FBI macht Nordkorea für 6-Milliarden-Dollar-Hack bei Binance verantwortlich – Börse nimmt Auszahlungen wieder auf

Das FBI hat bestätigt, dass Nordkorea hinter dem Diebstahl von mehr als 6 Milliarden Dollar von Binance in der vergangenen Woche steckte, während die Börse mit der Wiedereröffnung von Auszahlungen begann und meldete, dass Milliarden von Dollar die Plattform verließen.

In einer am Samstag veröffentlichten Warnmeldung erklärte das FBI, der Angriff sei von nordkoreanischen Hackern durchgeführt worden, die es als „TraderTraitor“ bezeichnet, und bestätigte damit die Zuordnung, die die Blockchain-Analyseunternehmen TRM Labs und Chainalysis am Freitag vorgenommen hatten.

Das FBI hat zusammen mit dem Secret Service und der Criminal Investigation des IRS beobachtet, dass die Hacker gestohlene Vermögenswerte hauptsächlich in Ethereum umwandeln, und erwartet, dass sie die Gelder weiter über DeFi und Instant-Swap-Dienste waschen werden, so das Büro. Es forderte Node-Betreiber, Instant-Börsen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Krypto-Unternehmen auf, Transaktionen zu blockieren, die Hunderte von Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse betreffen, die es mit dem Diebstahl in Verbindung brachte.

Der Secret Service, der ebenfalls den Diebstahl untersucht, erklärte am Sonntag, seine Ermittler hätten mit Industriepartnern zusammengearbeitet, um „einen erheblichen Teil“ der gestohlenen Kryptowährung innerhalb von Minuten nach dem Angriff zu identifizieren und einzufrieren. Diese Arbeit werde mit dem FBI, der Criminal Investigation des IRS, den US-Staatsanwaltschaften für Washington, D.C. und den Central District of California sowie den Abteilungen für Computerkriminalität und nationale Sicherheit des Justizministeriums fortgesetzt, so die Behörde.

Die Geldwäsche ist bereits in vollem Gange. Nach dem Angriff verschoben die Hacker mehr als 500 Millionen Dollar auf Tron über mehr als 1.000 Adressen, über 3.000 Einzahlungen und mehrere auf Tron basierende DeFi-Protokolle, wie das Blockchain-Analyseunternehmen Chainalysis am Sonntag mitteilte. Die meisten dieser Zwischenlager-Wallets sind inzwischen geleert, wobei die Gelder Tron über Cross-Chain-Dienste wie Chainflip, Relay, THORChain und NEAR zu Dutzenden neuer Wallets auf Ethereum, Bitcoin und anderen Chains verlassen haben, und die Geldwäscher haben begonnen, sich auf Solana zu verlagern, so das Unternehmen.

Auszahlungen werden wieder aufgenommen

Binance begann am Sonntag um 1 Uhr ET mit der schrittweisen Wiederherstellung von Auszahlungen, und alle 15 Netzwerke und Assets in seiner ersten Phase waren bis 7:36 Uhr ET verfügbar. In den ersten neun und einer halben Stunde wickelte die Börse 4,649 Milliarden Dollar an Auszahlungen und 1,01 Milliarden Dollar an Einzahlungen ab, ein Nettoabfluss von etwa 3,64 Milliarden Dollar, wie die Börse mitteilte.

Das entspricht 2,1 % der 171 Milliarden US-Dollar an Vermögenswerten, die Binance in seinem jüngsten Proof of Reserves vom 28. Oktober ausgewiesen hat, so die Börse. „Nach einem anfänglichen Anstieg sind die Auszahlungsvolumina zurückgegangen und stabilisieren sich wie erwartet“, sagte Binance. Die Börse erstellte am 31. Oktober einen neuen Reserven-Snapshot und erwartet, am Montag einen aktualisierten Bericht zu veröffentlichen.

Als die Auszahlungen begannen, sagte CEO Richard Teng, Binance habe etwa 95 % der betroffenen Vermögenswerte wieder aufgefüllt. „Binance wird die finanziellen Auswirkungen der gestohlenen Gelder tragen, nicht unsere Nutzer“, schrieb er.

Binance hat seitdem die Auszahlungen in weiteren Netzwerken wieder geöffnet, darunter Zcash, TON und Sui, und am Montag wiederhergestellt Fiat-Auszahlungen in US-Dollar, VAE-Dirham, vietnamesischen Dong, philippinischen Peso und indonesischen Rupiah.

„Unsere oberste Priorität ist es derzeit, sicherzustellen, dass die Umgebung sicher ist, danach können Nutzer ihre Gelder abheben und Binance kann den Betrieb wieder aufnehmen“, sagte Binance-Co-CEO Yi He am Montag auf X, wie Reuters berichtete. Binance gab an, 6 Milliarden US-Dollar aufgebracht zu haben, um die Verluste aus seiner Unternehmenskasse, einem Versicherungsfonds und seinem SAFU-Notfallfonds zu decken, so Reuters, das auch berichtete, dass Circle mehr als 1,1 Milliarden US-Dollar in USDC eingefroren habe.

Daten von DefiLlama, das die öffentlichen Wallets von Börsen verfolgt, bezifferten die Gesamtvermögenswerte von Binance am Montag auf etwa 127,6 Milliarden US-Dollar. Mehr als 6 Milliarden US-Dollar verließen Wallets, die mit Binance verbunden sind, innerhalb von 24 Stunden nach Wiedereröffnung der Auszahlungen, berichtete CoinDesk unter Berufung auf DefiLlama, wobei diese Bewegungen auch Übertragungen zwischen den eigenen Wallets von Binance umfassen können. Die konkurrierenden Börsen OKX und Bybit verzeichneten während der Wiedereröffnung von Binance Nettozuflüsse von etwa 450 Millionen bzw. 134 Millionen US-Dollar.

Der Hack hat auch institutionelle Anleger verunsichert. Spot-Bitcoin-ETFs verloren am Freitag, der ersten vollständigen Handelssitzung nach dem Hack, 643,2 Millionen US-Dollar, wodurch die Fonds für Oktober Nettoabflüsse von rund 516 Millionen US-Dollar verzeichneten. „Ein Hack bei einer Krypto-Börse ist ein Bankraub mit Internetgeschwindigkeit“, sagte Ari Redbord von TRM Labs gegenüber Reuters.