Nordkoreanische Hacker nutzen sogar Meme-Coins, um Geld zu waschen! Das Blockchain-Analyseunternehmen Elliptic deckt einen Verdachtsfall von Binance aufDiebstahl im Wert von 6,4 Milliarden US-DollarMit Nordkorea in Verbindung stehende Hacker haben tatsächlich selbst mindestens 6 Meme-Münzen ausgegeben und etwa 117.000 NEAR über den Liquiditätspool der dezentralen Börse (DEX) im Wert von etwa 430.000 US-Dollar transferiert. Es gibt fast keine echten Käufer für diese Token. Der Zweck besteht nicht darin, von Spekulationen zu profitieren, sondern gestohlene Vermögenswerte als allgemeine Transaktionseinnahmen zu tarnen, wodurch es schwieriger wird, Gelder in der Kette zu verfolgen.

6 Meme-Münzen sind Einwegmünzen und die Herstellung kostet jeweils nur 90 US-Dollar

Laut einer Pressemitteilung von Elliptic vom 9. NovemberUntersuchungsbericht, Hacker haben zwischen dem 5. und 7. November mindestens 6 Meme-Coins auf der NEAR-Blockchain mit den Namen FUK, OLCCL, MEILI, MMLI, DABI und SINU erstellt. Die Erstellung jedes Tokens kostet etwa 25 NEAR, was zum aktuellen Preis etwa 90 US-Dollar entspricht, und jeder Token bildet einen mit NEAR gepaarten Liquiditätspool.

Diese Token haben extrem kurze Transaktionslebenszyklen, werden häufig innerhalb weniger Stunden nach der Ausgabe intensiv gehandelt und dann aufgegeben. Elliptic stellte fest, dass seit dem 8. November bei keinem der sechs Coins Handelsaktivitäten stattgefunden hätten und die Schöpfer von vier der Coins die verbleibende Poolliquidität abgezogen hätten.

Es gibt kaum eine Beteiligung externer Investoren an diesen Meme-Coins. Alle Verkaufstransaktionen von sechs Token stammten aus Wallets, die vom Geldwäschenetzwerk kontrolliert wurden; Die Kauftransaktionen von fünf von ihnen stammten alle aus demselben Netzwerk. Der einzige kleine Anteil externer Transaktionen kam von FUK und machte weniger als 1 % des Transaktionsvolumens aus.

Das gestohlene Geld wechselt über den Liquiditätspool den Besitzer, getarnt als normale Transaktionen zur Erzielung von Gewinnen

Untersuchungen von Elliptic ergaben, dass der Angreifer das gestohlene NEAR im Austausch gegen neu geschaffene Meme-Coins in den Liquiditätspool einspeiste und dann eine andere Gruppe von Wallets die Meme-Coins zurück an den Pool verkaufte und NEAR herausnahm.Auf diese Weise gibt es keine direkte Übertragung zwischen der Wallet, in der sich das gestohlene Geld befindet, und der letztendlich empfangenden Wallet, sodass der Geldfluss wie eine normale dezentrale Transaktion erscheint.

Laut On-Chain-Daten transferierten die sechs Meme-Münzen insgesamt etwa 117.000 NEAR, was auf der Grundlage des Preises zum Zeitpunkt der Veröffentlichung von Elliptic auf etwa 430.000 US-Dollar geschätzt wurde. Die meisten dieser Gelder wurden anschließend in Stablecoins umgewandelt oder auf Cross-Chain-Brücken übertragen.

Elliptic stellte außerdem fest, dass die Ersteller von fünf der sechs Token gerade zwei bis 13 Minuten vor der Ausgabe des Tokens Gelder im Zusammenhang mit der vorherigen Token-Transaktion erhalten hatten, was darauf hindeutet, dass diese Tokens nicht unabhängig ausgegeben wurden, sondern ein kontinuierlich funktionierendes Geldtransfernetzwerk waren.

Allerdings kann diese Methode die Transaktionsdatensätze in der Blockchain nicht wirklich löschen. Es kann die Nachverfolgung von Geldern durch die Ermittler nur verlangsamen, indem es mehrere Transaktionsebenen hinzufügt.

Das FBI bestätigt die Beteiligung Nordkoreas. Bei dem 6,4-Milliarden-Dollar-Diebstahl von Binance fließt immer noch viel gestohlenes Geld

Diese Geldmenge steht im Zusammenhang mit dem großen Binance-Hack, der am 29. Oktober stattfand.

Laut einer Mitteilung des FBI vom 31. Oktober haben die Behörden den Diebstahl von mehr als 6 Milliarden US-Dollar der mit Nordkorea verbundenen Hackergruppe TraderTraitor zugeschrieben. Chainalysis schätzt, dass der Gesamtwert der gestohlenen Vermögenswerte etwa 6,4 Milliarden US-Dollar beträgt. Nachdem der Angreifer erfolgreich war, verteilte er die Gelder schnell über mehrere Blockchains, dezentrale Finanzprotokolle und Token-Austauschdienste.

Laut der am 9. November aktualisierten Untersuchung von Elliptic waren an dem betreffenden Geldwäschenetzwerk mehr als 20.000 Wallets, 16 Blockchains, mindestens 36 Dienste und 65.000 Transaktionen beteiligt. Elliptic wies außerdem darauf hin, dass zum Zeitpunkt der Untersuchung etwa 11,8 Millionen der gestohlenen NEARs im Wert von etwa 43,7 Millionen US-Dollar noch nicht bewegt worden seien.

Eine ähnliche Technik wurde letztes Jahr beim Bybit-Hack eingesetzt, bei dem mindestens 24 Millionen US-Dollar überwiesen wurden

Dies ist nicht das erste Mal, dass Hacker mit Bezug zu Nordkorea selbst ausgegebene Token verwenden, um die Quelle des gestohlenen Geldes zu verschleiern.

Elliptic sagt das im Jahr 2025 Bybit gehacktNach dem Vorfall erstellten Geldwäscher im TRON-Netzwerk Token ohne tatsächlichen Wert, paarten sie mit Stablecoin-Liquiditätspools und führten Transaktionen über verschiedene Wallets durch, wodurch mindestens 24 Millionen US-Dollar an gestohlenen Vermögenswerten transferiert wurden.

Bei diesem Binance-Vorfall tauchten ähnliche Taktiken auch im TRON-Netzwerk auf, und Solana sah eine Variante, die bestehende Token mit geringer Liquidität für die Fondsumwandlung nutzte.

Elliptic betont, dass diese kostengünstigen Token nicht ausreichen, um Gelder wirklich verschwinden zu lassen, aber sie können den Rückverfolgbarkeitsprozess kontinuierlich verbessern. Handelsplattformen und On-Chain-Überwachungsagenturen müssen künftig neben der Analyse direkter Überweisungen auch die vollständige Quelle der in den Liquiditätspool ein- und ausgehenden Gelder verfolgen, um Geldwäscheaktivitäten hinter scheinbar normalen Transaktionen zu identifizieren.

〈Nordkoreanische Hacker erstellen 6 Meme-Coins, um Geld zu waschen! 430.000 US-Dollar an gestohlenem Geld, das von Binance überwiesen wurde〉Dieser Artikel wurde erstmals veröffentlicht inGast blockieren》.