TRM Labs schreibt Binance-Diebstahl von 6,36 Milliarden Dollar nordkoreanischen Hackern zu

Das auf Blockchain-Analysen spezialisierte Unternehmen TRM Labs hat einen Diebstahl von geschätzt 6,36 Milliarden Dollar bei Binance der nordkoreanischen Hackereinheit TraderTraitor zugeschrieben. In einer am 30. Oktober veröffentlichten Analyse erklärte TRM, seine Untersuchung von Daten auf und außerhalb der Blockchain habe den Angriff mit der Gruppe in Verbindung gebracht. Die Schätzung bewertet die gestohlenen Vermögenswerte zu ihren Preisen zum Zeitpunkt des Diebstahls und umfasst zehn Blockchains. TRM erklärte: „Wir treffen diese Einschätzung mit hoher Sicherheit.“ Die meisten ersten Überweisungen hätten am 29. Oktober um 20:05 UTC begonnen. Gegen 23:05 UTC sei eine weitere Welle gefolgt, die auch Avalanche und Polygon erreicht habe. Auf Ethereum entfielen laut der Analyse etwa 3,79 Milliarden Dollar. Die Bitcoin-Abflüsse beliefen sich auf insgesamt 18.270 BTC im damaligen Wert von rund 1,47 Milliarden Dollar. Auf Ethereum nutzte der Angreifer laut TRM 50 vorab signierte Autorisierungen, um Code zu installieren, der wiederholt eine mit dem Internet verbundene Binance-Wallet leerte. Überweisungen auf anderen Blockchains verwendeten gewöhnliche Signaturen. TRM wertete das Muster über verschiedene Netzwerke hinweg als Hinweis auf eine Kompromittierung der Signaturinfrastruktur für die Hot-Wallets von Binance. Das Unternehmen berichtete zudem von Vorbereitungen, die mindestens 36 Stunden vor dem Diebstahl begonnen hätten, darunter kleine Abhebungen von Tornado Cash und Tests des Angriffscodes. In seiner Bestandsaufnahme zum 30. Oktober um 00:30 UTC bezifferte TRM die eingefrorenen Vermögenswerte auf rund 2,7 Milliarden Dollar, darunter etwa 2,67 Milliarden Dollar in Stablecoins. Der Angreifer halte weiterhin mehr als 420.000 ETH und 18.270 BTC im Wert von ungefähr 2,4 Milliarden Dollar, die Stablecoin-Emittenten nicht einfrieren könnten. TRM erklärte, weiterhin die Gelder zu verfolgen und Partner über sein Beacon Network zu warnen. Weitere Erkenntnisse würden mit dem Fortgang der Untersuchung veröffentlicht.