coindesk.com
Hacker mit Nordkorea in Verbindung gebracht nahm am Donnerstag mehr Bitcoin von Binance auf als Tesla hält und mehr als das Doppelte der Menge der nationalen Reserve von El Salvador.
Die gestohlenen 18.270 $BTC stehen im Vergleich zu Teslas 11.509 $BTC und etwa 7.820 $BTC in den Reserve-Wallets, die vom Nationalen Bitcoin-Büro von El Salvador am Freitag veröffentlicht wurden. Bei 78.500 USD pro Coin beträgt der Wert der Beute ungefähr 1,4 Milliarden USD.
Es liegt auch nur 442 $BTC hinter den 18.712 $BTC von SpaceX zurück. Beide Unternehmen gaben ihre Bestände zum 30. September in den in diesem Monat veröffentlichten Quartalsberichten bekannt.
El Salvador begann im September 2021 mit dem Kauf von Bitcoin. Der Angreifer von Binance transferierte ungefähr das 2,3-Fache seiner aktuellen Reserve in Transfers, die in einem einzigen Block bestätigt wurden.
Die Blockchain-Intelligence-Firma TRM Labs schrieb den Angriff „mit hoher Sicherheit“ TraderTraitor zu, einer vom nordkoreanischen Staat unterstützten Hackergruppe. Das FBI machte diese Gruppe für den 1,5 Milliarden US-Dollar umfassenden Bybit-Diebstahl im Februar 2025 verantwortlich. Binance hat den Angreifer nicht identifiziert.
Der Bitcoin verließ Binance am Donnerstag gegen 16:20 Uhr ET. Eine Hot Wallet, das internetverbundene Konto, das eine Börse für Auszahlungen an Kunden verwendet, sendete die Münzen in 11 Transaktionen an eine neue Adresse, so die Aufzeichnungen von mempool.space.
Die empfangende Adresse verteilte das Geld anschließend auf 19 Adressen. Siebzehn davon hielten jeweils genau 1.000 $BTC, während die anderen beiden etwa 833 $BTC bzw. 438 $BTC innehatten. Keine der Adressen hatte ihre Bestände bis 2:02 Uhr morgens ET am Freitag ausgegeben.
Über die Einfrieranordnungen hinaus
Am Samstagmorgen in den asiatischen Morgenstunden gibt Binance an, dass etwa 3 Milliarden US-Dollar von den rund 6,3 Milliarden US-Dollar, die gestohlen wurden, onchain eingefroren wurden.
Ein Großteil dieses Schutzes stammt von Stablecoin-Herausgebern wie Tether und Circle. Ihre an den US-Dollar gebundenen Tokens verfügen über Kontrollmechanismen, die es den Unternehmen ermöglichen, Überweisungen von bestimmten Adressen zu blockieren.
Börsen und Verwahrer können gestohlene Bitcoins, die bei ihnen eingezahlt wurden, weiterhin sperren, wodurch Ermittlern die Möglichkeit gegeben wird, Gelder abzufangen, wenn Angreifer versuchen, diese zu handeln oder auszuzahlen.
Binances Erklärung zum Sicherheitsvorfall befindet sich noch in der Entwicklung. Die erste Untersuchung wies auf einen kompromittierten Ingenieur hin Laptop, jedoch teilte ein Update am Freitag mit, dass die Ermittler weitere Angriffsstellen entdeckt hätten. Die Börse gab an, keine Hinweise darauf gefunden zu haben, dass private Schlüssel der Wallets geleakt wurden.
