Binance-Hack: Nordkoreanische Hacker nutzen Memecoins zur Geldwäsche

Die nordkoreanischen Hacker hinter dem massiven Angriff auf Binance versuchen, die gestohlenen Kryptowerte auf ungewöhnliche Weise zu waschen. Ende Oktober erbeuteten sie 6,3 Milliarden Dollar. Seither suchen sie nach Wegen, das Geld vor den Ermittlern zu verbergen.

Hacker erstellen sechs eigene Memecoins

Eine Untersuchung des Blockchain-Analyseunternehmens Elliptic zeigt, dass die Hacker sechs Memecoins erstellt haben, um gestohlene Kryptowerte zu waschen. Zwischen dem 5. und 7. November transferierten sie rund 117.000 NEAR-Token im Gesamtwert von etwa 430.000 Dollar.

Die Hacker gaben ihren Memecoins auffällige Namen. Einer der Coins zeigte ein Bild von Elon Musk mit der Aufschrift „Elon als Präsident 2028“. Andere erhielten Namen mit Bezug zu Hunden – einem beliebten Motiv bei Memecoins.

Die neuen Coins sollten keine echten Anleger anlocken. Sie dienten vor allem dazu, durch Transaktionen eine legale Herkunft der gestohlenen Gelder vorzutäuschen.

So funktioniert die Geldwäsche

Die Hacker sorgten dafür, dass ihre Memecoins auf einer dezentralen Kryptobörse gegen NEAR gehandelt werden konnten. Anschließend nutzten sie mehrere Krypto-Wallets, um untereinander zu handeln.

Über eine Wallet kauften sie Memecoins mit gestohlenen NEAR. Über eine andere verkauften sie dieselben Coins wieder gegen NEAR.

So erweckten sie den Anschein, das Geld sei auf legale Weise verdient worden. Tatsächlich handelte es sich jedoch um gestohlene Kryptowerte.

Elliptic-Mitgründer Tom Robinson zufolge erstellten die Geldwäscher sechs Coins und handelten ausschließlich mit sich selbst. Dadurch erschienen die gestohlenen Gelder als Handelserlöse.

Laut Elliptic entfiel nahezu das gesamte Handelsvolumen auf Wallets, die an der Geldwäsche beteiligt waren. Bei einem der Memecoins stammte weniger als ein Prozent des Handelsvolumens von externen Anlegern. Seit gestern findet bei keinem der sechs Coins mehr Handel statt.

Nordkoreanische Hacker hinter dem Angriff auf Binance

Die US-Bundespolizei FBI macht die nordkoreanische Hackergruppe TraderTraitor für den massiven Angriff auf Binance am 29. Oktober verantwortlich.

Die Hacker hatten den Angriff monatelang vorbereitet. Über ein fingiertes Bewerbungsgespräch gelang es ihnen, Schadsoftware auf dem Computer eines Binance-Mitarbeiters zu installieren. Sicherheitsforschern zufolge hatten die Angreifer möglicherweise bereits acht Wochen vor dem Diebstahl Zugriff auf die internen Systeme.

Unterdessen versuchen Binance und Blockchain-Ermittler, möglichst viele der gestohlenen Kryptowerte zurückzuholen. Inzwischen wurden rund 2,85 Milliarden Dollar der Beute eingefroren oder sichergestellt. Das entspricht etwa 44 Prozent des Gesamtbetrags.