass solche Nachrichten im Datenteil erfolgen und ohne sofortige Reaktion bleiben, kann ein Hinweis auf Kommunikation innerhalb eines Dark-Accountings sein – ersetzt aber nicht die harte Aussage, dass tatsächlich verkauft oder konsolidiert wurde.
Auf Tron wiederum geht die Darstellung über einen Aggregatwert statt einer Route-in-Routen-Detailansicht. In der verfügbaren Zusammenfassung wird ein Betrag von 140 Millionen US-Dollar genannt, der über vier sogenannte Exit-Routen auf Tron aus dem Binance-Loot-Kontext geflossen sein soll. Der Fokus lag dabei auf Vermögenswerten, die auf Tron nicht eingefroren worden seien. Für die Bewertung ist diese Art von Bericht besonders wichtig: Ohne transaktionsgenaue Aufschlüsselung lassen sich keine belastbaren Aussagen über Empfänger, Reihenfolge oder die konkrete Kopplung zwischen XRP-Transfers, der Relay-Umwandlung und den Tron-Exits ableiten. Hinzu kommt ein weiterer Interpretationsrahmen bei der Identität des Angreifers: Eine Zuordnung wird im Material als behördliche Attribution beschrieben, allerdings ohne gerichtsfeste Feststellung im Sinne einer namentlichen Verurteilung. Für die Einordnung bedeutet das, dass Sicherheits- und Compliance-Teams Aussagen aus solchen Quellen als Hypothesen behandeln sollten, bis belastbare, gerichtsfähige Details vorliegen.
Während sich die Spuren auf Kettenebene bewegen, zeigt der operative Teil der Meldung eine andere Realität: Binance hatte nach dem Vorfall am 29. Oktober zunächst Auszahlungen pausiert. Am 1. November folgte ein gestaffelter Neustart, bei dem zunächst 15 Netzwerke für den Abfluss freigegeben wurden, darunter unter anderem das XRP Ledger und Solana. Parallel wurde kommuniziert, dass ein Großteil der betroffenen Vermögenswerte bereits wieder aufgefüllt war: Bis zum 1. November sollen etwa 95% der betroffenen Assets zurückbefüllt worden sein, während der Rest vor allem aus weniger liquiden Kryptowährungen bestanden habe. Auffällig ist dabei die sprachliche Trennung zwischen „Kunden-Salden“ und „Zieladressen aus Hack-Spuren“: Die Aussage zur vollständigen Deckung bestimmter Kern-Assets adressiert die Verfügbarkeit für Nutzer, nicht die Frage, ob spezifische Token-Transfers auf dem Weg zum Verkauf geführt haben.
Für die Industrie ergibt sich aus den beschriebenen Abläufen vor allem eine praktische Lehre: Fund-Tracing ist kein binärer Prozess, sondern eine Abfolge von Wahrscheinlichkeiten. Die größten Risiken entstehen dort, wo man einen Wallet-Transfer vorschnell als Beweis für „Verkauft“ oder „erfolgreich gewaschen“ interpretiert. In den vorliegenden Informationen wird zwar beschrieben, wohin XRP überwiesen wurde, jedoch wird gleichzeitig betont, dass zum Zeitpunkt der Beobachtung kein Hinweis auf eine Börsenablage oder einen konkreten Verkauf vorlag. Ebenso bleibt bei Tron die Detailtiefe begrenzt, und bei der Relay-Umwandlung wird eine separate Aktivität beschrieben, deren Verbindung zu den XRP-Zielen nicht belegt ist. Unternehmen sollten deshalb bei der Bewertung von Incident-Dashboards und Forensik-Ergebnissen auf Bausteine setzen, die nicht nur Transaktionsgraphen zeigen, sondern auch den Unsicherheitsgrad je Kettenabschnitt dokumentieren.
Wie es für Binance und die betroffenen Spuren weitergeht, hängt nun vor allem von zwei Faktoren ab: Erstens davon, wie konsequent weitere Überwachungs- und Sicherheitsprüfungen zu einem stabilen Rückkehrprozess der Auszahlungen führen. Zweitens spielt es eine Rolle, ob die als gestohlen markierten Vermögenswerte in den nächsten Schritten an Auszahlungs- oder Liquiditätsknoten konsolidiert werden. Die jüngsten Bewegungsdaten liefern dafür Ansatzpunkte – aber noch keine abschließende Geschichte. Für Analysten und Nutzer bleibt damit der wichtigste Punkt: Cross-Chain-Aktivität kann parallel laufen, Abflussrouten können sich über mehrere Dienste verteilen, und erst das Zusammenspiel aus Austauschsignalen, Kontokorrelation und zeitlicher Folge macht aus einer Spur eine belastbare Erzählung.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hack: 80 Mio. XRP und SOL-zu-Bitcoin-Umwandlung zurück im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hack: 80 Mio. XRP und SOL-zu-Bitcoin-Umwandlung zurück im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hack: 80 Mio. XRP und SOL-zu-Bitcoin-Umwandlung zurück im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!