Der $6,4 Mrd. Binance-Exploit: Nachverfolgung des Nordkorea-Links
Chainalysis untersuchte den Binance-Verletzungsfall vom 29. Okt. 2026, bei dem rund $6,4 Mrd. abgezogen wurden, und stellte einen Zusammenhang mit der nordkoreanischen Gruppe TraderTraitor her. Bislang wurden etwa $2,8 Mrd. der gestohlenen Vermögenswerte eingefroren.
Das Wichtigste
- The hack moved ≈$6.4 B from Binance hot wallets across several blockchains, the biggest crypto theft on record.
- Chainalysis ties the attack to TraderTraitor, a North Korean cyber‑crime outfit, based on on‑chain commingling with the Bitget theft.
- Roughly $2.8 B of the loot has been frozen by stablecoin issuers and law‑enforcement partners.
- The attacker rapidly swapped $325 M of stablecoins for $285 M of ETH in under 20 minutes to evade freezes.
- Thousands of automated transactions, often sending exactly 1 TRX to new addresses, suggest a programmatic laundering process.
- The response shows the crypto industry can coordinate quickly, but the scale of the loss remains massive.
- Gestohlenes Vermögen
- ≈$6,4 Mrd.
- Eingefrorener Betrag
- ≈$2,8 Mrd.
- Stablecoins getauscht
- $325 M
- ETH erhalten
- $285 M
- Stablecoins zum Tausch verschoben
- $500 M
- Späterer Stablecoin‑Versand
- $175 M
- Zum Tausch verschoben500 $M
- Getauscht325 $M
- Später gesendet175 $M
Was die Untersuchung herausfinden wollte
Chainalysis verfolgte den Vermögensfluss nach dem Angriff auf die Hot‑Wallet-Infrastruktur von Binance am 29. Okt. 2026. Die zentrale Frage war, ob die On‑Chain‑Aktivität mit einem bekannten Bedrohungsakteur verknüpft werden kann und wie viel des gestohlenen Wertes vor dem Verschwinden im breiteren Krypto‑Ökosystem immobilisiert werden kann.
Methodik und Datenquellen
Das Unternehmen nutzte Echtzeit‑Blockchain‑Analysen, überwachte Transaktionen über Ethereum, Bitcoin und mehrere Layer‑1‑Netzwerke. Durch die Zuordnung von Adress‑Clustern, Transaktionsmustern und Token‑Swaps identifizierten die Ermittler den genauen Zeitpunkt, zu dem die Mittel um 16:20 ET von Binance‑Wallets abflossen, und verfolgten deren weitere Bewegung. Die Analyse verknüpfte zudem den jüngsten Bitget‑Diebstahl, der bereits nordkoreanischen Akteuren zugeschrieben wurde.
Hauptergebnisse
Chainalysis schätzt die unrechtmäßigen Transfers auf ≈$6,4 Mrd., was den größten Krypto‑Raub aller Zeiten darstellt. Bis jetzt wurden $2,8 Mrd. eingefroren, dank koordinierter Maßnahmen von Stablecoin‑Emittenten, Strafverfolgungsbehörden und Branchenpartnern. Um die Einfrierungen zu umgehen, verschob der Angreifer $500 M Stablecoins in ein Wallet, das $325 M gegen $285 M ETH innerhalb von ca. 20 Minuten tauschte, und schickte anschließend weitere $175 M an Stop‑over‑Wallets. Der Geldwäschepfad ist durch tausende schnelle, automatisierte Transaktionen gekennzeichnet, bei denen viele exakt 1 TRX an neue Adressen senden, bevor die Mittel neu verteilt werden – ein Hinweis auf programmatische Verarbeitung.
Einschränkungen und laufende Arbeit
Obwohl der eingefrorene Betrag erheblich ist, beträgt er weniger als die Hälfte des gesamten Diebstahls, sodass ein großer Teil noch in Bewegung ist. Die Untersuchung läuft weiter, und Chainalysis erwartet weitere Transfers in den kommenden Tagen. Die Zuordnung beruht auf der Vermischung von Binance‑Geld mit dem Bitget‑Beutel, ein starkes, aber nicht absolutes Indiz für die Beteiligung von TraderTraitor.
Implikationen für die Krypto‑Gemeinschaft
Der Vorfall unterstreicht die anhaltende Verwundbarkeit von Exchange‑Hot‑Wallets und die Notwendigkeit schneller, kollaborativer Reaktionsmechanismen. Er zeigt auch die wachsende Raffinesse von Geldwäsche‑Taktiken, die möglicherweise verbesserte automatisierte Erkennungstools erfordern. Für Compliance‑Teams empfiehlt Chainalysis die Nutzung seiner KYT‑ und Adress‑Screening‑Lösungen, um die Exposition gegenüber den identifizierten kriminellen Clustern zu überwachen.
Insgesamt zeichnet der Bericht ein Bild einer hochgradig koordinierten, staatlich unterstützten Operation, die die Grenzen der branchenweiten Einfrierungsfähigkeiten testete und gleichzeitig zeigte, dass kollektives Handeln immer noch einen signifikanten Anteil der illegalen Erlöse immobilisieren kann.