Ein institutioneller Kryptow\u00e4hrungsinhaber hat Berichten zufolge etwa 2,84 Millionen Dollar<\/strong> in einem vermuteten Angriff der mit Nordkorea verbundenen Hackergruppe SquidSquad<\/strong> verloren. Der Blockchain-Ermittler ZachXBT<\/strong> gab den mutma\u00dflichen Diebstahl am 21. Oktober<\/strong> bekannt und identifizierte den 8. Oktober<\/strong> als Datum des Vorfalls auf der BNB Smart Chain.<\/p>\n Er detaillierte eine Reihe von Transaktionen, die angeblich die Erl\u00f6se durch mehrere Wallets bewegten, bevor sie bei chinesischen OTC-Kryptow\u00e4hrungs-H\u00e4ndlern landeten. Laut dem Ermittler fand die letzte Aktivit\u00e4t am 20. Oktober<\/strong> statt, als der Angreifer 1.111,2 ETH<\/strong> in Tornado Cash<\/strong> einzahlte und anschlie\u00dfend die Mittel auf drei separate Ethereum-Adressen abhob.<\/p>\n \u201eDie Untersuchung identifizierte finanzielle Verbindungen zwischen den in den Transfers verwendeten Wallets und Adressen, die zuvor nordkoreanischen Betreibern zugeordnet wurden.\u201c<\/p>\n<\/blockquote>\n Die Ergebnisse bleiben jedoch eine On-Chain-Zuordnung, und die Identit\u00e4t der betroffenen Institution wurde nicht \u00f6ffentlich bekannt gegeben. Nach dem vermuteten Diebstahl am 8. Oktober scheint der Angreifer die Kontrolle \u00fcber die Erl\u00f6se bis zur letzten Bewegung behalten zu haben, die die Umwandlung oder \u00dcbertragung der Verm\u00f6genswerte in Ethereum beinhaltete, bevor sie durch das Datenschutzprotokoll gesendet wurden.<\/p>\n ZachXBTs Transaktionsanalyse identifizierte drei Adressen, die Gelder erhielten, die aus Tornado Cash abgehoben wurden. Von diesen Wallets wurden die Verm\u00f6genswerte von Ethereum nach Tron unter Verwendung von USDT0<\/strong>, einer Version von Tether, transferiert. Die Transfers brachten schlie\u00dflich die Mittel in zwei Tron-Adressen zusammen, die vom Ermittler als TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU<\/strong> und TVxzjnx3GPDTciiuaqXPaUbU5f5yi3Voux<\/strong> identifiziert wurden.<\/p>\n Beide Wallets hatten Berichten zufolge Transaktionskontakte zu Adressen, die zuvor mit nordkoreanischen Kryptow\u00e4hrungsoperationen in Verbindung standen. ZachXBT identifizierte in den bereitgestellten Ergebnissen keine spezifischen fr\u00fcheren Vorf\u00e4lle, die mit diesen Adressen verbunden waren.<\/p>\n Innerhalb von Minuten nach der Konsolidierung durchliefen die Gelder Zwischenwallets, bevor sie Adressen erreichten, die chinesischen OTC-H\u00e4ndlern zugeordnet wurden. Der Ermittler vermutete, dass die schnellen Transfers dazu dienten, eine m\u00f6gliche Sperrung durch Tether zu vermeiden, die USDT in Adressen auf unterst\u00fctzten Blockchains einschr\u00e4nken kann.<\/p>\n Obwohl die Untersuchung die gemeldeten Bewegungen zu OTC-Zielen zur\u00fcckverfolgte, stellten die \u00f6ffentlichen Ergebnisse nicht fest, ob die Betreiber eine Umwandlung in Fiat-W\u00e4hrung abgeschlossen hatten oder ob ein Teil der gestohlenen Verm\u00f6genswerte anschlie\u00dfend eingefroren wurde.<\/p>\n Der j\u00fcngste Fall folgt einer Untersuchung vom 5. Oktober<\/strong>, in der ZachXBT sagte, er habe ein vermutetes Kryptow\u00e4hrungs-W\u00e4sche-Netzwerk infiltriert, das mit Nordkoreas Lazarus-Gruppe<\/strong> verbunden ist. Wie crypto.news<\/em> zuvor berichtete, sagte der Ermittler, er habe 349.700 Dollar<\/strong> ausgegeben, um als Kunde aufzutreten, um Transaktionen im Zusammenhang mit dem 1,5 Milliarden Dollar<\/strong> Diebstahl von Bybit im Jahr 2025 zur\u00fcckzuverfolgen.<\/p>\n Seine Ergebnisse identifizierten einen angeblichen chinesischen Betrieb, der mehr als 1 Milliarde Dollar<\/strong> \u00fcber mehrere Kryptow\u00e4hrungs-Exploits verarbeitet hatte, obwohl die behauptete Gr\u00f6\u00dfe des Netzwerks nicht unabh\u00e4ngig durch \u00f6ffentlich verf\u00fcgbare US-Vollstreckungsunterlagen best\u00e4tigt wurde.<\/p>\n Separate Ermittlungen zu Kryptow\u00e4hrungsdiebst\u00e4hlen haben \u00e4hnliche Bewegungen durch Tornado Cash dokumentiert, einschlie\u00dflich Transaktionen, die Verm\u00f6genswerte betreffen, die Anfang dieses Jahres vom Drift Protocol<\/strong> gestohlen wurden. Am 20. Oktober<\/strong> transferierten Wallets, die mit dem Drift Protocol-Exploits in Verbindung standen, etwa 25.700 ETH<\/strong> im Wert von 61,56 Millionen Dollar<\/strong> in das Datenschutzprotokoll nach einer Phase begrenzter Aktivit\u00e4t.<\/p>\n Drift erlitt im April Verluste, die auf 285 Millionen Dollar<\/strong> gesch\u00e4tzt wurden, wobei eine anschlie\u00dfende forensische Untersuchung durch die Cybersicherheitsfirma Mandiant<\/strong> den Angriff der UNC6862<\/strong>, einer nordkoreanischen Bedrohungsgruppe, zuschrieb.<\/p>\n Die Drift-Transfers wurden am selben Tag gemeldet wie die Bewegungen, die im SquidSquad-Fall identifiziert wurden, obwohl die Ermittler nicht festgestellt haben, dass die beiden Transaktionen die gleichen Betreiber betrafen oder koordiniert waren.<\/p>\n Eine Bedrohungsbewertung f\u00fcr Kryptow\u00e4hrungen aus Nordkorea im Jahr 2026 stellte fest, dass SquidSquad mit Kampagnen in Verbindung stand, die auf Kryptow\u00e4hrungsgr\u00fcnder, F\u00fchrungskr\u00e4fte und wohlhabende Investoren abzielten. Laut dem Bericht gibt sich die Gruppe h\u00e4ufig als Risikokapitalgeber, Investoren und Gesch\u00e4ftskontakte aus, bevor sie versucht, b\u00f6sartige Dokumente oder Software \u00fcber Messaging-Plattformen wie Telegram und LinkedIn zu verbreiten.<\/p>\n Forscher verbanden die Gruppe mit Malware-Familien wie RustBucket<\/strong>, SwiftBucket<\/strong> und NimDoor<\/strong> und identifizierten Tornado Cash als einen der Dienste, die verwendet wurden, um gestohlene Gelder zu bewegen. \u00c4hnliche Methoden sind in anderen nordkoreanischen Hacker-Kampagnen aufgetaucht, wobei die Lazarus-Gruppe Kryptow\u00e4hrungsf\u00fchrungskr\u00e4fte durch gef\u00e4lschte Meeting-Einladungen und b\u00f6sartige macOS-Software anvisierte, laut einer Untersuchung im April durch die Cybersicherheitsfirma CertiK.<\/p>\n","protected":false},"excerpt":{"rendered":" Kryptow\u00e4hrungsdiebstahl durch nordkoreanische Hacker Ein institutioneller Kryptow\u00e4hrungsinhaber hat Berichten zufolge etwa 2,84 Millionen Dollar in einem vermuteten Angriff der mit Nordkorea verbundenen Hackergruppe SquidSquad verloren. Der Blockchain-Ermittler ZachXBT gab den mutma\u00dflichen Diebstahl am 21. Oktober bekannt und identifizierte den 8. Oktober als Datum des Vorfalls auf der BNB Smart Chain. Details des Angriffs Er detaillierte eine Reihe von Transaktionen, die angeblich die Erl\u00f6se durch mehrere Wallets bewegten, bevor sie bei chinesischen OTC-Kryptow\u00e4hrungs-H\u00e4ndlern landeten. Laut dem Ermittler fand die letzte Aktivit\u00e4t am 20. Oktober statt, als der Angreifer 1.111,2 ETH in Tornado Cash einzahlte und anschlie\u00dfend die Mittel auf drei separate<\/p>\n","protected":false},"author":3,"featured_media":19582,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[344,62,5218,9996,13,65,71,72,610,21,2038,952,342],"class_list":["post-19583","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bnb-chain","tag-bybit","tag-chinese","tag-drift-protocol","tag-ethereum","tag-hack","tag-lazarus","tag-north-korea","tag-tether","tag-tether-usdt","tag-tornado-cash","tag-tron","tag-zachxbt"],"yoast_description":"Ein vermuteter Angriff der mit Nordkorea verbundenen SquidSquad f\u00fchrte zu einem Diebstahl von 2,84 Millionen Dollar auf der BNB Chain und hebt aufkommende Krypto-Bedrohungen hervor.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19583"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19583\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19582"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Details des Angriffs<\/h2>\n
\n
Transaktionsanalyse<\/h2>\n
Vermeidung von Sperrungen<\/h2>\n
Fr\u00fchere Ermittlungen und Verbindungen<\/h2>\n
\u00c4hnliche Vorf\u00e4lle<\/h2>\n
Schlussfolgerung<\/h2>\n