Das FBI schrieb den Diebstahl bei Binance der nordkoreanischen Gruppe TraderTraitor zu. Chainalysis nennt für die eigene Einschätzung eine konkrete On-chain-Verbindung: Gestohlene Binance-Mittel seien mit Geldern aus einem früheren Bitget-Diebstahl zusammengeflossen, den Chainalysis ebenfalls nordkoreanischen Akteuren zuschreibt. NeoTeo berichtete zuvor über die von Binance gemeldete Erstattung in einem früheren Artikel.
Die Spur zwischen Binance- und Bitget-Diebstahl
Laut Chainalysis vermischten sich die gestohlenen Binance-Gelder auf der Blockchain mit Mitteln aus dem früheren Diebstahl bei Bitget. Chainalysis bezeichnete diese direkte Verbindung als stärksten Beleg für die eigene Einschätzung zu TraderTraitor. „On-chain“ bedeutet hier: Die Verbindung ergibt sich aus Transaktionen auf der Blockchain selbst.
Die Spur verknüpft Geldflüsse, nicht namentlich identifizierte Täter. Chainalysis stützt seine Einschätzung darauf, dass Gelder aus dem Binance-Diebstahl mit Mitteln aus einem anderen Diebstahl zusammenliefen, den das Unternehmen nordkoreanischen Akteuren zuschreibt.
So beschreibt Chainalysis den Ablauf der Transfers
Für Ethereum schildert Chainalysis eine signierte Autorisierung, durch die eine Binance-Hot-Wallet vom Angreifer eingesetzten Code ausführen und Vermögenswerte abziehen konnte. Eine Hot Wallet ist eine mit dem Internet verbundene Wallet für Transaktionen. Laut Chainalysis reichte eine über Tornado Cash finanzierte operative Wallet gültige, signierte Autorisierungen ein. Andere betroffene Wallets schienen gewöhnliche signierte Transfers zu senden.
Chainalysis zufolge wurden 500 Millionen US-Dollar in Stablecoins zur Umwandlung weitergeleitet. In einem beschriebenen Tausch wurden 325 Millionen US-Dollar in Stablecoins innerhalb von knapp 20 Minuten in ETH im Wert von 285 Millionen US-Dollar gewechselt. Zehn Minuten später gingen weitere 175 Millionen US-Dollar in Stablecoins an Zwischen-Wallets. Stablecoin-Herausgeber begannen laut Chainalysis am 29. Oktober 2026 um 17:14 Uhr ET, Token zu sperren.
Was die Zuschreibung aussagt
Das FBI schrieb den Diebstahl am 31. Oktober TraderTraitor zu. Chainalysis kam in seiner Analyse ebenfalls zu dieser Einschätzung. Das sind behördliche und analytische Zuschreibungen, keine gerichtliche Feststellung zur Identität der Täter.
