Analysten von Elliptic zufolge nutzten mit Nordkorea verbundene Hacker eigens entwickelte Memecoins, um beim Binance-Hack gestohlene Kryptoassets zu waschen.

Etwa 117.000 NEAR im Wert von rund $430,000 flossen laut Elliptic durch sechs Memecoins, die vom 5. bis 7. November 2026 geschaffen wurden.

Das FBI schrieb den Angriff vom 29. Oktober der mit Nordkorea verbundenen Gruppe TraderTraitor zu, während nordkoreanische Behörden den Vorwurf zurückwiesen.

Analysten von Elliptic zufolge nutzten mit Nordkorea verbundene Hacker vom 5. bis 7. November 2026 eigens entwickelte Memecoins, um beim Binance-Hack vom 29. Oktober gestohlene Kryptoassets zu waschen. Das System leitete rund $430,000 durch sechs Token im NEAR-Netzwerk und fügte Zwischentransaktionen hinzu, die die Nachverfolgung der Gelder erschweren sollten.

Die Angreifer nutzten das System in den Netzwerken TRON und NEAR und setzten laut Elliptic einen ähnlichen Mechanismus auf Solana ein. Die Transaktionen betrafen wenig bekannte Token und sollten die Bewegung der gestohlenen Vermögenswerte verschleiern.

So funktionierte das System

Laut Elliptic schufen die Hacker Memecoins ohne realen Wert und eröffneten dafür Liquiditätspools auf dezentralen Börsen. Einige von ihnen kontrollierte Wallets nutzten gestohlene Gelder zum Kauf der Token, während andere kontrollierte Wallets dieselben Vermögenswerte über die Pools verkauften und liquide Kryptowährungen erhielten.

Die Konstruktion vermied direkte Transfers zwischen Wallets mit gestohlenen Vermögenswerten und den letztlichen Empfängern. Diese Empfänger konnten stattdessen wie gewöhnliche Händler erscheinen, die durch den Verkauf der Token Gewinne erzielt hatten.

Vom 5. bis 7. November schufen die Angreifer mindestens sechs Memecoins auf NEAR: FUK, OLCCL, MEILI, MMLI, DABI und SINU. Die Einführung jedes Tokens kostete rund 25 NEAR oder $90.

Etwa 117.000 NEAR im Wert von rund $430,000 flossen durch die sechs Vermögenswerte. Die meisten Transaktionen fanden innerhalb der ersten 24 Stunden nach dem jeweiligen Start statt, danach kam der Handel zum Erliegen.

Elliptic stellte fest, dass praktisch alle Trades von miteinander verbundenen Adressen durchgeführt wurden. Die Erlöse aus dem Verkauf eines Tokens wurden anschließend zur Schaffung des nächsten verwendet.

Zum Zeitpunkt der Untersuchung von Elliptic waren gestohlene Vermögenswerte im Umfang von rund 11,8 Millionen NEAR im Wert von $43,7 Millionen noch nicht bewegt worden.

Elliptic erklärte, dass die Methode keine vollständige Anonymität biete, weil jede Operation auf der Blockchain aufgezeichnet bleibe und nachverfolgt werden könne. Die zusätzlichen Transaktionen könnten Analysten jedoch bei der Verfolgung der Gelder verlangsamen.

Das Unternehmen erklärte zudem, dass Angreifer nach dem Bybit-Hack von 2025 einen ähnlichen Mechanismus nutzten und mindestens $24 Millionen über einen eigens geschaffenen Token im TRON-Netzwerk bewegten.

Der Binance-Hack

Binance erlitt am 29. Oktober 2026, was die Quelle als größten Hack in der Geschichte der Kryptowährungsbranche bezeichnete. Die Angreifer entwendeten rund $6,3 Milliarden über 10 Blockchains hinweg.

Das U.S. Federal Bureau of Investigation schrieb den Angriff der mit Nordkorea verbundenen Gruppe TraderTraitor zu. Nordkoreanische Behörden wiesen den Vorwurf zurück.

Nach dem Vorfall begannen die Hacker, die gestohlenen Gelder zu bewegen, und wuschen über zwei Tage hinweg rund $242 Millionen über Tron und Cross-Chain-Protokolle.

Binance-Co-CEO Richard Teng erklärte später, die Börse habe 98% der betroffenen Vermögenswerte wiedererlangt und ihre Sicherheitssysteme verstärkt.

Quelle: HODL Press