3,1 Mrd. $ des Binance-Hacks bleiben ungewaschen, meldet Elliptic

Rund 3,11 Mrd. $ der am 29. Oktober von der Binance entwendeten 6,43 Mrd. $ verbleiben in Adressen, die nordkoreanischen Hackern zugeordnet werden, wie die Blockchain-Analysefirma Elliptic am Freitag mitteilte. Die Stablecoin-Emittenten Tether und Circle froren 2,85 Mrd. $ (44 % der Beute) innerhalb einer Stunde ein – eine Einfrierungsquote, die die 3 % nach dem 1,5 Mrd. $-Bybit-Hack im Februar bei weitem übertrifft.

Wichtigste Erkenntnisse

3,11 Mrd. $ (48 %) der 6,43 Mrd. $ aus dem Binance-Hack bleiben ungewaschen in nordkorea-verknüpften Wallets laut Elliptic-Bericht vom 6. November
2,85 Mrd. $ (44 %) von Tether/Circle innerhalb einer Stunde eingefroren – versus 3 % Einfrierungsquote beim Bybit-Hack
18.270 BTC und 89 % des gestohlenen ETH seit 30. Oktober statisch; 124 Mio. $ bereits via THORChain in BTC konvertiert
Wäsche nutzte 20.000+ Wallets über 16 Chains, 65.000+ Transaktionen; Elliptic sieht Automatisierung, aber keine KI-Agenten
Binance peilt vollständige Wiedereröffnung der Abhebungen bis Ende nächster Woche an mit live ZK-Proof-of-Reserves-Verifizierung

INTELLIGENCE

Executive Intelligence Brief

Was geschah: Blockchain analytics firm Elliptic reports that approximately $3.11 billion of the $6.43 billion stolen from Binance on October 29 remains unlaundered in addresses linked to North Korean hackers, while $2.85 billion has been frozen by stablecoin issuers.

Warum es wichtig ist: The unprecedented 44% freeze rate contrasts sharply with the 3% recovery in the Bybit hack, demonstrating improved industry coordination, while the remaining funds pose a sustained over-the-counter liquidation risk to Bitcoin and Ethereum markets over coming months.

Ausblick & Beobachtungspunkte: Monitor Binance withdrawal reopening schedule for end of next week; track OTC desk flows and Bitcoin conversion rates for the remaining 18,270 BTC and 89% of stolen ETH; watch for further Treasury sanctions on identified laundering infrastructure across 16 blockchains.

Waschmechanik und aktuelle Geldflüsse

Die Waschoperation sei "hochkomplex und eindeutig automatisiert", so Elliptic, und nutze mehr als 20.000 Wallets über 16 Blockchains, mindestens 36 Dienste und rund 65.000 Transaktionen – etwa ein neues Wallet alle 30 Sekunden. Trotz des Tempos fand Elliptic keine Hinweise auf KI-gesteuerte Entscheidungsfindung.

Der Schwerpunkt lag auf Tron, wo ein einzelnes Verteilungs-Wallet 684,6 Mio. TRX (220 Mio. $) über 51 Stunden an hunderte Adressen schickte, auch in den Nachtstunden Pjöngjangs. Fast alle TRX wurden nach Ethereum gebridged. Das gestohlene Solana (87 Mio. $) wurde vollständig getauscht, gebridged oder gemischt. Beim XRP hat die Wäsche begonnen: 50 Mio. $ wurden via THORChain in Bitcoin konvertiert, 226 Mio. $ verbleiben. Insgesamt wurden rund 1.650 BTC (124 Mio. $) aus anderen Assets in Bitcoin umgewandelt, fast doppelt so viel wie am Vortag.

Ein Teil der Mittel floss in Mischdienste: etwa 33 BTC (2,5 Mio. $) über Wasabi-ähnliche Coinjoins und 1,1 Mio. $ in ETH und SOL in den Privacy-Cash-Pool, der Einzahlungen für rund einen Tag pausierte.

Einfrierungs-Kontrast und Branchenkoordination

Die 44-%-Einfrierungsquote stellt eine dramatische Verbesserung gegenüber dem Bybit-Hack dar, wo nur 3 % abgefangen wurden. Die Fähigkeit von Tether und Circle, Stablecoins innerhalb einer Stunde nach dem Diebstahl einzufrieren, demonstriert die wachsende Wirksamkeit von Emittenten-Kontrollen. Die Kern-Assets jedoch – 18.270 BTC (zum Diebstahlzeitpunkt ~1,5 Mrd. $) aufgeteilt auf 19 Adressen am Hack-Tag, und neun Ethereum-Adressen mit 89 % des gestohlenen ETH – haben sich seit dem 30. Oktober nicht bewegt, was darauf hindeutet, dass die Angreifer die liquidesten Assets für spätere Konversion zurückhalten.

Zurechnung und operative Muster

Das FBI schreibt den Diebstahl der nordkoreanischen Hackergruppe TraderTraitor zu. Pjöngjang bestreitet die Beteiligung. Elliptic verweist auf das operative Tempo – einschließlich nächtlicher Aktivität passend zur Pjöngjang-Zeit – und die automatisierten Verteilungsmuster, die mit früheren nordkoreanischen Operationen konsistent sind. Die Firma erwartet, dass das verbleibende ETH in Bitcoin getauscht und über OTC-Broker über Monate hinweg liquidiert wird, was dem Bybit-Muster entspricht, wo 499.000 ETH in 10 Tagen gewaschen wurden, die Auszahlung aber Monate dauerte.

Börsen-Erholung und Marktimplikationen

Die Binance setzt die Dienstwiederherstellung fort. Am Freitag ermöglichte die Börse Nutzern, via Zero-Knowledge-Proof für den neuesten Proof-of-Reserves-Snapshot zu verifizieren, dass Guthaben 1:1 gedeckt sind, mit dem Ziel, die vollständige Wiedereröffnung der Abhebungen für alle Tokens auf wiederhergestellten Netzwerken bis Ende nächster Woche zu erreichen. Die anhaltende Konvertierung gestohlener Altcoins in Bitcoin via THORChain und die anschließende OTC-Liquidation erzeugen ein strukturelles Überhang-Risiko für BTC-Märkte, während die eingefrorenen Stablecoins effektiv 2,85 Mrd. $ Liquidität aus dem Umlauf nehmen.