Nordkorea zugerechnete Hacker haben nach einem Diebstahl bei Binance rund 117.000 NEAR im geschätzten Wert von 430.000 US-Dollar über sechs selbst ausgegebene Meme-Coins geleitet. Die Blockchain-Analysefirma Elliptic erklärte, die Transaktionen hätten die Bewegung der gestohlenen Mittel wie gewöhnlichen Meme-Coin-Handel aussehen lassen. Börsen, bei denen Gelder aus diesen Vorgängen eingingen, sollten die Transaktionswege prüfen.
Sechs Meme-Coins als Zwischenstation
Die NEAR stammten aus einem Diebstahl im Oktober, bei dem Vermögenswerte im Umfang von 6,4 Milliarden US-Dollar entwendet wurden. Das FBI machte Nordkorea dafür verantwortlich. Nach Angaben von Elliptic gaben die Betreiber für die Erstellung jedes Meme-Coins etwa 90 US-Dollar aus, kombinierten die Token mit NEAR und stellten die Handelspaare in Liquiditätspools dezentraler Börsen ein.
Eine Gruppe von Wallets nutzte die gestohlenen NEAR, um die neu ausgegebenen Token zu kaufen. Andere Wallets verkauften diese anschließend wieder gegen NEAR. Statt die Gelder direkt von den mit dem Diebstahl verbundenen Wallets zu Empfängern zu transferieren, führten die Beteiligten sie durch mehrere Token-Transaktionen. Auf der Blockchain ähnelten die Verkäufe dadurch dem regulären Ausstieg von Händlern aus einer Position.
Token mit Musk- und US-Motiven
Die Designs der Token griffen laut Elliptic amerikanische Motive auf. Ein Logo zeigte eine Ente mit US-Flagge, ein weiteres Elon Musk unter einem Banner mit der Aufschrift „Elon President 2028“. Musk war nicht an den Token beteiligt; sein Bild wurde lediglich für deren Gestaltung verwendet.
Der Einsatz von Meme-Coins und Liquiditätspools verteilte die Transfers auf eine Reihe von Käufen und Verkäufen. Für Ermittler kamen dadurch zusätzliche Transaktionsschritte hinzu, die bei der Nachverfolgung berücksichtigt werden müssen. Elliptic forderte konkret Börsen, die Gelder aus diesen Vorgängen erhalten hatten, zur Prüfung der Zahlungsströme auf. Die betroffenen Plattformen nannte das Unternehmen nicht; Angaben zu möglichen Folgemaßnahmen machte es ebenfalls nicht.
Mehr als 11,8 Millionen gestohlene NEAR unbewegt
Elliptic identifizierte in den untersuchten Transaktionen rund 117.000 NEAR im Wert von etwa 430.000 US-Dollar. Das ist nur ein Teil des Diebstahls im Umfang von 6,4 Milliarden US-Dollar. Mehr als 11,8 Millionen der gestohlenen NEAR wurden nach Angaben des Unternehmens bislang nicht bewegt. Wohin diese Bestände letztlich fließen könnten, ist unklar.
Für Börsen reicht es daher nicht, lediglich die ursprünglichen Adressen des Diebstahls zu erkennen. Sie müssen auch Vermögenswerte nachverfolgen, die über Token-Geschäfte zurückgewonnen wurden. Die beschriebenen Transaktionen zeigen, wie sechs Meme-Coins zum Weiterleiten von Geldern dienten. Ob und wann die noch unbewegten NEAR transferiert werden, geht daraus nicht hervor.