Chainalysis identifizierte Tausende mutmaßlich automatisierte Transaktionen, während Hacker Vermögenswerte aus einem Binance-Hack im Wert von 6,3 Milliarden Dollar verschoben. Elliptic verfolgte Umtauschvorgänge gestohlener Stablecoins im Wert von rund 786 Millionen Dollar, bevor die Guthaben eingefroren wurden. Laut der Bestandsaufnahme vom 30. Oktober waren 18.270 BTC weiterhin auf 19 Adressen verteilt.
Warum das wichtig ist
Die Angreifer lassen Gelder wiederholt zwischen miteinander verbundenen Wallets zirkulieren und schicken Vermögenswerte teils über zuvor genutzte Adressen zurück. Auf Tron beobachteten Ermittler zahlreiche Wallets, die exakt 1 TRX erhielten, bevor sie weitere Gelder annahmen und weiterleiteten. Chainalysis bezeichnete die Muster als eine Form der Geldwäsche, die das Unternehmen bisher noch nicht gesehen hatte.
Diese schnellen, sich überschneidenden Transfers können es Ermittlern erschweren, den Geldflüssen zu folgen. Der Umtausch der Stablecoins verdeutlicht zudem den Zielkonflikt: Die Angreifer handelten schnell und nahmen dabei Preise in Kauf, die bis zu 26 % unter den marktüblichen Kursen lagen.
Auswirkungen auf den Markt
Elliptic zufolge tauschten die Hacker rund 434 Millionen USDT über Uniswap, 1inch und Market-Maker-Systeme in 160.451 ETH um. Außerdem tauschten sie rund 234 Millionen USDT in 638 Millionen TRX und verkauften RLUSD im Wert von 48 Millionen Dollar, bevor weitere Einschränkungen wirksam wurden. Rund 150 weitere gestohlene Token wurden ebenfalls in ETH umgetauscht.
Die 18.270 BTC nahmen einen anderen Weg und wurden in kleinere Beträge auf 19 Adressen aufgeteilt. Laut Elliptic war bis zum 30. Oktober keiner dieser Bestände bei einer identifizierten Börse oder einem anderen Dienst angekommen. Die Geldflüsse über weitere Wallets, Bridges, Mixer und Handelsdienste bleiben ein Schwerpunkt der Ermittlungen.
Häufig gestellte Fragen
-
Welche Geldwäsche-Muster identifizierte Chainalysis?
Chainalysis fand Tausende mutmaßlich automatisierte Transaktionen und wiederholte Transfers zwischen verbundenen Wallets. Dabei flossen Gelder auch über zuvor genutzte Adressen zurück.
-
Wie verschoben die Hacker Gelder auf Tron?
Ermittler beobachteten zahlreiche Wallets, die exakt 1 TRX erhielten, bevor sie weitere Gelder annahmen und weiterleiteten.
-
Wie viel USDT wurde zu welchem Preis in ETH umgetauscht?
Die Angreifer tauschten rund 434 Millionen USDT in 160.451 ETH, zu Preisen, die 12 % bis 26 % unter den marktüblichen Kursen lagen.
-
Was geschah mit den gestohlenen Bitcoin?
Elliptic stellte fest, dass 18.270 BTC auf 19 Adressen verteilt waren. Laut der Bestandsaufnahme vom 30. Oktober war keiner dieser Bestände bei einer identifizierten Börse oder einem anderen Dienst angekommen.
-
Welche weiteren Vermögenswerte tauschten die Angreifer um?
Sie tauschten rund 234 Millionen USDT in 638 Millionen TRX, verkauften RLUSD im Wert von 48 Millionen Dollar und wandelten rund 150 weitere gestohlene Token in ETH um.
WatcherGuru
CoinDesk
WuBlockchain
Glassnode
CoinTelegraph
TheBlock