LONDON (IT BOLTWISE) – Laut einer Onchain-Analyse hat der mutmaßliche Binance-Hacker erneut die Spuren gestohlenen Kapitals verwischt. Über CoinJoin sollen rund 28 BTC in 18 Privacy-Transaktionen zwischen dem 1. und 2. November geflossen sein. Elliptic beziffert den noch auf verfolgbaren Adressen sichtbaren Rest weiterhin auf 3,24 Mrd. US-$. Offen bleibt, ob und wie viel davon bereits aus dem öffentlichen Blick verschwunden ist.
Während viele Akteure nach einem großen Krypto-Vorfall vor allem auf das Einfrieren von Vermögenswerten setzen, geht der Angreifer bei der aktuellen Falllage offenbar einen Schritt weiter: Die gestohlenen Mittel werden gezielt durch Privacy-Mechanismen geführt. Laut Elliptic hat der Binance-Hacker im Zeitraum vom 1. bis kurz nach dem 2. November begonnen, Bitcoin aus dem Diebstahl in CoinJoin-Transaktionen einzuspeisen. Ziel ist dabei nicht das „Verschwinden“ an sich, sondern das Aufbrechen nachvollziehbarer Zuordnungen zwischen eingehenden und ausgehenden Coins – ein Muster, das für Geldwäschestrategien in der Praxis besonders relevant ist.
Konkret beschreibt die Analyse etwa 28 BTC, die in 18 CoinJoin-Transaktionen verarbeitet wurden. Diese CoinJoin-Pools bündeln Coins mehrerer Teilnehmer in gemeinsamen Transaktionen, wodurch es für Außenstehende schwerer wird, die Herkunft der einzelnen Einheiten bis zum nächsten Auszahlungsschritt zurückzuverfolgen. Elliptic datiert den ersten nachweisbaren Mix auf 05:55 UTC am 1. November; dabei soll Bitcoin aus gestohlenen Tron-Mitteln nach dem Diebstahl in die Privacy-Pipeline gelangt sein. Der Weg über WabiSabi – als Protokoll bekannt aus dem Umfeld von Wasabi Wallet und ähnlichen Wallet-Implementierungen – unterstreicht, dass hier nicht nur „irgendeine“ Umverteilung stattfindet, sondern ein technisch erkennbarer Privacy-Flow genutzt wird.
Technisch interessant ist zusätzlich, wie Elliptic den zeitlichen Ablauf und die Größenordnung der Ermittlungsoberfläche beschreibt. Bis 06:02 UTC am 2. November wurden demnach 28 BTC in 18 CoinJoins gezählt; die Untersuchung habe dabei ungefähr 12.000 Wallets, 11 Blockchains und mehr als 40.000 Transaktionen umfasst. Gleichzeitig macht die Analyse deutlich, dass der Begriff „noch sichtbar“ keine Aussage über die aktuelle Kontrolle über alle Wallets liefert: Die mit dem Hack verknüpften Adressen hielten laut Elliptic weiterhin 3,24 Mrd. US-$, überwiegend in Ethereum und Bitcoin, jedoch ohne Beweis, dass genau diese Zuordnung jederzeit stabil bleibt. Das ist für Security-Teams entscheidend, weil „Trackbarkeit“ auf öffentlichen Ledgers zwar Messbarkeit bietet, aber nicht automatisch Rechts- oder Eigentumsfragen klärt.
Ein zweiter Schwerpunkt liegt auf der Aufteilung zwischen eingefrorenen/konfiszierten Vermögenswerten und dem Rest, der öffentlich nachvollziehbar blieb. Elliptic hatte den Diebstahl am 29. Oktober auf 6,43 Mrd. US-$ beziffert, während die anfängliche Schätzung von Binance etwa 6,3 Mrd. US-$ betragen habe. Aus Elliptics Zahlen ergibt sich ein Anteil von rund 44,3% für eingefrorene oder beschlagnahmte Assets, also etwa 2,85 Mrd. US-$. Wichtig ist dabei die Trennung: Das eine ist ein „gesperrtes“ Risiko, das andere ein „noch beobachtbares“ Risiko auf der Blockchain. Auch der Hinweis, dass Stablecoins mit 94% den Großteil der eingeschränkten Gelder ausgemacht haben, erklärt, warum Token-Emitter und Governance-Mechanismen in solchen Lagen oft in den Fokus rücken.
Parallel zur CoinJoin-Phase liefert die Analyse auch Hinweise auf Vorläufermuster. Ein früherer Blick auf den 31. Oktober beschreibt eine Distribution Wallet, die über 31 Stunden hinweg im Stundentakt Geld verschickt habe, ohne eine nächtliche Unterbrechung. Empfangende Wallets hätten die Gelder typischerweise innerhalb von etwa zwei Minuten weitergeleitet; wiederkehrende Swap-Beträge und regelmäßig platzierte Transfers ließen Elliptic auf Softwaregesteuerte Abläufe schließen. Besonders signifikant: Wenn ein Bridge-Transfer abgelehnt wurde, seien Mittel offenbar erneut Richtung eines ähnlichen Ziels umgeleitet worden – diesmal aus neu erzeugten Wallets. Solche „Retry“-Logiken sind für Ermittlungen doppelt wichtig, weil sie Indikatoren liefern, anhand derer sich automatisierte Fahrpläne von Angriffen vom zufälligen User-Verhalten abgrenzen lassen.
Auch die Reaktion des betroffenen Exchanges folgt einem anderen Pfad als die Laundering-Verfolgung. Binance habe laut Bericht eigene Mittel bereitgestellt, um gestohlene Token zu ersetzen; diese Wiederauffüllung laufe getrennt von der Verfolgung der Geldwäsche-Routen. In einer späteren Wiederherstellungsaktualisierung habe Binance unter anderem 5 Mrd. US-$ in passenden Kryptowährungen zurückgehalten, während insgesamt mehr als 6,34 Mrd. US-$ in Unternehmensmitteln eingeplant worden seien. In einer Ankündigung vom 31. Oktober heißt es, die Replenishment-Quote habe sich bereits auf etwa 90% belaufen; finanziert werde das unter anderem über den Secure Asset Fund for Users (einen Teil des Futures Insurance Fund) sowie über Unternehmensmittel. Für Unternehmen in der Praxis bedeutet das: Während Ermittler versuchen, den Onchain-Flow auszuleuchten, müssen Betreiber parallel Liquidität und Kundenpositionen stabilisieren, damit Handels- und Abrechnungsprozesse nicht kollabieren.
Schließlich ordnet Elliptic auch die Attribution ein. Das FBI soll demnach den Diebstahl dem TraderTraitor-Umfeld aus Nordkorea zugeordnet haben – nach Angaben des FBI. Der Bericht selbst betont außerdem, dass Elliptic die Gruppe zuvor als wahrscheinlichen Täter identifiziert habe. In diesem Zusammenspiel wird klar, warum CoinJoin zwar technisch nützlich ist, aber nicht automatisch das gesamte Ermittlungsbild zerstört: Schon das vorherige Brücken- und Distribution-Muster liefert harte Ankerpunkte, und selbst nach dem Mix bleiben viele Vermögenscluster über Zeit- und Wert-Charakteristiken im Blick. Für Security-Teams heißt das: Nicht nur die „letzte“ Privacy-Transaktion zählt, sondern der komplette Lebenszyklus des Kapitals – von der ersten Umwandlung bis zu den späteren Weiterleitungen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hacker mischt 2,2 Mio. US-$ in Bitcoin via CoinJoin, Rest bleibt getrackt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hacker mischt 2,2 Mio. US-$ in Bitcoin via CoinJoin, Rest bleibt getrackt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hacker mischt 2,2 Mio. US-$ in Bitcoin via CoinJoin, Rest bleibt getrackt« bei Google Deutschland suchen, bei Bing oder Google News!