Jens Asbjørn Bøgen
Pjöngjangs Cyber-Einheiten haben jahrelang stillschweigend Krypto-Börsen geleert, und Ermittler sagen, die letzten 20 Monate seien ihre lukrativsten gewesen.
Das Federal Bureau of Investigation (FBI) hat am Samstag Nordkorea den Diebstahl von rund 6,3 Milliarden US-Dollar von Binance zugeschrieben und diesen als Werk eines staatlich unterstützten Hackernetzwerks bezeichnet, das die Behörde unter dem Namen TraderTraitor verfolgt. Der Diebstahl selbst ereignete sich am 29. Oktober 2026 oder um diesen Tag herum und ist der größte jemals verzeichnete Kryptodiebstahl.
Die Behörde ordnete den Angriff in dieselbe Kategorie ein wie den Einbruch bei Bybit im Februar 2025, den sie derselben Gruppe zuschrieb und auf etwa 1,5 Milliarden US-Dollar bezifferte. Zusammen belaufen sich die beiden Diebstähle auf ungefähr 7,8 Milliarden US-Dollar an gestohlenen Kryptowährungen in weniger als zwei Jahren, wovon fast alles innerhalb eines einzigen 20-monatigen Zeitfensters angehäuft wurde.
Geldwäsche im industriellen Maßstab über Ethereum
Ermittler geben an, dass gestohlene Vermögenswerte hauptsächlich in Ethereum geschleust werden, bevor sie zur weiteren Geldwäsche aufgeteilt werden. Das FBI erklärte zusammen mit dem Secret Service und der IRS Criminal Investigation, dass es „beobachtet hat, wie TraderTraitor-Akteure gestohlene Vermögenswerte primär in Ethereum umwandeln“, und dass es erwartet, dass die Gruppe die Gelder über dezentrale Finanzplattformen und schnelle Umtauschdienste schleust.
Um den Geldfluss zu verlangsamen, veröffentlichte die Behörde eine Liste von 628 Wallet-Adressen, die mit der Geldwäsche in Verbindung stehen – 608 auf Ethereum, 19 auf Bitcoin und eine einzelne Solana-Adresse –, wie SecurityWeek berichtete, und forderte Anbieter von virtuellen Asset-Diensten, DeFi-Plattformen und Blockchain-Analyseunternehmen auf, alle Transaktionen zu blockieren, die diese betreffen.
Der Einbruch selbst wurde auf einen kompromittierten Laptop eines DevOps-Ingenieurs zurückgeführt, wie BleepingComputer berichtete, was den Angreifern Zugang zu einem Service-Container verschaffte, der für das Senden von Auszahlungstransaktionen verwendet wurde. Der Großteil der Gelder wurde innerhalb von etwa 20 Minuten über zehn Blockchains verteilt verschoben.
Binance trägt den Verlust
Binance hat den Nutzern mitgeteilt, dass die Börse, nicht die Kunden, den Schaden tragen wird. In einer von BleepingComputer wiedergegebenen Erklärung sagte das Unternehmen, es werde „die finanziellen Konsequenzen der gestohlenen Gelder tragen. Diese Verluste werden nicht auf die Nutzer abgewälzt.“
Die Börse gibt an, etwa 90 % des aus den Unternehmensreserven gestohlenen Betrags ersetzt zu haben, während ein kleinerer Teil schwer liquidierbarer Token noch aussteht.
Das TraderTraitor-Netzwerk, das US-Behörden auch als Lazarus Group und APT38 verfolgen, wurde zuvor mit dem Diebstahl von 308 Millionen US-Dollar im Mai 2024 bei der japanischen DMM Bitcoin in Verbindung gebracht. Ermittler aus den USA und den Vereinten Nationen haben diese Einnahmen seit langem mit Nordkoreas sanktioniertem Waffenprogramm verknüpft.