Warum Ermittler Nordkorea hinter dem Binance-Hack über 6,3 Mrd. US-Dollar vermuten

Kunden von Binance zogen netto 3,64 Milliarden US-Dollar ab, nachdem die Kryptobörse am 1. November damit begonnen hatte, Auszahlungen wieder zu ermöglichen, teilte das Unternehmen mit. Ermittler führten den Diebstahl von 6,3 Milliarden US-Dollar, der zur Aussetzung der Auszahlungen geführt hatte, auf eine Gruppe zurück, die ihrer Aussage nach von Nordkorea unterstützt wird.

Die Blockchain-Analysefirmen Chainalysis und TRM Labs identifizierten die Gruppe als TraderTraitor. Auch das FBI machte Nordkorea für den Diebstahl verantwortlich, und zwar am 31. Oktober, legte aber nicht die vollständige Grundlage für seine Schlussfolgerung dar.

Chainalysis erklärte, der stärkste Beleg sei eine On-Chain-Verbindung zwischen Kryptowährungen, die von Binance gestohlen worden waren, und Geldern aus einem früheren Diebstahl bei der Börse Bitget, der ebenfalls nordkoreanischen Akteuren zugeschrieben worden war. TRM erklärte, seine Einschätzung beruhe mit hoher Zuversicht auf Erkenntnissen aus Transaktionen und anderen Quellen.

Nach Angaben von TRM ähnelten bestimmte Aspekte der Vorbereitung früheren, mit Nordkorea in Verbindung gebrachten Angriffen. Dazu gehörten kleine Abhebungen über einen Dienst, der die Herkunft von Kryptowährungen verschleiert, sowie Signaturen, die im Voraus eingeholt wurden. TRM merkte jedoch an, dass sich das bisher beobachtete Muster der Geldwäsche von einem Muster nach einem früheren Angriff unterschied.

Binance teilte mit, seine mit dem Internet verbundenen „Hot Wallets“ seien am 29. Oktober kompromittiert worden. TRM schätzte den Diebstahl auf 6,36 Milliarden US-Dollar. Damit wäre er der größte Kryptowährungsdiebstahl aller Zeiten und etwa viermal so groß wie der Bybit-Hack von 2025.

Binance deutete zunächst an, dass möglicherweise ein kompromittierter Laptop eine Rolle gespielt habe, erklärte später aber, weitere Angriffspunkte entdeckt zu haben. Die Untersuchung des vollständigen Ablaufs dauert an.

Nordkorea hat in der Vergangenheit Vorwürfe zurückgewiesen, staatlich verbundene Cyber-Einheiten für Diebstähle einzusetzen. Seine Vertretung in Genf und seine Botschaft in China reagierten nicht auf Bitten um eine Stellungnahme zu diesem Angriff, berichtete Reuters. US-Präsident Donald Trump sagte am 31. Oktober, es sei noch unklar, ob Nordkorea beteiligt gewesen sei.

Binance teilte am 1. November mit, rund 95 % des betroffenen Betrags gedeckt zu haben, indem das Unternehmen mit eigenen Mitteln Ersatzwerte kaufte. Das ist nicht gleichbedeutend mit der Wiederbeschaffung von 95 % der gestohlenen Kryptowährungen. Am 30. Oktober hatte die Börse mitgeteilt, dass Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren worden seien; eingefrorene Gelder wurden nicht zwangsläufig zurückgegeben.