Gestohlene Binance-Gelder steigern Einnahmen von DeFi-Protokollen
Mehrere DeFi-Protokolle haben offenbar von nordkoreanischen Hackern profitiert, die am 30. Oktober Kryptowährungen im Wert von mehreren Hundert Millionen Dollar von Binance gestohlen haben.
On-Chain-Untersuchungen deuten darauf hin, dass die Geldwäscheoperation täglich über 100.000 $ an Protokolleinnahmen für fünf Dienste generierte.
THORChain, Relay und SunSwap als größte Nutznießer
Der Blockchain-Ermittler "dethective" veröffentlichte am 2. November eine Aufschlüsselung der Protokolleinnahmen, die mit Wallets in Verbindung stehen, die der Demokratischen Volksrepublik Korea (DVRK) zugeordnet werden. SunSwap, THORChain, Relay, Symbiosis und Chainflip erzielten dabei die höchsten Einnahmen.
Laut den Daten generierte SunSwap 29.697 $, die dem Hacker zugeschrieben werden, während THORChain mit 28.184 $ an zweiter Stelle lag. Relay erzielte etwas mehr als 23.000 $, während Symbiosis etwas mehr als die Hälfte davon einnahm. Chainflip schloss die Top fünf mit 7.433 $ ab, was insgesamt 101.144 $ ergibt.
Der Anstieg der Einnahmen war bei THORChain und Relay am deutlichsten, deren tägliche Einnahmen um 2.229 % bzw. 1.954 % im Vergleich zu den typischen Oktoberwerten stiegen. SunSwap verzeichnete einen Anstieg von 815 %, während Symbiosis und Chainflip Zuwächse von 358 % bzw. 194 % meldeten.
Die Zahlen basieren auf Listen von Elliptic und dem FBI, sowie einigen zusätzlichen Wallets, die On-Chain verfolgt wurden. Alle Tron-Transfers zwischen dem 29. Oktober und dem 1. November wurden berücksichtigt, wobei die Einnahmen gemäß der Definition von DeFiLlama berechnet wurden.
Der Ermittler wies jedoch darauf hin, dass ein möglicher Eintrag ausgelassen wurde, da keine 100%ige Sicherheit über die Verbindung zum Binance-Angreifer bestand: ein Router-Vertrag namens BWSwapRouterV1, der möglicherweise etwa 175.000 $ über 3.561 Swaps gesammelt hat, die etwa 58 Millionen $ umfassten.
THORChain und Relay verarbeiteten Millionen an gestohlenen Geldern
Eine separate Untersuchung von SomaXBT verfolgte rund 242 Millionen $, die innerhalb von zwei Tagen über das Tron-Netzwerk bewegt wurden. Dies ist ein kleiner Teil der ursprünglich gestohlenen 628 Millionen $, wobei Tether über 378 Millionen $ in USDT eingefroren hat. Laut On-Chain-Analysten sind noch über 3 Milliarden $ an gestohlenen Geldern auf anderen Blockchains unberührt.
THORChain war der größte Ausstiegsweg des Hackers für die 242 Millionen $, da darüber mehr als 48 Millionen $ bewegt wurden. Laut den Untersuchungen von SomaXBT erhielten die Hacker letztlich 42,7 Millionen $, wobei sie 5,7 Millionen $ an Gebühren und Slippage verloren. Die Schnittstellen, die diese Transaktionen ermöglichten, sammelten etwa 95.000 $ an Affiliate-Gebühren.
Am 1. November machte das FBI offiziell Nordkoreas TraderTraitor für den Binance-Hack verantwortlich. Relay, das bei früheren Angriffen, die mit diesem Akteur in Verbindung standen, kaum eine Rolle spielte, soll diesmal einen beträchtlichen Teil verarbeitet haben und etwa 48 Millionen $ in Ethereum, Bitcoin und die dezentrale Börse Lighter gesendet haben. SomaXBT verfolgte zudem 32,1 Millionen $ und 16,0 Millionen $, die über Chainflip und Symbiosis abgewickelt wurden.
