Nordkorea-nahe Hacker haben laut dem Onchain-Analysten SomaXBT, der an der Security-Alliance-Initiative beteiligt ist, innerhalb von zwei Tagen nach dem Binance-Hack vom 29. Oktober 2026 rund 242 Millionen US-Dollar gewaschen. Die Bewegung der Gelder über Tron und Cross-Chain-Dienste veranlasste das FBI, THORChain-Node-Betreiber und andere Kryptodienste dazu aufzurufen, Transaktionen im Zusammenhang mit dem Angriff zu blockieren.
Die Angreifer hoben laut SomaXBT im Tron-Netzwerk rund 628 Millionen US-Dollar von Binance ab. Tether fror 378,7 Millionen USDT ein, sodass den Hackern rund 249 Millionen US-Dollar an zugänglichen Vermögenswerten blieben.
Von den über den Zwei-Tages-Zeitraum nachverfolgten 242 Millionen US-Dollar wurden rund 194 Millionen US-Dollar über Bridges und Swap-Dienste aus Tron herausbewegt. Weitere 26 Millionen US-Dollar verblieben im Netzwerk, während rund 22 Millionen US-Dollar durch Gebühren, Slippage und Veränderungen der Vermögenswerte verloren gingen.
Relay wickelte 48 Millionen US-Dollar ab, THORChain 44 Millionen US-Dollar, Chainflip 32,1 Millionen US-Dollar und Symbiosis 16 Millionen US-Dollar, zusammen etwa 140 Millionen US-Dollar. Weitere 41,7 Millionen US-Dollar liefen über Bitget Wallet, wobei SomaXBT erklärte, er habe das endgültige Ziel der Gelder nicht bestimmen können.
Die Angreifer zahlten 185,1 Millionen TRX und 3,83 Millionen USDT in 2.697 Einzahlungen bei THORChain ein. Das Protokoll zahlte anschließend 17.019 ETH an 170 Adressen und 53,25 BTC an 20 Wallets aus.
SomaXBT schätzte, dass die Hacker durch Gebühren und Slippage rund 12% der über THORChain geleiteten Gelder verloren. Über die zur Ausführung der Transaktionen genutzten Schnittstellen wurden etwa 145.800 RUNE im Wert von 95.000 US-Dollar als Affiliate-Vergütungen eingenommen.
THORChain-Mitgründer für Technik Chad Barraford erklärte, Node-Betreiber hätten nur Zugriff auf öffentlich verfügbare Transaktionsinformationen. Er sagte nicht, ob sie beabsichtigten, die vom FBI identifizierten Adressen zu blockieren.
Symbiosis räumte Mängel in seinen Mechanismen zur Transaktionsüberprüfung ein. Das Projekt teilte mit, es stimme sich mit Binance ab und arbeite daran, die identifizierten Probleme zu beheben.
Binance-Hack
Binance wurde am 29. Oktober 2026 von dem größten Hackerangriff in der Geschichte des Kryptomarkts getroffen. Analysten von TRM Labs schätzten, dass die Angreifer über 10 Blockchains hinweg rund 6,36 Milliarden US-Dollar stahlen und den Großteil der Vermögenswerte innerhalb von etwa 20 Minuten abbewegten.
Auf Ethereum entfielen mit rund 3,79 Milliarden US-Dollar die größten Verluste. Die Angreifer stahlen zudem rund 1,47 Milliarden US-Dollar in Bitcoin und etwa 628 Millionen US-Dollar im Tron-Netzwerk.
Laut einer vorläufigen Darstellung von Binance könnten die Angreifer über den kompromittierten Laptop eines DevOps-Ingenieurs Zugang zur internen Infrastruktur erlangt haben. Ermittler identifizierten später weitere mögliche Einstiegspunkte, während die Börse erklärte, sie habe keine Hinweise darauf gefunden, dass private Wallet-Schlüssel abgeflossen seien.
Spezialisten von Blockaid legten den Mechanismus offen, mit dem rund 2,5 Milliarden US-Dollar aus einer Binance-Hot-Wallet abgezogen wurden. Der Angreifer nutzte 50 EIP-7702-Autorisierungen, um Vermögenswerte über einen vorbereiteten Smart Contract umzuleiten.
Das FBI schrieb den Angriff später TraderTraitor zu, einer mit der Demokratischen Volksrepublik Korea verbundenen Gruppe. Die Behörde veröffentlichte eine Liste verdächtiger Adressen und forderte Kryptounternehmen auf, weitere Bewegungen der gestohlenen Gelder zu verhindern.
Während der Ermittlungen setzte THORChain zudem den Betrieb in 10 Netzwerken aus, nachdem eine Reorganisation eines Ethereum-Blocks zu einer fehlerhaften Rückerstattung von 10 ETH an einen Nutzer geführt hatte. Die Gelder wurden später zurückgegeben, die Einschränkungen blieben jedoch bis zur Behebung der Schwachstelle bestehen.
Quelle: HODL Press
