Mutmaßliche DMM-Bitcoin-Hacker verschieben 500 BTC an neue Adressen

von

Als Analyst mit über zwei Jahrzehnten Erfahrung in der Technologie- und Finanzbranche habe ich eine Menge Cyberkriminalität gesehen, insbesondere im Bereich der Kryptowährungen. Die jüngste Bewegung von Bitcoin im Wert von 30,4 Millionen US-Dollar im Zusammenhang mit dem DMM-Bitcoin-Hack ist eine deutliche Erinnerung daran, dass diese Kriminellen immer auf der Suche nach neuen Wegen sind, um ihre unrechtmäßig erworbenen Gewinne zu waschen.

Als Krypto-Investor bin ich kürzlich auf Neuigkeiten gestoßen, die in der Community für Aufsehen sorgen. Es scheint, dass eine Wallet, die mit dem berüchtigten DMM-Bitcoin-Überfall im Wert von 305 Millionen US-Dollar im Mai in Verbindung steht, wieder aktiv ist. Diesmal sollen 500 Bitcoin überwiesen worden sein, was nach aktuellen Werten etwa 30,4 Millionen US-Dollar entspricht.

Dem Bericht von PeckShield Alert zufolge wird vermutet, dass der Eigentümer der Adresse jeweils rund 250 Bitcoins an zwei verschiedene Adressen transferiert hat.

Warnung von PeckShield und DMM Bitcoin: Ein als Hacker identifiziertes Konto hat Bitcoin (500 BTC) im Wert von etwa 30,4 Millionen US-Dollar auf zwei verschiedene Konten übertragen.

– PeckShieldAlert (@PeckShieldAlert), 22. August 2024

Es wird vermutet, dass die Gelder im Zusammenhang mit den 4.502,9 BTC stehen, die im Mai von der japanischen Kryptowährungsbörse DMM Bitcoin gestohlen wurden, damals etwa 305 Millionen US-Dollar. Bei aktuellen Wechselkursen wäre es jedoch rund 274 Millionen US-Dollar wert. Kurz nach dem Cyberangriff gelang es DMM Bitcoin, einen Entschädigungsfonds in Höhe von 320 Millionen US-Dollar aufzubringen, mit dem die Opfer des Hacks entschädigt wurden.

Zuvor beschuldigte ZachXBT, ein Blockchain-Ermittler, das berüchtigte Hackerteam namens Lazarus Group, das vermutlich mit Nordkorea in Verbindung steht, den DMM-Bitcoin-Überfall inszeniert zu haben. Laut der Analyse von ZachXBT deuten die zur Säuberung der gestohlenen Kryptowährung verwendeten Methoden und verschiedene andere Hinweise außerhalb der Kette alle darauf hin, dass die Lazarus-Gruppe der wahrscheinliche Täter ist.

Nach dem Hack sollen die Täter die gestohlenen Bitcoins in etwa 500 BTC-Blöcke zerlegt und sie in separate digitale Geldbörsen transferiert haben. Die von Peckshield aufgespürten Gelder stammen aus einer dieser neu erstellten Wallets und stellen die jüngste Bewegung seit dem Bitcoin-Raub vom 31. Mai dar.

Im Juli behauptete ZachXBT, dass die Angreifer Bitcoin im Wert von etwa 35 Millionen US-Dollar an die in Kambodscha ansässige Börse Huione Guarantee transferiert hätten. Der Börse wurde kürzlich vorgeworfen, die Geldwäsche durch Krypto-Hacks, Schweineschlachtbetrug und andere Krypto-Exploits erleichtert zu haben. 

4/4 Huione dient als wichtiger Knotenpunkt für illegale Finanzen in ganz Südostasien und bedient vor allem kriminelle Organisationen wie Schweineschlachtgruppen.

Laut einem Bericht des Blockchain-Analyseunternehmens Elliptic haben Händler auf dieser Plattform im Jahr schätzungsweise über 11 Milliarden US-Dollar abgewickelt…

– ZachXBT (@zachxbt), 14. Juli 2024

Was die Kryptowährungsnachrichten betrifft, erinnere ich mich daran, dass im Juli berichtet wurde, dass Tether eine Tron-Wallet eingefroren hatte, die im Verdacht stand, Huione zu gehören. Die Brieftasche enthielt USDT im Wert von über 28 Millionen US-Dollar, Gelder, bei denen es sich vermutlich um unrechtmäßig erworbene Gewinne handelte.

Basierend auf Erkenntnissen eines Kryptowährungsermittlers übertragen die Täter hinter dem DMM-Bitcoin-Raub die gestohlenen digitalen Vermögenswerte häufig an Anonymisierungsdienste, die als Privacy Mixer bekannt sind. Anschließend übertragen sie diese gemischten Token über THORChain auf Ethereum (ETH) und Avalanche (AVAX). Die Gelder werden dann in Tether (USDT) umgewandelt, auf Tron (TRX) übertragen und schließlich auf Huione eingezahlt.

Weiterlesen

2024-08-22 13:48