Am 29. Oktober 2026 flossen nach einer Schätzung von TRM Labs rund 6,36 Milliarden US-Dollar aus Binance-Wallets über zehn Blockchains ab. Danach sollen Vermittler die Kryptowerte über zahlreiche Wallets weiterbewegt haben. Nick Carlsen, Ermittler bei TRM Labs, ordnete nahezu alle Transaktionen nach den ersten Transfers chinesischen Geldwäschenetzwerken zu.
Viele Wallets machten die Spur komplexer
Eine Wallet verwaltet Kryptowerte; die jeweilige Blockchain zeichnet Transaktionen auf. Werden Werte über mehrere Wallets verschoben, kommen zusätzliche Stationen hinzu. Im Binance-Fall erschwerten die vielen Bewegungen die Nachverfolgung, machten die Transaktionsspur aber nicht unauffindbar.
Die technische Vorgeschichte des Angriffs, einschließlich Binances Darstellung des Wegs bis zum internen Signaturdienst, behandelt der frühere NeoTeo-Beitrag zum Binance-Hack.
Welche Wege für die Kryptowerte beschrieben wurden
Carlsen zufolge wickelten chinesische Geldwäschenetzwerke fast alle Transaktionen nach den ersten Transfers ab. Er berichtete auch von Überschneidungen mit einem chinesischen Netzwerk, das bei früheren nordkoreanischen Diebstählen eine Rolle gespielt habe.
Als mögliche Umwandlungswege wurden der Tausch von Kryptowerten in Yuan sowie der Zugang zu chinesischen Bankkonten oder Zahlungskarten beschrieben. Außerdem sollen die Angreifer versucht haben, Vermögenswerte, die ihre Herausgeber einfrieren konnten, gegen Kryptowährungen außerhalb dieser Kontrolle zu tauschen.
Bei Wallet-Zahlen zählen immer auch der erfasste Zeitraum und der Umfang der Nachverfolgung.
Zwei Wallet-Zahlen mit unterschiedlicher Reichweite
Für die ersten dreieinhalb Tage der Geldwäsche schätzte Elliptic die Zahl der genutzten Wallets auf rund 12.000. Separat beschreibt Elliptic eine breitere Nachverfolgung über mehr als 20.000 Wallets und 16 Blockchains. Die erste Zahl bezieht sich auf eine frühe Phase; die zweite auf einen umfassenderen Tracking-Umfang.
