Rekorddiebstahl bei Binance: Geldwäsche auch über neu eingerichtete Meme-Coins

Die mutmaßlich aus Nordkorea stammenden Cyberkriminellen hinter dem Rekorddiebstahl bei Binance haben unter anderem mehrere Meme-Coins ins Leben gerufen, um den Weg der Beute zu verschleiern. Das hat die Blockchain-Analysefirma Elliptic beobachtet und in einem Blogeintrag erläutert. Die Diebe hätten auf diesem Weg bislang gerade einmal rund 430.000 US-Dollar verschoben. Über die billige Technik könnte aber auch versucht werden, den Weg deutlich größerer Summen zu verschleiern. Von der Summe im Gesamtwert von mehr als 6 Milliarden US-Dollar ist etwa die Hälfte derweil weiter eingefroren, während der Weg des Rests mit großem Interesse verfolgt wird. Ebenfalls laut Elliptic handelt es sich um eine komplexe Geldwäsche über Zehntausende Wallets.

Enormer Aufwand bei der Geldwäsche

Als Meme-Coins werden zumeist vordergründig witzig gemeinte Kryptowährungen bezeichnet, die aber fast ausnahmslos kurz nach der Vorstellung stark an Wert gewinnen und frühen Investoren viel Geld einbringen, wenn eine größere Masse einsteigt. Die bleibt dann auf den Verlusten sitzen, wenn die Coins unweigerlich an Wert verlieren. Als große Ausnahme von dieser Regel hat Dogecoin von der Unterstützung Elon Musks profitiert. Im Fall der Meme-Coins der Binance-Diebe hat jetzt laut Elliptic auch eine auf den US-Milliardär Bezug genommen. Geschädigt worden sei in den beobachteten Fällen niemand, das Vorgehen diene nur dazu, die Nachverfolgung zu erschweren. Die sei aber weiterhin möglich.

Bereits vergangene Woche hatte Elliptic erklärt, dass die Diebe bei der Geldwäsche in großem Umfang auf automatische Techniken setzen. Innerhalb weniger Tage hätten sie mehr als 20.000 Kryptogeld-Wallets auf 16 verschiedenen Blockchains eingerichtet, um über mindestens 36 Dienste mit mindestens 65.000 Transaktionen Teile der Beute zu verschieben. Das entspreche etwa einem neuen Wallet alle 30 Sekunden und einer Transaktion alle 10 Sekunden. Rund 225 Millionen US-Dollar seien in Bitcoin umgetauscht worden. Das Wall Street Journal hat berichtet, dass US-Strafverfolgungsbehörden die dafür genutzten Dienste im Visier haben. Diese würden sich aber darauf zurückziehen, dass ihre dezentrale Technik es ihnen unmöglich mache, das zu verhindern. Ganz so dezentral seien sie aber gar nicht, zitiert die Zeitung den früheren FBI-Analysten Nick Carlsen von TRM Labs. Der meint vor allem THORChain, über das binnen 72 Stunden mehr als 46 Millionen US-Dollar der Beute geflossen seien.

Die Diebe hatten der Kryptobörse Binance am 29. Oktober innerhalb von knapp vier Stunden insgesamt 6,3 Milliarden US-Dollar gestohlen. Dem waren monatelange Vorbereitungen, falsche Bewerbungsgespräche sowie Angriffe mit Malware und über kompromittierte KI-Werkzeuge vorausgegangen. Etwas weniger als die Hälfte der Beute, rund 2,85 Milliarden US-Dollar, konnte eingefroren werden. Die verbleibende Beute von über drei Milliarden US-Dollar ist die größte der Geschichte und übertrifft den bisherigen Rekord von 1,4 Milliarden US-Dollar deutlich. Diese Summe war im Februar 2025 ebenfalls einer Kryptogeldbörse gestohlen worden, und zwar Bybit. Hinter beiden Diebstählen soll die nordkoreanische Gruppe TraderTraitor stecken. Binance hat die betroffenen Bestände nach eigenen Angaben inzwischen zu 98 Prozent ersetzt.

(mho)