Kurz gefasst
- Nordkoreas Geldwäscher erstellen selbstgemachte Meme-Coins und tauschen gestohlene Binance-Gelder über Liquiditätspools dezentraler Börsen um, sodass keine Gelder direkt zwischen Diebes- und Empfängerwallets fließen, so Elliptic.
- Der klarste Fall trat auf Near auf, wo sechs Einweg-Token (mit Logos, darunter ein Affe, eine Ente und Elon Musk) jeweils etwa 90 US-Dollar für das Prägen kosteten.
- Die Beträge sind klein im Vergleich zu den über 3 Milliarden US-Dollar, die noch nicht gewaschen wurden, und die Spur bleibt nachverfolgbar – es kauft nur Zeit, eine Technik, die Elliptic erstmals beim Bybit-Diebstahl 2025 sah.
Nordkoreas Hacker haben eine neuartige Verwendung für die Lieblingsscherz-Token des Internets gefunden: das Waschen eines Teils der rekordverdächtigen 6,4 Milliarden US-Dollar, die von Binance gestohlen wurden.
Laut einem Bericht des Blockchain-Analyseunternehmens Elliptic erstellen die Geldwäscher ihre eigenen wertlosen Meme-Coins und nutzen sie, um gestohlene Gelder über dezentrale Börsen so zu verschieben, dass die direkte Onchain-Verbindung zwischen der Wallet des Diebes und der Wallet, die den Erlös einzieht, unterbrochen wird.
Die Geldwäscher prägen einen brandneuen Token, paaren ihn mit einem realen Vermögenswert wie Near oder einem Stablecoin in einem Liquiditätspool, zahlen gestohlene Gelder über eine Reihe von Wallets in den Pool ein, um den Token zu kaufen, und verkaufen ihn dann über eine separate Reihe von Wallets zurück, um sauber wirkende Vermögenswerte abzuheben.
Schließt: 1. Jan. 2027, 04:59 UTC
Da der Pool in der Mitte liegt, fließen keine gestohlenen Gelder direkt von der kaufenden Wallet zur sammelnden, und die empfangenden Wallets wirken wie gewöhnliche Trader, die einen Meme-Coin auszahlen.
Elliptic erklärte in einer dem Mitbegründer Tom Robinson zugeschriebenen Untersuchung, die Geldwäscher hätten diese Taktik auf Tron und Near angewandt, mit einer nahezu identischen Variante auf Solana. Das deutlichste Beispiel zeigte sich auf Near, wo sie zwischen dem 5. und 7. November mindestens sechs selbst hergestellte Token erstellten, die jeweils in einem eigenen Pool mit Near gepaart wurden.
Die Coins trugen die üblichen Meme-Coin-Attribute: Cartoon-Logos eines Affen mit Schleife, einer in eine Flagge gehüllten Ente, eines Schimpansen und eines Fuchses, wobei eines sogar ein Bild von Elon Musk mit der Aufschrift „Elon 2028 President“ zeigte, der keinerlei Verbindung zu den Token hat. Die Namen reichten von derb (FUK) bis zu einer Anspielung auf Dog-Coins (SINU).
Jeder Token kostete etwa 25 Near-Token, rund 90 US-Dollar, um ihn zu erstellen. Alle sechs folgten demselben Verlauf: gestartet, innerhalb von Stunden stark mit gestohlenen NEAR gehandelt, dann aufgegeben, wobei die verbleibende Liquidität am 8. November abgezogen wurde.
BitcoinBTC · USD
$74,878−2.88%
2. Nov.4. Nov.6. Nov.8. Nov.9. Nov.
$80,7k$78,4k$76,2k$73,9k
24h HochHoch$75,860
24h TiefTief$73,709
VolVol$1,5 Mrd.
MarktprognosenQuoten von Myriad
→Bitcoin mit USDC kaufen
Bereitgestellt von Jupiter
Insgesamt flossen etwa 117.000 Near, also rund 430.000 US-Dollar, durch die sechs Token, bevor ein Großteil davon in Stablecoins oder eine Cross-Chain-Bridge floss.
Die Summen sind bisher bescheiden, ein Hinweis darauf, dass der Großteil der Beute noch onchain liegt. Elliptic fand zuvor heraus, dass mehr als 3 Milliarden Dollar der gestohlenen Krypto noch nicht gewaschen worden waren und dass die Geldwäscher etwa alle 25 Sekunden eine neue Wallet erstellten, um Gelder mit Maschinengeschwindigkeit zu bewegen.
Entscheidend ist, dass der Meme-Coin-Trick das Geld nicht wirklich verbirgt. Elliptic betonte, dass die Spur onchain vollständig nachverfolgbar bleibt; das Manöver verlangsamt lediglich die Ermittler und verschafft Zeit in einem im Wesentlichen Wettlauf darum, Gelder zu bewegen, bevor sie markiert werden.
Es ist eine billige, Einweg-Schicht unter vielen, die Nordkoreas Geldwäscher übereinanderstapeln. Elliptic beobachtete die Taktik erstmals im vergangenen Jahr, als sie den Diebstahl von 1,5 Milliarden Dollar bei Bybit nachverfolgte, der ebenfalls der TraderTraitor-Gruppe hinter dem Binance-Einbruch zugeschrieben wird.
Für Compliance-Teams, so warnte das Unternehmen, sollten Gelder, die aus einem Liquiditätspool eintreffen, nicht als sauber angenommen werden, insbesondere wenn frisch geprägte Token und eine Handvoll Handels-Wallets beteiligt sind.
Schließen Sie sich über 72.000 Lesern an
Erstellen Sie ein Konto, um Ihre Artikel zu speichern.
Fügen Sie Decrypt als Ihre bevorzugte Quelle hinzu, um mehr unserer Geschichten auf Google zu sehen.
