Memecoin mit Elon Musk dient Binance-Hackern als Tarnung

Die nordkoreanischen Hacker hinter dem massiven Krypto-Diebstahl bei Binance nutzen eine ungewöhnliche Methode, um ihre Beute zu waschen. Sie erstellen eigene Memecoins, darunter einen Coin mit einem Bild von Elon Musk.

Damit versuchen sie, die Herkunft der gestohlenen Coins zu verschleiern. Nach Einschätzung von Blockchain-Analysten ist die Methode kostengünstig und eignet sich auch dazu, deutlich größere Summen zu verschieben.

Binance-Hacker erstellen eigene Memecoins

Das Blockchain-Analyseunternehmen Elliptic hat festgestellt, dass die Hacker hinter dem Diebstahl von 6,3 Milliarden Dollar bei Binance inzwischen eigene Coins entwickeln.

Zwischen dem 5. und 7. November erstellten die Angreifer mindestens sechs neue Memecoins im NEAR-Netzwerk. Dabei verwendeten sie auffällige Motive, darunter einen Affen mit einer rosa Schleife, eine Ente vor einer US-Flagge und Elon Musk mit dem Schriftzug „Elon als Präsident 2028“.

Musk hat mit diesen Coins nichts zu tun. Die Bilder sollten den Eindruck erwecken, es handle sich um gewöhnliche Memecoins.

Laut Elliptic hatten die Coins keinen tatsächlichen Verwendungszweck. Sie dienten ausschließlich dazu, gestohlene Kryptowerte zwischen verschiedenen Wallets zu verschieben.

Insgesamt ging es um rund 117.000 NEAR im damaligen Wert von etwa 430.000 Dollar.

Dafür nutzten die Hacker ein ausgeklügeltes Verfahren. Zunächst erstellten sie eigene Memecoins und richteten auf einer dezentralen Handelsplattform Handelspaare mit NEAR ein.

Anschließend tauschten sie gestohlene NEAR gegen die neuen Token. Über andere Wallets verkauften sie dieselben Token wieder gegen NEAR.

So wurden die Gelder nicht direkt zwischen den beteiligten Wallets übertragen. Wer nur die letzte Transaktion betrachtet, gewinnt den Eindruck, dass die empfangenen Coins aus regulären Handelsgeschäften stammen.

Geldwäsche mit geringem Aufwand

Nach Angaben von Elliptic kostete die Erstellung jedes Memecoins rund 90 Dollar. Die Hacker nutzten die Coins für ihre Transaktionen und gaben sie anschließend auf.

Die sechs untersuchten Token wurden innerhalb weniger Tage aufgegeben. Am 8. November fand kein Handel mehr statt.

Die Methode erschwert es, gestohlene Coins nachzuverfolgen. Die Transaktionen lassen sich dadurch jedoch nicht verbergen.

Alle Transfers bleiben auf der Blockchain sichtbar. Analysten können deshalb weiterhin ermitteln, woher die Gelder stammen. Das erfordert allerdings mehr Zeit.

Nordkoreanische Hacker haben diese Technik bereits früher eingesetzt. Laut Elliptic kam dieselbe Methode nach dem großen Bybit-Hack im Jahr 2025 zum Einsatz. Damals wurden mindestens 24 Millionen Dollar über vergleichbare Transaktionen verschoben.

Die US-Bundespolizei FBI hat den Angriff auf Binance der Hackergruppe TraderTraitor zugeschrieben, die Verbindungen nach Nordkorea unterhält.

Elliptic warnt Kryptounternehmen

Die Hacker haben bislang zwar nur einen kleinen Teil ihrer gesamten Beute über eigene Memecoins verschoben. Elliptic sieht darin dennoch ein größeres Risiko.

Das Verfahren ist kostengünstig und kann nach Einschätzung des Unternehmens auch zur Geldwäsche in deutlich größerem Umfang eingesetzt werden.

Elliptic warnt Kryptobörsen und andere Unternehmen deshalb davor, Gelder allein wegen ihrer Herkunft von einer Handelsplattform als unbedenklich einzustufen.

Verdächtig können insbesondere Transaktionen mit neu erstellten Coins sowie Wallets sein, die ausschließlich untereinander handeln.

Nach Einschätzung der Analysten lassen sich die gestohlenen Gelder weiterhin nachverfolgen. Die größte Herausforderung besteht darin, verdächtige Transaktionen rechtzeitig zu erkennen, bevor die Hacker die Gelder weiterverschieben oder umtauschen.