Binance-Hacker tauschen 124 Mio. $ gestohlener Altcoins in Bitcoin um – Elliptic deckt 20.000-Wallet-Waschoperation auf

Die Angreifer hinter dem 6,43 Mrd. $ schweren Binance-Bruch haben rund 124 Mio. $ an gestohlenen Altcoins über eine ausgedehnte Waschoperation in Bitcoin getauscht, die sich über 20.000 Wallets und 16 Blockchains erstreckt, wie das Blockchain-Analyseunternehmen Elliptic mitteilt. Die Börse plant, die Auszahlungen für mehrere Token bis Ende nächster Woche wieder freizugeben.

Wichtigste Erkenntnisse

Hacker tauschten 124 Mio. $ in Altcoins über 65.000 Transaktionen, 20.000 Wallets und 16 Blockchains in Bitcoin um
XRP größter umgewandelter Anteil mit 50 Mio. $ via THORChain; fast alles SOL bereits in Bitcoin überbrückt
3,11 Mrd. $ weiterhin in angriffsbezogenen Adressen nachverfolgbar; 2,85 Mrd. $ eingefroren; 470 Mio. $ ungeklärt
Nordkorea-Attribution bestätigt; Elliptic weist KI-Agenten-Spekulationen zurück
Binance peilt Wiedereröffnung der Auszahlungen für 6+ Token und 4 Netzwerke bis Ende nächster Woche an

INTELLIGENCE

Executive Intelligence Brief

Was geschah: Blockchain analytics firm Elliptic reports that hackers behind the $6.43 billion Binance breach have swapped approximately $124 million in stolen altcoins into bitcoin across 20,000 wallets and 16 blockchains, while Binance plans to reopen withdrawals for multiple tokens by end of next week.

Warum es wichtig ist: The laundering operation demonstrates sophisticated cross-chain obfuscation techniques attributed to North Korean actors, with $3.11 billion still traceable in attack-linked addresses, creating ongoing market overhang and testing exchange security infrastructure resilience.

Ausblick & Beobachtungspunkte: Binance targets withdrawal reopenings for HYPE, INJ, APT, PLASMA, NEAR, LTC and all tokens on restored networks (ETH, BSC, Arbitrum, Optimism) by end of next week; monitoring of OTC broker and Chinese laundering network activity for remaining $3.11 billion in ether and bitcoin; potential regulatory scrutiny of cross-chain bridge compliance.

Waschmechanik und Cross-Chain-Flüsse

Elliptics Update zeigt, dass die Angreifer 65.000 Transaktionen ausgeführt haben, um die Herkunft der Gelder zu verschleiern. Der größte umgewandelte Anteil stammt von gestohlenen XRP, die über THORChain getauscht wurden. Bis zum frühen Freitag waren rund 50 Mio. $ in XRP vorwiegend in Bitcoin konvertiert worden, sodass noch etwa 226 Mio. $ in XRP verbleiben. Nahezu das gesamte gestohlene Solana (SOL) wurde bereits gemischt, getauscht oder in Bitcoin überbrückt.

Trotz des Transaktionsvolumens schätzt Elliptic, dass lediglich eine "vernachlässigbare Menge" tatsächlich ausgezahlt wurde. Die Analysten erwarten, dass die Angreifer das verbleibende Ether in kleinen Tranchen in Bitcoin tauschen, bevor sie den Auszahlungsversuch über OTC-Broker und chinesische Geldwäschenetzwerke unternehmen.

Angriffsattribution und Vektoranalyse

Dem Bruch, der nordkoreanischen Akteuren zugeschrieben wird, fielen direkt 1,48 Mrd. $ in Bitcoin sowie Altcoin-Bestände zum Opfer. Binance berichtete am Dienstag über eine monatelange Operation, die ein manipuliertes Entwicklertool, ein gefälschtes Vorstellungsgespräch und kompromittierte interne KI-Tools umfasste, wodurch die Angreifer Zugriff auf die Wallet-Signatur-Infrastruktur der Börse erhielten. Elliptic wies Spekulationen zurück, wonach KI-Agenten die Wäsche autonom steuerten: Der Prozess sei automatisiert, weise aber keine Anzeichen für KI-Entscheidungen auf.

Asset Recovery und Börsensolvenz

Von den insgesamt 6,43 Mrd. $ gestohlenen Mitteln verbleiben rund 3,11 Mrd. $ in mit dem Angriff verknüpften Adressen – überwiegend in Ether und Bitcoin –, während 2,85 Mrd. $ eingefroren wurden. Eine Diskrepanz von 470 Mio. $ bleibt ungeklärt und könnte auf Kursveränderungen seit dem Bruch, bereits ausgezahlte Gelder oder beides zurückzuführen sein. Binance hat inzwischen praktisch alle gestohlenen Assets wieder aufgefüllt und die operative Solvenz gewahrt.

Operative Erholung und Auszahlungsfahrplan

Am Freitag kündigte Binance an, die Auszahlungen für HYPE, INJ, APT, PLASMA, NEAR und LTC bis Ende nächster Woche wieder zu öffnen – ebenso für alle Token auf den bereits wiederhergestellten Netzwerken Ethereum, BSC, Arbitrum und Optimism. Die stufenweise Wiedereröffnung signalisiert Vertrauen in die Eindämmung, während die Waschoperation über dezentrale Infrastruktur weiterläuft. 3,1 Mrd. $ des Binance-Hacks bleiben ungewaschen, meldet Elliptic.