Nordkorea bestreitet Binance-Krypto-Diebstahl und nennt FBI-Vorwurf eine „Provokation“

Was bei Binance geschah

Binance, die weltweit größte Kryptowährungsbörse, teilte am Freitag, 30. Oktober, mit, Hacker hätten Krypto-Guthaben aus ihren Wallets gestohlen. Eine Warnmeldung des FBI datiert den Diebstahl auf den 29. Oktober oder den Zeitraum darum. Binance schätzt seine Verluste auf rund 6,3 Milliarden Dollar, während The Independent von mehr als 6 Milliarden Dollar berichtet. Ermittler gehen davon aus, dass die Angreifer in den Laptop eines Softwareentwicklers eindrangen und sich damit einen Weg in die Systeme verschafften, die Auszahlungen abwickeln. Binance fror die übrigen Konten ein, um die Gelder zu schützen, und US-Cybersicherheitsfirmen brachten den Angriff noch am selben Tag mit der Gruppe TraderTraitor in Verbindung.

FBI-Zuordnung und die Verbindung zu Bybit

Am Samstag, 31. Oktober, erklärte das FBI, der Diebstahl sei von nordkoreanischen Hackern gesteuert worden, und ordnete ihn TraderTraitor zu. In seiner Erklärung bezeichnete die Behörde die Aktivität als bösartige nordkoreanische Cyberaktivität. Dieselbe Gruppe wird vom FBI mit dem Hack der Börse Bybit im Februar 2025 in Höhe von 1,5 Milliarden Dollar in Verbindung gebracht. Berichte bezeichnen den Binance-Diebstahl als größten Krypto-Raub der Geschichte.

Binance-Diebstahl (Schätzung von Binance)6,3

Bybit-Hack (Februar 2025)1,5

Binance-Diebstahl (Schätzung von Binance)

6.3 Mrd. USD

Bybit-Hack (Februar 2025)

1.5 Mrd. USD

Daten aus dem Artikeltext

Pjöngjang weist den Vorwurf zurück

Nordkorea bestritt jede Beteiligung und nannte die Behauptung des FBI eine von Washington inszenierte politische Provokation. Kim Yo Jong, Schwester des Machthabers Kim Jong Un, äußerte sich in einer Erklärung, die die staatliche Nachrichtenagentur KCNA Anfang November verbreitete. Sie argumentierte, die US-Behauptung sei absurde Rhetorik ohne jeden neuen Gehalt und wiederhole frühere amerikanische Anschuldigungen zum Bybit-Angriff. Sie warf Washington vor, die Weltöffentlichkeit in die Irre führen zu wollen, indem es jedes Cyberverbrechen Nordkorea anlaste.

„Es ist nicht das erste Mal, dass die USA versuchen, in der internationalen Gemeinschaft ein falsches Bild der DVRK zu verbreiten“

Sie fügte hinzu, der Vorfall bestätige die Feindseligkeit Washingtons gegenüber Pjöngjang, und Nordkorea beobachte die aus seiner Sicht andauernden US-Provokationen gegen seinen Staat.

Experten zu KI und dem Muster der Diebstähle

Von Bloomberg zitierte Sicherheitskreise glauben, nordkoreanische Hacker könnten KI-Modelle nutzen, um Ziele zu recherchieren, Schwachstellen ausfindig zu machen und Mitarbeiter zu täuschen, wobei der Einsatz von KI nicht bestätigt ist. Federico Charosky von Quorum Cyber sagte Bloomberg, ein gängiges Vorgehen seien fingierte Bewerbungsgespräche mit Ingenieuren von Krypto-Börsen, bei denen die Opfer dazu gebracht würden, Schadcode zu installieren. Ari Redbord von TRM Labs sagte, Nordkorea habe an einem Abend etwa so viel gestohlen wie in den sechs Jahren zuvor zusammen.

„Das ist ein Wendepunkt, und dieser Angriff ist beispiellos“

Laut crypto.news, das sich auf TRM Labs beruft, entfielen auf Gruppen mit Verbindungen zu Nordkorea rund 76 % der Verluste durch Krypto-Hacks in den ersten vier Monaten des Jahres 2026. Zwei Angriffe im April auf KelpDAO und das Drift Protocol verursachten zusammen Verluste von rund 600 Mio. Dollar.

Langjähriges Muster und weiterer Kontext

Der südkoreanische Geheimdienst schätzte im Dezember 2022, nordkoreanische Hacker hätten in den fünf Jahren zuvor 1,5 Billionen Won – etwa 1,1 Milliarden Dollar – in Kryptowährungen und anderen virtuellen Vermögenswerten erbeutet. Pjöngjang hat eine Beteiligung zumeist bestritten, wird aber mit einer Kampagne von 2013 in Verbindung gebracht, die die Server südkoreanischer Finanzinstitute lahmlegte, mit dem Hack bei Sony Pictures 2014 und dem WannaCry-Angriff von 2017. Südkoreas Außenministerium warnte am Montag, die Cyberoperationen Nordkoreas seien eine wachsende Gefahr für die digitale Weltwirtschaft.