Hacker hinter dem Diebstahl von 6,3 Milliarden US-Dollar bei Binance haben damit begonnen, gestohlene Solana-Token in Bitcoin umzuwandeln, wie Blockchain-Ermittler berichten. Der Aktivität ging die Bewegung von Geldern durch Wallets voraus, die zuvor zur Geldwäsche von Vermögenswerten im Tron-Netzwerk verwendet worden waren.

Lookonchain berichtete, dass die Angreifer 486.970 SOL im Wert von etwa 46,4 Millionen US-Dollar bewegten und die Token über Relay gegen Bitcoin tauschten. Chainalysis erklärte, die meisten der vorübergehend genutzten Verwahr-Wallets auf Tron seien geleert worden, während sich der Geldwäschevorgang auf Solana ausweitete.

Chainalysis schätzte den Wert der Transfers, an denen die Tron-Wallets beteiligt waren, auf rund 500 Millionen US-Dollar. SomaXBT stellte klar, dass diese Zahl wiederholte Bewegungen zwischen Wallets einschloss, während tatsächlich etwa 242 Millionen US-Dollar die Verwahr-Wallets verlassen hatten. Chainalysis erklärte außerdem, die Hacker könnten Automatisierung einsetzen, um den Geldfluss zu verschleiern, wobei Tausende Transaktionen und wiederholte Transfers zwischen Adressen durchgeführt würden.

Der Diebstahl, der sich am Donnerstag ereignete, wurde als der größte in der Geschichte der Kryptowährungen bezeichnet. Tether und Circle froren rund 3 Milliarden US-Dollar an gestohlenen Vermögenswerten ein, während SomaXBT schätzte, dass die Angreifer weiterhin etwa 3,5 Milliarden US-Dollar kontrollierten. Binance erklärte, seine Hot Wallets seien kompromittiert worden, und erste Erkenntnisse hätten auf einen gehackten Laptop eines Mitarbeiters hingedeutet, bevor Ermittler weitere Angriffspunkte identifizierten. Die Börse begann, Auszahlungen wiederherzustellen, versprach, die Verluste zu decken, und erklärte, sie arbeite mit US-Behörden zusammen, um die Gelder zurückzuerlangen.

Ein Teil der gestohlenen Vermögenswerte gelangte auch an die zentralisierte Börse Gate. Lookonchain zufolge zahlten die Hacker innerhalb eines Zeitraums von 12 Stunden etwa 250.000 US-Dollar dorthin ein. Gate gab später bekannt, zwei damit verbundene Konten eingefroren zu haben und mit den Strafverfolgungsbehörden zu kooperieren, ohne den eingefrorenen Betrag zu nennen.

Das FBI machte Nordkoreas Hackergruppe TraderTraitor für den Diebstahl verantwortlich und veröffentlichte Wallet-Adressen, die mit den gestohlenen Vermögenswerten verbunden sind. Das FBI, der US Secret Service und die Criminal Investigation Division des IRS forderten THORChain-Knotenbetreiber, Börsen und Anbieter dezentraler Finanzdienstleistungen auf, Transaktionen mit diesen Adressen oder mit ihnen zurückverfolgten Geldern zu blockieren.

Nach Angaben des FBI hatten die Angreifer zunächst einen Großteil der gestohlenen Kryptowährung in Ether umgewandelt und es wurde erwartet, dass sie die Geldwäsche über Plattformen für dezentrale Finanzdienstleistungen und Dienste für sofortige Swaps fortsetzen würden.

Quellen: Cointelegraph.