Binance-Hacker tauschen gestohlene Solana in Bitcoin um

Binance-Hacker tauschen gestohlene Solana in Bitcoin um
Wie Hacker die von Binance gestohlenen Gelder waschen

​Die Hacker, die Binance um 6,3 Milliarden Dollar bestohlen haben, tauschen gestohlene Solana-Token gegen Bitcoin. Gleichzeitig wurden die meisten Gelder bereits aus Wallets im Tron-Netzwerk abgezogen, das die Angreifer nutzten, um die Spuren des größten Kryptowährungsdiebstahls der Geschichte zu verwischen.

Dieser Artikel wurde aus dem Original übersetzt. Lesen Sie die Originalversion unseres Korrespondenten hier.

Laut der Blockchain-Analyseplattform Lookonchain transferierten die Angreifer am 1. November 486.970 SOL im Wert von rund 46,4 Millionen Dollar und begannen, die Token über Relay in Bitcoin umzutauschen.

Die Transaktionen betreffen Gelder, die den nach dem Binance-Hack vom 29. Oktober verhängten Sperren entgangen sind. Tether, Circle und andere Akteure der Kryptobranche haben gestohlene Vermögenswerte im Wert von rund 3 Milliarden Dollar eingefroren. Der Blockchain-Ermittler SomaXBT schätzt jedoch, dass die Hacker weiterhin rund 3,5 Milliarden Dollar kontrollieren.

Binance hatte zuvor mitgeteilt, dass seine Hot Wallets bei dem Angriff kompromittiert worden waren. Erste Erkenntnisse deuteten auf den Laptop eines gehackten Mitarbeiters hin, doch die Ermittler identifizierten später weitere Angriffspunkte.

Am Sonntag begann die Börse, Auszahlungen schrittweise wieder zu ermöglichen. Das Unternehmen sagte außerdem zu, die Verluste zu decken, und setzte die Zusammenarbeit mit US-Strafverfolgungsbehörden fort, um die gestohlenen Vermögenswerte aufzuspüren und zurückzuerlangen.

Wie Hacker versuchen, Geldbewegungen zu verschleiern

Das Blockchain-Analyseunternehmen Chainalysis berichtete, dass die Angreifer ihre temporären Aufbewahrungs-Wallets im Tron-Netzwerk nahezu vollständig geleert und gleichzeitig ihre Geldwäscheaktivitäten auf Solana ausgeweitet hätten. Analysten schätzten den Gesamtwert der Transfers über Tron auf rund 500 Millionen Dollar.

SomaXBT stellte jedoch klar, dass diese Zahl wiederholte Transfers derselben Vermögenswerte zwischen verschiedenen Adressen einschloss. Seinen Berechnungen zufolge verließen lediglich rund 242 Millionen Dollar tatsächlich die Zwischen-Wallets auf Tron.

Am 30. Oktober machte Chainalysis auf ein ungewöhnliches Transaktionsmuster aufmerksam. Die Hacker führten innerhalb kurzer Zeit Tausende Transfers durch und verschoben Gelder wiederholt zwischen verschiedenen Adressen. In einigen Fällen gelangten Vermögenswerte zurück in Wallets, die zuvor bereits genutzt worden waren.

Analysten vermuten, dass die Angreifer automatisierte Tools einsetzen, um Transaktionsspuren zu verschleiern und das Nachverfolgen der gestohlenen Kryptowährungen zu erschweren.

FBI fordert, Transaktionen der Hacker zu blockieren

Ein Teil der gestohlenen Vermögenswerte gelangte auch zur zentralisierten Kryptobörse Gate. Laut Lookonchain, das seine Erkenntnisse am 2. November veröffentlichte, zahlten die Angreifer in den vorangegangenen 12 Stunden rund 250.000 Dollar auf der Plattform ein.

Gate erklärte daraufhin, zwei Konten mit Bezug zu den verdächtigen Transaktionen eingefroren zu haben und zur Zusammenarbeit mit den Strafverfolgungsbehörden bereit zu sein. Die Börse nannte jedoch nicht die Höhe der eingefrorenen Gelder.

Am 31. Oktober machte das US-amerikanische Federal Bureau of Investigation (FBI) die nordkoreanische Hackergruppe TraderTraitor offiziell für den Binance-Hack verantwortlich. Die Behörde veröffentlichte zudem Kryptowährungs-Wallet-Adressen, die mit den gestohlenen Vermögenswerten in Verbindung stehen.

Das FBI forderte gemeinsam mit dem U.S. Secret Service und der Ermittlungsabteilung der Steuerbehörde Internal Revenue Service (IRS-CI) Kryptobörsen, Betreiber von THORChain-Nodes und Plattformen für dezentrale Finanzen (DeFi) auf, Transaktionen mit den identifizierten Adressen und gestohlenen Geldern zu blockieren.

Nach Angaben der US-Ermittler wandelten die Hacker die gestohlenen Vermögenswerte zunächst vor allem in Ether (ETH) um. Das FBI rechnet damit, dass die Angreifer weiterhin versuchen werden, die Herkunft der Gelder über DeFi-Protokolle und Soforttauschdienste für Kryptowährungen zu verschleiern.

Größter Hack der Kryptowährungsgeschichte

Der Angriff auf Binance vom 29. Oktober war der größte Kryptowährungsdiebstahl der Geschichte. Laut der Börse erbeuteten die Hacker rund 6,3 Milliarden Dollar – mehr als das Vierfache des bisherigen Rekords, der beim Bybit-Hack im Februar 2025 aufgestellt wurde. Damals stahlen die Angreifer Ether im Wert von rund 1,5 Milliarden Dollar von der Börse.

Ein weiterer schwerer Vorfall war der Hack des Ronin-Blockchain-Netzwerks, das mit dem Spiel Axie Infinity verbunden ist. Im März 2022 stahlen Hacker Vermögenswerte im Wert von rund 620 Millionen Dollar, nachdem sie die Kontrolle über Validator-Schlüssel erlangt hatten. Im August 2021 wurden dem Poly-Network-Protokoll Vermögenswerte im Wert von mehr als 610 Millionen Dollar entzogen, obwohl der Angreifer anschließend fast alle Gelder zurückgab.

Ein weiterer schwerer Angriff traf im Januar 2018 die japanische Kryptobörse Coincheck, wo Token im Wert von rund 530 Millionen Dollar gestohlen wurden. 2014 brach Mt. Gox, damals die weltweit größte Bitcoin-Börse, nach jahrelangen Bitcoin-Diebstählen im Wert von rund 500 Millionen Dollar zusammen.

Zur Erinnerung: Binance-Kunden zogen 5,8 Milliarden Dollar von der Börse ab.

Dieses Material kann Meinungen Dritter enthalten, keine der Daten und Informationen auf dieser Webseite stellt eine Anlageberatung gemäß unserem Haftungsausschluss dar. Obwohl wir uns an strikte redaktionelle Integrität halten, kann dieser Beitrag Verweise auf Produkte unserer Partner enthalten.