LONDON (IT BOLTWISE) – Neue Analysen beschreiben, wie mutmaßliche nordkoreanische Akteure gestohlene Kryptoassets über dezentrale Börsen verschleiern. Dabei setzen sie nicht auf „große“ Transaktionen, sondern auf kurzlebige, eigens erstellte Meme-Token, die in Liquidity-Pools als „Container“ zwischen Kauf- und Sammelwallets dienen. Im Binance-Fall sollen so kleine Beträge sichtbar werden, während die Methode wegen geringer Token-Kosten grundsätzlich auf deutlich größere Summen skalierbar wäre. Für Compliance-Teams gilt: Ein Wallet-Status „sauber“ lässt sich nach Pool-Interaktionen nicht einfach ableiten.
Die Mechanik wirkt auf den ersten Blick wie ein Seitenhieb auf die Kryptokultur: Meme-Coins sind eigentlich dafür bekannt, ohne ernsthafte Use-Cases auf Hype zu steigen und ebenso schnell wieder zu verschwinden. Genau diese Wegwerf-Eigenschaft machen sich mutmaßliche nordkoreanische Geldwäscher offenbar zunutze, indem sie aus gestohlenen Mitteln neue, wertlose Token in Umlauf bringen und sie gezielt als Zwischenstation verwenden. Laut den vorliegenden On-Chain-Auswertungen läuft das nicht darauf hinaus, dass Gelder „unsichtbar“ werden. Stattdessen verlängert jeder zusätzliche Tausch im dezentralen Handel die Ermittlungsarbeit, weil nachgelagerte Wallets zwar wie normale Trader wirken, aber nur deshalb, weil der Liquidity-Pool als Puffer zwischen den beteiligten Konten sitzt.
Im Zentrum steht ein Muster, das in mehreren Fällen beobachtet wurde: Ein gestohlener Betrag wird in einem ersten Schritt in einen Liquidity-Pool eingezahlt, anschließend erhält eine Wallet den neu erstellten Meme-Token aus dem Pool. Danach verkauft eine andere Wallet diesen Token wieder im selben Pool und zieht dafür die „echten“ Assets heraus, etwa NEAR oder stabile Coins, die sich anschließend weiter in andere Wallets oder sogar in andere Netzwerke verlagern lassen. Der entscheidende Punkt: In dieser vereinfachten Sichtweise bewegen sich die gestohlenen Mittel nicht direkt von einem Kauf-Wallet zum Sammel-Wallet. Der Pool steht dazwischen und macht den Zusammenhang für Gelegenheitsbeobachter schwerer erkennbar, selbst wenn die Transaktionskette technisch vollständig öffentlich nachvollziehbar bleibt.
Besonders greifbar wird die Idee anhand der Größenordnung im Kontext des Binance-Vorfalls: In der Analyse wird von einem Fallvolumen von 6,4 Mrd. US-Dollar gesprochen. Für die Meme-Token-Umwege selbst nennt die Untersuchung zunächst eher kleine Beträge: Etwa 117.000 NEAR (umgerechnet auf rund 430.000 US-Dollar) sollen über selbst gebastelte Token auf NEAR gelaufen sein. Solche Summen wirken im Verhältnis zur Gesamtsumme nachrangig – doch genau das ist Teil der operativen Logik. Die Token-„Herstellung“ über öffentlich verfügbare Launch-Tools verursacht vergleichsweise geringe Kosten, sodass die Täter das Verfahren günstig testen und bei Bedarf dutzende Iterationen anstoßen können, bevor Ermittler eine klare Signatur gefunden haben. Zudem ist jeder Token so konzipiert, dass außerhalb des Launder-Netzwerks kaum jemand kauft; der Preis bleibt daher stark steuerbar und die Tokens werden nach kurzer Zeit wieder fallen gelassen.
Auf NEAR wurden den Daten zufolge mindestens sechs neue Meme-Token geschaffen, die unmittelbar nach der Erstellung in kurzen, intensiven Handelsfenstern aktiv waren und danach keine relevante Aktivität mehr zeigten. Vier davon sollen zudem später die noch im Pool verbleibende Liquidität abgezogen haben; in der Untersuchung heißt es, dass ein Teil der insgesamt aus dem Diebstahl stammenden NEAR-Mittel zu diesem Zeitpunkt noch nicht bewegt worden sei. Entscheidend sind außerdem nicht nur die Beträge, sondern die Transportlogik: Wallets, die als „Creator“ der Token auftreten, seien häufig kurz zuvor mit denselben Mitteln in der vorangegangenen Token-Runde finanziert worden. Dadurch entsteht eine Art Ketteneffekt – die Erlöse aus einem Token zahlen den nächsten Token, wobei jede Einzelrunde innerhalb eines Tagesfensters abgehandelt und anschließend entsorgt wird.
Dass es sich dabei nicht um normale Meme-Coin-Aktivität handelt, stützen die Auswertungen auf mehrere Indikatoren. So würden die Token in der beobachteten Launder-Umgebung fast ausschließlich von Wallets gehandelt, die zur jeweiligen Netzwerkgruppe gehören, während externe Beteiligung nur in sehr kleinem Umfang auffällt. Auch die zeitliche Kopplung sei auffällig: Die Token würden kurz nach dem Launch verkauft, die größte Handelsintensität liege innerhalb weniger Stunden, und es gebe keine längerfristige Community-Aktivität. Für die Arbeit von Compliance-Teams folgt daraus eine pragmatische Forderung: Wer Gelder nur deshalb als „bereinigt“ klassifiziert, weil sie aus einem Liquidity-Pool stammen, übersieht potenziell den Kern der Verschleierung. Die Pools in DEX-Systemen machen es zwar technisch leicht, Assets zu tauschen, aber sie „reinigen“ Transaktionshistorien nicht automatisch. Auch wenn die Token selbst billig zu erzeugen sind, bleibt jede Etappe sichtbar – sie muss nur richtig interpretiert und mit Labels sowie Blocklisten iterativ neu bewertet werden.
Technisch betrachtet zeigt der Ansatz, wie unterschiedlich „Verschleierung“ in Krypto sein kann: Nicht das Verstecken der Daten, sondern das Verkomplizieren der Zuordnung ist der Nutzen. Auf der Detektionsseite bedeutet das, dass Hinweissysteme nicht bei der Empfängerwallet enden dürfen. Stattdessen ist zu prüfen, was in den Pool „eingezahlt“ wurde, welche Token neu erstellt wurden, ob ein Pool nur von wenigen Akteuren befüllt wird und ob neue Wallets kurz vor der ersten Aktivität mit runden, verdächtig wirkenden Beträgen versorgt wurden. Genau hier setzen kontinuierliche Monitoring-Ansätze an: Mit neuen Labels und nachgetragenen Erkenntnissen sollen bereits geprüfte Wallets und Transaktionen erneut durchleuchtet werden, weil erst das Zusammenspiel über Zeit Muster sichtbar macht. Für die Branche ist das ein weiterer Hinweis darauf, dass DEX-Liquidität zwar den Handel beschleunigt, gleichzeitig aber auch neue Analysekriterien in den Vordergrund rückt – vor allem, wenn „Nebenprodukte“ wie kurzlebige Meme-Token als Container dienen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkorea wäscht per Meme-Coins: So funktionieren die Token-Umwege über DEX-Pools" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkorea wäscht per Meme-Coins: So funktionieren die Token-Umwege über DEX-Pools" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkorea wäscht per Meme-Coins: So funktionieren die Token-Umwege über DEX-Pools« bei Google Deutschland suchen, bei Bing oder Google News!