- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Elliptic volgt hoe aanvallers achter de recorddiefstal van 6,3 miljard dollar NEAR-tokens gebruikten om het geldspoor te verhullen

Hackers die de grootste diefstal in de geschiedenis van cryptocurrency hebben gepleegd, zijn overgestapt op memecoins op de NEAR-blockchain om een deel van hun opbrengsten te verhullen. De groep achter de inbraak van 29 oktober bij Binance Holdings Ltd. creëerde kort na de aanval minstens zes nieuwe tokens en gebruikte die om ongeveer 430.000 dollar van de gestolen activa te verplaatsen.

Memecoins gecreëerd en snel verlaten

Blockchain-analysebedrijf Elliptic identificeerde de tokens als FUK, OLCCL, MEILI, MMLI, DABI en SINU. Elk token droeg typische memecoin-beelden, waaronder een aap met een roze strik en een afbeelding van Elon Musk met de tekst “Elon 2028 President”. Er is geen aanwijzing dat de Tesla-topman verbonden is met een van de tokens.

De aanvallers kochten de nieuw gecreëerde tokens op gedecentraliseerde beurzen met gestolen NEAR-tokens. Zo ontvingen ze een gelijkwaardig bedrag in niet-gelinkte wallets aan de andere kant van de transacties. De tokens werden enkele uren intensief verhandeld voordat ze werden verlaten. Ongeveer 44 miljoen dollar aan gestolen NEAR blijft onaangeroerd in het bezit van de hackers.

Memecoins worden in de duizenden gelanceerd en verhandeld, en de meeste verdwijnen binnen enkele dagen. Zo trekt nog een kortlevende token met een cartoonlogo weinig aandacht. Een wallet met een geschiedenis van trades in een nieuwe memecoin lijkt op een speculant in plaats van een witwasser, tenzij iemand nagaat waar het geld vandaan komt.

Noord-Koreaanse groep gelinkt aan Binance-inbraak

De Amerikaanse autoriteiten hebben de Binance-aanval toegeschreven aan de TraderTraitor-groep, die volgens velen onder Noord-Koreaanse leiding opereert. Dezelfde witwasmethode dook vorig jaar op nadat vermoedelijke Noord-Koreaanse hackers minstens 24 miljoen dollar hadden gestolen van de cryptobeurs Bybit.

Grootschalige geautomatiseerde witwasoperatie

De witwasoperatie omvat duizenden wallets over meerdere blockchains. Elliptic registreerde meer dan 20.000 wallets en minstens 65.000 transacties in de eerste week, gemiddeld één nieuwe wallet per 30 seconden en één transactie per 10 seconden. Chinese witwasnetwerken hebben ook een rol gespeeld bij het verzilveren van de fondsen, aldus blockchain-beveiligingsbedrijf Chainalysis.

De hackers houden nog ongeveer 3,13 miljard dollar aan wallets die aan de diefstal zijn gekoppeld, voornamelijk in Bitcoin en Ether. Deze activa kunnen niet worden bevroren door de uitgevers, waardoor de groep meer tijd heeft om het witwasproces te voltooien. Ze hebben gebruikgemaakt van gedecentraliseerde privacytools zoals THORChain, Privacy Cash en Wasabi Wallet.

Miljarden bevroren of teruggehaald door Binance

Binance co-chief executive officer Richard Teng verklaarde maandag tijdens een livestream dat 2,85 miljard dollar van de gestolen activa is bevroren of onderschept. Een groot deel van het teruggehaalde bedrag zit in stablecoins, waarbij uitgevers zoals Tether en Circle Internet Group Inc. verdere beweging kunnen blokkeren.