LONDON (IT BOLTWISE) – Nordkorea weist die Verknüpfung zum Binance-Hack zurück und nennt die Vorwürfe eine „grave political provocation“. Parallel zeigen Blockchain-Analysten, dass gestohlene Gelder in den ersten Tagen über Tausende Wallets auf mehreren Ketten verteilt wurden. Besonders auffällig war der frühe Schwerpunkt auf Tron, bevor Mittel per Cross-Chain-Bridges nach Ethereum gelangten. Für den Krypto-Markt bleibt damit das Muster aus Automatisierung, Stablecoin-Umwandlung und beginnendem Bitcoin-Mixing ein zentrales Sicherheits- und Ermittlungsfeld.
Nordkorea bestreitet die Verbindung zum sogenannten Binance-Hack und stellt damit eine zentrale Narrative-Frage in den Raum: Wird der Angriff einer staatlich unterstützten Hackergruppe zugeordnet, oder handelt es sich um eine politisch motivierte Zuschreibung? Laut den vom Staat berichteten Aussagen widerspricht Kim Yo Jong der im Raum stehenden Zuordnung, die in den USA mit einer Beteiligung einer nordkorea-nahen Akteurslandschaft begründet wird. Für Unternehmen, die Krypto-Infrastruktur betreiben oder in Compliance- und Incident-Response-Prozesse eingebunden sind, ist weniger die politische Debatte an sich entscheidend als das, was die technische Spurensuche im Netzwerk sichtbar macht: wie schnell, breit und automatisiert sich Gelder nach einem größeren Diebstahl bewegen.
Der technische Kern liegt in der Art, wie die Blockchain-Analysten den Geldfluss rekonstruieren. Elliptic und Chainalysis beschreiben, dass die Angreifer nach dem Vorfall in sehr kurzer Zeit ein komplexes Laundering-Setup aufgebaut haben: In den ersten vier Tagen sollen sie rund 12.000 Wallets über 11 Blockchains genutzt und dabei mehr als 40.000 Transaktionen durchgeführt haben. Eine solche Taktung ist für Ermittler ein starkes Indiz für Automatisierung, weil die durchschnittliche Nutzung eines neuen Wallets alle etwa 25 Sekunden erfolgt. Genau diese Geschwindigkeit verändert die praktische Arbeit in der Forensik, denn Reaktionsfenster für Sperrungen, Monitoring-Regeln oder das Timing von Gegenmaßnahmen werden dadurch deutlich enger.
Besonders sichtbar wird der Ablauf in der Ketten-Navigation der Gelder. Elliptic macht den Anfangsschwerpunkt auf Tron fest: Gestohlene Mittel seien zunächst über etwa 7.700 Adressen auf Tron verteilt und anschließend über Cross-Chain-Bridges nach Ethereum transferiert worden. Allein aus Tron seien nach der Auswertung mindestens 147 Millionen US-Dollar über solche Bridges abgezogen worden. Das Muster passt zu einer typischen Strategie bei großen Krypto-Diebstählen: erst breite Zerstreuung innerhalb eines Ökosystems, dann kontrollierte Verlagerung in eine Zielumgebung, in der weitere Umwandlungen oder Liquiditätsoperationen einfacher sind. In der Praxis erhöht das die Wahrscheinlichkeit, dass einzelne Transaktionscluster zwar identifizierbar bleiben, aber ein konsistenter „Cash-out“-Pfad später schwerer zu verfolgen wird.
Zusätzlich verschiebt sich das Risiko durch den Einsatz von dezentralen Börsen und die Umwandlung von Stablecoins. Elliptic beschreibt, dass die Angreifer gestohlene Stablecoins in Kryptowährungen rotierten, die sich durch Emittenten nicht ohne Weiteres einfrieren lassen, inklusive Ether. Die Größenordnung, die Elliptic nennt, ist dabei nicht trivial: Etwa 786 Millionen US-Dollar in Stablecoins seien konvertiert worden, während Emittenten unter anderem Tether und Circle den verbleibenden Anteil einfrieren konnten. Ergänzend wird ein weiteres Signal sichtbar: Elliptic erkennt frühe Anzeichen von Bitcoin-Mixing, also einer Technik, die Transaktionen schwerer nachvollziehbar machen soll. Wenn etwa 28 Bitcoin im Wert von 2,2 Millionen US-Dollar über 18 Mixing-Transaktionen gelaufen sein sollen, ist das weniger ein „Beweis“ für den späteren Verkauf als vielmehr ein Hinweis, dass die Gruppe bereits in Richtung stärkerer Verschleierung umsteuert.
Trotz der umfangreichen Bewegung bleibt ein relevanter Teil der Gelder laut Elliptic offenbar unter Kontrolle: Etwa 2,85 Milliarden US-Dollar beziehungsweise 44% der nach Elliptic berichteten 6,43 Milliarden US-Dollar seien eingefroren oder beschlagnahmt worden, während ungefähr 3,24 Milliarden US-Dollar weiterhin in Wallets liegen, die mit dem Diebstahl in Verbindung gebracht werden. Interessant ist dabei die Aussage zur Qualität der Folgeaktivitäten: Nur ein „vernachlässigbarer“ Anteil der Gelder sei offenbar bereits in spendierbare Mittel umgesetzt worden. Stattdessen dominierten Transfers oder Konversionen zwischen Coins, was auf eine längere Phase des Laundering schließen lässt. Elliptic erwartet daher, dass der verbleibende Bestand nach und nach in Bitcoin umgewandelt und möglicherweise in den kommenden Monaten über Over-the-Counter-Broker und Börsen wieder in den Finanzkreislauf zurückgeführt wird.
Am Gegenpol steht die Marktkommunikation der Börse. Binance sagt, dass Auszahlungen schrittweise wieder anlaufen, und warnt gleichzeitig vor Betrugsmaschen, die Nutzer mit „schnellerem“ Transfer oder vermeintlicher Entschädigungsabwicklung adressieren. Zudem nennt das Unternehmen eine Abdeckung von etwa 95% des betroffenen Betrags; die verbleibenden 5% sollen sich aus weniger liquiden Token zusammensetzen, deren Beschaffung länger dauere. Für Security-Teams in der Branche heißt das: Selbst wenn ein großer Teil der Abflüsse „eingedämmt“ ist, bleibt die operative Risiko- und Betrugsfläche rund um Rückerstattungen und Support-Prozesse bestehen. Genau hier treffen technische Signalverarbeitung auf reale Nutzerkommunikation.
Auch der Vergleich mit früheren Vorfällen hilft, das Tempo besser einzuordnen. Elliptic ordnet den Verlauf explizit im Kontext eines anderen großen Hacks ein: Beim Bybit-Vorfall im Februar 2025 sollen nordkoreanische Akteure gestohlene Ether innerhalb von 10 Tagen vollständig bewegt haben. Für den Binance-Fall deutet Elliptic dagegen auf ein langsameres Laundering hin. Das kann mehrere Ursachen haben, etwa abhängig vom Mix der Zielketten, den eingefrorenen Anteilen oder den verfügbaren Liquiditätsrouten in dezentralen und zentralen Märkten. Unabhängig davon zeigt sich als gemeinsame Botschaft: Der technische „Schlachtplan“ besteht aus schrittweiser Verschleierung, Kettenüberquerung und Umwandlung in Instrumente, die das Einfrieren erschweren. Für Unternehmen bedeutet das, dass Monitoring- und Reaktionsarchitekturen nicht nur Wallet-Blacklists, sondern auch Mustererkennung für Brücken-Transfers, DEX-Swaps und Mixing-ähnliche Prozesse brauchen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkorea weist Binance-Vorwürfe zurück – Analyse zeigt komplexes Krypto-Laundering" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkorea weist Binance-Vorwürfe zurück – Analyse zeigt komplexes Krypto-Laundering" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkorea weist Binance-Vorwürfe zurück – Analyse zeigt komplexes Krypto-Laundering« bei Google Deutschland suchen, bei Bing oder Google News!