Eine mit dem Binance-Hacker verbundene Adresse hat fast 798.000 US-Dollar in Solana bei Privacy Cash eingezahlt, während die Börse Fortschritte bei der Ersetzung der bei ihrem Sicherheitsverstoß in Höhe von 6,34 Milliarden US-Dollar gestohlenen Vermögenswerte meldet.
Zusammenfassung
- Onchain Lens identifizierte 8.567 SOL, die von einer mit dem Hacker verbundenen Adresse bei Privacy Cash eingezahlt wurden.
- Richard Teng sagte, Binance habe nach dem Angriff vom 29. Oktober 98 % der betroffenen Vermögenswerte wieder aufgefüllt.
- Elliptic verfolgte frühere Solana-Bewegungen über neue Wallets, Kreditkassen und Umwandlungen in Bitcoin.
- Mercuryo-Führungskraft Ashna Vaghela sagte, Mitarbeiterschulungen und strengere Kontrollen rund um interne KI-Tools blieben entscheidend.
Onchain Lens erklärte in einem Beitrag vom 3. November, die mit dem Hacker verbundene Adresse habe 8.567 SOL bei Privacy Cash eingezahlt, was die Transfers auf etwa 798.000 US-Dollar schätze. Das Blockchain-Überwachungskonto sagte, mehrere andere Adressen zeigten ähnliche Aktivität, während es die Gelder weiter verfolge und abgleiche.
Der beigefügte Screenshot zeigte mehrere Transaktionen im Zusammenhang mit Privacy Cash. Ein Folgebeitrag verlinkte das mit der Aktivität verbundene Solscan-Konto.
Binance-Hacker nutzt eine weitere Geldwäscheroute
Den Privacy-Cash-Einzahlungen gingen frühere Versuche voraus, gestohlene Vermögenswerte zwischen Blockchains und über Bitcoin-Privatsphäre-Transaktionen zu bewegen.
In einer aktualisierten Untersuchung erklärte Elliptic, dass bis zum 3. November um 08:40 UTC etwa 87.000 SOL im Wert von 8 Millionen US-Dollar die ursprüngliche Solana-Diebstahlswallet verlassen hätten. Die Gelder liefen über neue Wallets, Kreditkassen und einen Liquid-Staking-Dienst, bevor sie verkauft oder in Bitcoin umgewandelt wurden.
Elliptics frühere Erkenntnisse, die im CoinJoin-Bericht behandelt wurden, identifizierten rund 28 BTC, die zwischen dem 1. November und Anfang des 2. November durch 18 CoinJoin-Transaktionen bewegt wurden.
Die aktualisierte Untersuchung des Unternehmens bezifferte die in diebstahlbezogenen Adressen verbleibenden Vermögenswerte auf etwa 3,18 Milliarden US-Dollar, überwiegend in Ethereum und Bitcoin. Es wurde eingeschätzt, dass wahrscheinlich nur ein vernachlässigbarer Betrag ausgezahlt worden sei.
Diese Zahlen beschreiben Gelder, die nach dem Diebstahl verfolgt werden. Die Ersatzkäufe von Binance betreffen die Vermögenswerte, die es erwirbt, um die betroffenen Kundenguthaben zu decken.
Teng sagt, die Wiederauffüllung hat 98 % erreicht
In einem Gespräch mit CNBC am 3. November sagte Binance-Co-CEO Richard Teng, die Börse habe 98 % der betroffenen Vermögenswerte in Höhe von 6,34 Milliarden US-Dollar wieder aufgefüllt und kaufe weiterhin weniger liquide Token.
In einem separaten Beitrag sagte Teng, Binance habe seinen neuesten Proof of Reserves abgeschlossen.
Seine Wiederauffüllungszahl beschreibt die Ersetzung der betroffenen Vermögenswerte durch Binance; sie belegt nicht, dass Ermittler 98 % der gestohlenen Kryptowährung zurückgewonnen haben.
Die Darstellung der Börse zu dem Sicherheitsverstoß beschrieb eine Kampagne mit gefälschten Bewerbungsgesprächen, bösartiger Entwicklersoftware und Zugriff über ein internes KI-Tool. Laut Binance nutzten die Angreifer diese Einstiegspunkte, um zu den Systemen zu gelangen, die Wallet-Transaktionen autorisieren.
Gefälschte Personalbeschaffung missbraucht berufliches Vertrauen
Mit Blick auf den Angriff sagte Ashna Vaghela, Chief Customer Officer beim Krypto-Zahlungsunternehmen Mercuryo, der Ansatz bei der Personalbeschaffung habe ein Sicherheitsproblem offengelegt, das über Kryptowährungsbörsen hinausgehe.
„Das wichtigste Detail hier ist nicht technisch, es ist menschlich“, sagte Vaghela gegenüber crypto.news.
„Dies war eine monatelange Kampagne, die auf eine Person und nicht auf ein System abzielte: ein glaubwürdiger Personalvermittler, ein glaubwürdiger ‚CEO‘, eine routinemäßige Programmieraufgabe.“
Sie sagte, dieser Ansatz nutze Ehrgeiz und berufliches Vertrauen aus und lasse Banken und Fintech-Unternehmen mit Engineering-Teams ähnlichen Taktiken ausgesetzt.
„Technische Kontrollen sind wichtig, aber Menschen sind die erste Verteidigungslinie, daher muss die Schulung kontinuierlich und realistisch sein, und sie muss abdecken, wie Mitarbeiter außerhalb von Arbeitskanälen angesprochen werden“, sagte Vaghela.
Ihre Kommentare wiesen auf Mitarbeiterinteraktionen außerhalb der Unternehmenssysteme hin, wo scheinbar gewöhnliche Karrierechancen zu einem Weg in sensible Infrastruktur werden können.
Interne KI-Tools benötigen Zugriffskontrollen für privilegierte Konten
Für Vaghela schafft die Nutzung interner KI-Tools einen weiteren Satz von Berechtigungen, die Unternehmen absichern müssen.
„Sie stehen sensiblen Systemen nahe, tragen oft weitreichende Berechtigungen und werden häufig schneller eingeführt, als sie abgesichert werden“, sagte sie.
Sie empfahl, jedes interne KI-Tool als privilegiertes System zu behandeln, mit strengen Zugriffskontrollen und KI-gestützter Erkennung. Während Angreifer KI nutzen können, um Ansprachen überzeugender zu machen und Angriffe zu automatisieren, sagte sie, könnten Verteidiger sie nutzen, um Schwachstellen zu identifizieren und ungewöhnliche Transaktionen in Echtzeit zu melden.
„KI allein wird Hacks nicht verhindern. Eine starke Sicherheitsarchitektur, mehrschichtige Kontrollen, kontinuierliche Überwachung und erfahrene Teams bleiben entscheidend.“
Zur Reaktion auf den Diebstahl forderte sie gemeinsame Bedrohungsinformationen, schnellere Sperrungen und Zusammenarbeit zwischen Börsen, Zahlungsanbietern, Banken und Aufsichtsbehörden.
Elliptic dokumentierte eine Intervention einer US-Strafverfolgungsbehörde: Das FBI schrieb den Diebstahl TraderTraitor zu und veröffentlichte am späten 31. Oktober Angreiferadressen. Seine Untersuchung ergab, dass Circle alle 823 Millionen gestohlene USDC sperrte, bevor diese Token getauscht werden konnten.
