US-Gericht ordnet Beschlagnahme von Binance-Hack-Geldern im Wert von 1,2 Milliarden US-Dollar an

Die US-Anordnung betrifft einen Teil der Erträge aus dem Binance-Hack

Das US-Justizministerium hat die gerichtliche Genehmigung, mehr als 1,2 Milliarden US-Dollar zu beschlagnahmen oder zu sperren, die mit dem Binance-Hack vom 29. Oktober in Verbindung stehen. Das FBI macht eine nordkoreanische staatliche Hackergruppe, die es „TraderTraitor“ nennt, für den Angriff verantwortlich. Die Anordnung ist ein bedeutender rechtlicher Schritt, betrifft jedoch nur einen Teil der nach dem Vorfall nachverfolgten Gelder. Das Ministerium erklärt, dass die Wiederherstellungsbemühungen andauern, während Ermittler und Branchenvertreter versuchen, die gestohlenen Vermögenswerte außer Reichweite zu halten.

Das Justizministerium gab die gerichtliche Maßnahme am 12. November bekannt. Sie betrifft Vermögenswerte innerhalb eines wesentlich größeren Pools, den Regierungsbehörden und Partner aus der Privatwirtschaft seit dem Diebstahl eingefroren haben. Zusammengenommen belaufen sich diese eingefrorenen Gelder auf mehr als 2,7 Milliarden US-Dollar, wie aus der Mitteilung des Ministeriums hervorgeht. Die Summe von 1,2 Milliarden US-Dollar sollte daher weder als insgesamt wiedererlangter Betrag noch als vollständiger Wert des Hacks verstanden werden; sie bezeichnet die Vermögenswerte, die von dieser konkreten gerichtlichen Anordnung erfasst werden.

Der stellvertretende Justizminister Tysen Duva schrieb der Strafrechtsabteilung des Justizministeriums zu, dazu beigetragen zu haben, frühzeitig Sperren zu erwirken. Er sagte, die Abteilung habe ihre Expertise im Bereich digitaler Vermögenswerte genutzt, um etwa die Hälfte dessen zu stoppen, was er als den historischen Sicherheitsvorfall bezeichnete. Die Anordnung formalisiert die Bemühungen der Regierung, zu denen auch die Zusammenarbeit mit der Digital-Asset-Branche gehörte. Für sich genommen belegt sie nicht, dass alle ins Visier genommenen Gelder eingezogen oder zurückgegeben wurden; das Ministerium erklärte, die Bemühungen zur Rückgewinnung von Vermögenswerten dauerten an.

Milliarden sind weiterhin in Bewegung oder nicht von der Sperre erfasst

Die Diskrepanz zwischen der gerichtlichen Anordnung und den umfassenderen Schätzungen verdeutlicht, wie sehr der Fall davon abhängt, Vermögenswerte über Blockchains und Dienste hinweg nachzuverfolgen. Onchain Lens bezifferte den Gesamtumfang des Diebstahls unter Berufung auf Daten von Arkham Intelligence in einem Update zu Wochenbeginn auf etwa 6,34 Milliarden US-Dollar. Diese Schätzung entspricht nicht dem Betrag, der von der Gerichtsmaßnahme erfasst wird. Sie bietet eine umfassendere Übersicht über die gestohlenen Gelder und trägt dazu bei zu erklären, warum die Ermittler Aktivitäten verfolgen, die über die bereits eingefrorenen Vermögenswerte hinausgehen.

In seiner Aufschlüsselung schätzte Onchain Lens, dass den Hackern noch etwa 2,85 Milliarden US-Dollar zugänglich waren, während 2,60 Milliarden US-Dollar eingefroren worden waren. Weitere rund 891 Millionen US-Dollar wurden separat als möglicherweise transferiert oder gewaschen aufgeführt. Diese Kategorien beschreiben den Status, wie er aus der angeführten On-Chain-Analyse hervorgeht, und stellen keine abschließende staatliche Bilanz dar. Insbesondere können als möglicherweise transferiert oder gewaschen eingestufte Gelder schwer nachzuverfolgen oder zurückzuerlangen sein; die Schätzung belegt jedoch nicht, dass solche Vermögenswerte ausnahmslos dauerhaft verloren sind.

Den Zahlen des Unternehmens zufolge belaufen sich die insgesamt noch vorhandenen Bestände auf etwa 5,45 Milliarden US-Dollar, wenn man die zugänglichen sowie möglicherweise verschobenen oder gewaschenen Beträge zusammennimmt. Diese Gesamtsumme und die von Behörden und Unternehmen eingefrorenen 2,7 Milliarden US-Dollar werden in unterschiedlichen Zusammenhängen genannt und sollten daher nicht als einheitliche, abgeglichene Bilanz betrachtet werden. Die Zahlen verdeutlichen dennoch das Ausmaß der noch ausstehenden Nachverfolgung: Eine gerichtliche Anordnung, die auf mehr als 1,2 Milliarden US-Dollar abzielt, ist nur ein Teil der weitaus größeren Bemühungen, Gelder aufzuspüren und zu blockieren.

Geldwäscherouten erschweren Rückholbemühungen

Ermittler zufolge haben die Hacker Gelder über Bridges, Mixer und Börsen geleitet – Methoden, die die Nachverfolgung erschweren können. Das Justizministerium verwies auf diese anhaltenden Bewegungen als einen Grund dafür, dass die Bemühungen zur Rückholung noch nicht abgeschlossen sind. Onchain Lens berichtete zudem über Aktivitäten über die Cross-Chain-Protokolle THORChain und Chainflip in den wenigen Tagen vor seiner Aktualisierung. Transfers zwischen Diensten und Netzwerken erzeugen ein dynamisches Bild, sodass eine Momentaufnahme eingefrorener oder zugänglicher Gelder sich ändern kann, während Adressen und Vermögenswerte nachverfolgt werden.

Elliptic meldete, bis zum 6. November etwa 1.650 Bitcoin in neuen Adressen nachverfolgt zu haben. Das Unternehmen erklärte, die Coins stammten aus anderen gestohlenen Vermögenswerten und einige Gelder seien später beim Mixer Tornado Cash gelandet. Dies ist ein separates Detail zur Nachverfolgung und nicht Teil der Schätzungen zur gesamten Beute des Binance-Hacks. Es zeigt, dass Ermittler und Analyseunternehmen die damit verbundenen Geldflüsse und Zieladressen überwachen. Aus den vorliegenden Informationen geht jedoch nicht hervor, wie viel von diesem Bitcoin wiedererlangt wurde oder ob die Bewegung die Gesamtsumme verändert hat.

Das FBI, der Secret Service und die IRS-CI haben Krypto-Dienstleister aufgefordert, Adressen zu sperren, die mit den Geldwäscheaktivitäten in Verbindung stehen. Damit kommt Börsen und anderen Diensten in der Praxis eine Rolle dabei zu, die weitere Bewegung verdächtiger Gelder zu verhindern. Onchain Lens fragte, ob die Hacker noch eine weitere Milliarde US-Dollar bewegen könnten, bevor THORChain und Chainflip verknüpfte Wallets einschränken. Dies war eine Frage des Analyseunternehmens und keine Bestätigung dafür, dass eines der beiden Protokolle Beschränkungen eingeführt hatte oder die zusätzlichen Geldbewegungen tatsächlich stattgefunden hatten.

Entschädigung von Kunden ist nicht dasselbe wie Beschlagnahmung

Aus den öffentlich genannten Zahlen geht nicht hervor, wie viel Geld letztlich eingezogen wird. Eine Sperrung kann die Möglichkeit eines Inhabers einschränken, Vermögenswerte zu bewegen, während die gerichtlich genehmigte Beschlagnahmung oder Sicherstellung den USA einen Rechtsweg eröffnet, um gegen den betroffenen Vermögenspool vorzugehen. In der Mitteilung des Justizministeriums ist von einer Befugnis über mehr als 1,2 Milliarden US-Dollar die Rede, nicht von einer bereits erfolgten Auszahlung an die Opfer. Diese Unterscheidung ist wichtig, denn die gemeldeten Sperrsummen, die Gerichtsmaßnahmen und eine etwaige spätere Rückgewinnung sind verschiedene Phasen eines noch laufenden Verfahrens.

Für Binance-Kunden bedeutete der Sicherheitsvorfall laut der Börse nicht, dass ihnen die betroffenen Vermögenswerte fehlten. Binance erklärte, alle beim Hack verlorenen Token mit Mitteln aus der eigenen Treasury und den Versicherungsfonds ersetzt zu haben. Die vom Vorfall betroffenen Kundenvermögen seien damit abgesichert worden. Außerdem kündigte die Börse eine neue Momentaufnahme ihres Reservenachweises an. Nach Erstellung des Zero-Knowledge-Beweises könnten Nutzer unabhängig überprüfen, ob die Vermögenswerte mindestens im Verhältnis 1:1 gedeckt seien. Dies sind Aussagen der Börse zur Absicherung der Kunden und nicht das Ergebnis des US-Einziehungsverfahrens.

Laut der Börse bedeutet Binances Erklärung zur Erstattung, dass eine etwaige spätere Einziehung von Geldern durch die USA nichts daran ändern würde, über welche Vermögenswerte die Kunden verfügen. Offen ist weiterhin, welche Vermögenswerte noch zugänglich sind, welche Gelder als möglicherweise verschoben oder gewaschen eingestuft werden und ob Dienste weitere Überweisungen einschränken können. Das Justizministerium erklärt, die Rückholung laufe weiter; Schätzungen auf der Blockchain bilden eine sich entwickelnde Situation ab und kein endgültiges Ergebnis. Weder der Gerichtsbeschluss noch die gemeldeten Sperrungen belegen, welcher Anteil der Gesamtsumme letztlich zurückgeholt wird.

Quelle: BeInCrypto