Und dann ist da der Teil, den keine Firma einfrieren kann.

Transkript

1. 2003 ließ Saddam Husseins Sohn 1 Mrd. $ in bar auf 3 Lastwagen laden.
2. Am Donnerstagabend floss Krypto aus Binance ab,
3. der größten Kryptobörse der Welt.
4. Binance schätzt den Gesamtschaden auf etwa 6,3 Mrd. $.
5. Mehr als 6-mal so viel.
6. In 100-Dollar-Scheinen wären das etwa 63 Tonnen.
7. Niemand brauchte einen Lastwagen.
8. Die Blockchain-Analysefirma TRM verfolgte Überweisungen in 10 Netzwerken.
9. Das meiste Geld floss in etwa 20 Minuten ab.
10. Der größte Anteil lag im Ethereum-Netzwerk.
11. Dort schickte eine einzige Transaktion dem Angreifer 1,6 Mrd. $ in Tether,
12. 167.000 Ether und 62 weitere Token.
13. 3,5 Minuten vorher
14. hatte der Angreifer eine Auszahlungs-Wallet von Binance übernommen.
15. Die Erlaubnis trug die digitale Signatur dieser Wallet selbst.
16. Tether ist ein Token, den eine Firma ausgibt, gedacht, 1 $ wert zu bleiben.
17. Diese Firma kann ihn einfrieren.
18. Hinter Ether steht keine solche Firma.
19. Laut TRM lieferte sich der Angreifer ein Rennen mit den Sperren
20. und verkaufte Tether für 325 Mio. $ mit über 10% Verlust gegen Ether.
21. Um 21:01, 37 Minuten nach der Transaktion, setzte Tether die Adresse auf die Blacklist.
22. Im Code von Tether heißt die Funktion dafür add blacklist.
23. Und die Adresse, die sie nimmt, hat einen Namen.
24. Evil user, also böser Nutzer.
25. Sie fror 971 Mio. Tether-Token ein.
26. 3 Minuten später fror eine andere Firma, Circle, 823 Mio. ihres Digitaldollars ein.
27. Bis 1 Uhr meldete Binance etwa 3 Mrd. $ eingefroren.
28. Eingefroren heißt nicht zurück.
29. Der Angreifer kann es nur nicht ausgeben.
30. Binance sagt, es deckt alle Verluste.
31. Erste Erkenntnisse deuteten auf den gehackten Laptop eines Ingenieurs,
32. über den der Angreifer per internem Dienst Auszahlungen senden konnte.
33. Seitdem hat Binance nach eigenen Angaben weitere Einfallstellen gefunden.
34. TRM und eine zweite Firma, Chainalysis,
35. halten es höchstwahrscheinlich für das Werk einer nordkoreanischen Hackergruppe.
36. Binance hat niemanden benannt.
37. Und dann ist da der Teil, den keine Firma einfrieren kann.
38. Um 00:30 zählte TRM mehr als 420.000 Ether
39. und 18.000 Bitcoin noch beim Angreifer.
40. Etwa 2,4 Mrd. $.
41. CoinDesk verfolgte die Bitcoin in 19 Wallets.
42. 17 davon bekamen genau je 1.000.
43. Und dann nichts.
44. Bis heute Morgen hatte sich kein Bitcoin bewegt.
45. Ein Teil der Ether schon.
46. TRM erwartet, dass es als Nächstes über Broker und Tauschdienste geht,
47. und hält danach Ausschau.