FBI ordnet Binance-Diebstahl über 6 Mrd. Dollar Nordkoreas TraderTraitor zu
Serguey Asael Shinder1 Min. LesezeitDas FBI veröffentlichte am 31. Oktober eine Warnung, nach der Nordkorea für den Diebstahl virtueller Vermögenswerte im Wert von mehr als 6 Milliarden Dollar bei Binance am oder um den 29. Oktober verantwortlich ist. Die Behörde ordnet die Operation dem Aktivitätscluster zu, den sie TraderTraitor nennt.
Gemeinsam mit dem US Secret Service und der IRS Criminal Investigation habe das FBI beobachtet, wie die Täter gestohlene Werte vor allem in Ether umtauschen, und erwartet weitere Geldwäsche über DeFi- und Sofort-Swap-Dienste. Die Warnung richtet sich ausdrücklich an die Privatwirtschaft: Betreiber von THORNodes und RPC-Knoten, Sofort-Swap-Dienste, DeFi-Anbieter, Blockchain-Analysefirmen und andere Dienstleister für virtuelle Vermögenswerte werden aufgefordert, Transaktionen mit den genutzten Adressen oder daraus abgeleitete Transaktionen zu blockieren.
Die anschließende Liste umfasst Adressen, die Werte aus dem Diebstahl halten oder gehalten haben und von TraderTraitor-Akteuren betrieben werden oder eng mit ihnen verbunden sind: 608 Ethereum-Adressen, eine kürzere Reihe von Bitcoin-Adressen und eine Solana-Adresse. Hinweise nimmt jedes FBI-Außenbüro oder das Internet Crime Complaint Center unter ic3.gov entgegen.
Was das bedeutet
Eine solche Zuordnung friert für sich genommen nichts ein; sie setzt aber namentlich genannte Infrastrukturbetreiber schriftlich in Kenntnis. Ein Swap-Dienst oder RPC-Anbieter, der diese Adressen nach dem 31. Oktober weiter bedient, kann nicht mehr sagen, er habe nichts gewusst. Deshalb stehen THORNode-Betreiber in der Warnung zuerst: Über kettenübergreifende Swap-Wege muss eine Geldwäsche dieser Größe laufen, und diese Wege werden nun öffentlich zum Schließen aufgefordert.