FBI: Nordkorea steckt hinter Diebstahl von mehr als 6 Milliarden Dollar bei Binance

Das FBI erklärte am Samstag, 31. Oktober, Nordkorea sei für den Diebstahl virtueller Vermögenswerte im Wert von mehr als 6 Milliarden Dollar von der Kryptowährungsbörse Binance verantwortlich. Der Diebstahl ereignete sich am oder um den 29. Oktober 2026.

Das FBI brachte den Diebstahl mit einer Einheit in Verbindung, die es TraderTraitor nennt. Es brachte TraderTraitor zudem mit dem Diebstahl von 1,5 Milliarden Dollar von der Börse Bybit im Jahr 2025 in Verbindung. Die von Vocemundi ausgewerteten Berichte beschreiben nicht, auf welche Beweise sich die Zuschreibung des FBI stützt.

Binance erklärte am Samstag, unter anderem in Beiträgen auf X, es habe rund 90 % der gestohlenen Vermögenswerte ausgeglichen. Das Unternehmen gab an, rund 6,34 Milliarden Dollar an Unternehmensmitteln bereitgestellt zu haben. Laut Al Jazeera kündigte Binance zudem eine neue Proof-of-Reserves-Momentaufnahme an. Damit können Nutzer nach Angaben des Unternehmens unabhängig überprüfen, dass ihre Vermögenswerte in einem Verhältnis von mindestens 1:1 gedeckt sind. Binance setzte nach dem Hackerangriff Auszahlungen aus. Das Unternehmen erklärte, es sei auf gutem Weg, diese am Sonntag, 1. November, wieder zu ermöglichen. Die Berichte geben nicht an, ob dies geschehen ist.

Mehrere Medien beziffern die gestohlene Gesamtsumme auf 6,3 Milliarden Dollar, nennen aber nicht die Quelle dieser Zahl. BBC und DW beschreiben den Hackerangriff als mutmaßlich größten bislang verzeichneten Kryptowährungsdiebstahl.

Die gestohlenen Gelder

Das FBI erklärte, TraderTraitor-Akteure würden die gestohlenen Vermögenswerte umwandeln, vor allem in Ethereum. Es erwarte, dass sie weiter über dezentrale Finanzdienste (DeFi) und Instant-Swap-Dienste gewaschen würden. Laut dem Guardian forderte das FBI Börsen, Analysefirmen und andere auf, „Transaktionen zu blockieren, die mit Adressen erfolgen oder von Adressen stammen, die TraderTraitor-Akteure nutzen, um diese gestohlenen Vermögenswerte zu waschen“.

Laut der BBC erklärte Binance, es habe am Freitag rund 3 Milliarden Dollar der gestohlenen Vermögenswerte eingefroren. Die BBC berichtete zudem, der US Secret Service arbeite mit Partnern aus der Privatwirtschaft zusammen, um „Gelder zu identifizieren, einzufrieren, zurückzuverfolgen und zurückzuholen“.

Ausgleich der Verluste

Binance erklärte, es habe Ersatz-Token mithilfe seines Secure Asset Fund for Users (SAFU) und seiner Unternehmenskasse gekauft. Die verbleibenden rund 10 % bestünden aus weniger liquiden Token, deren Beschaffung länger dauern könne.

Die Kurse großer Kryptowährungen fielen nach Bekanntwerden des Hackerangriffs. Laut dem Guardian fiel Bitcoin um fast 5 % und BNB, der eigene Token von Binance, um fast 10 %.

Was umstritten ist

• Die BBC beschreibt TraderTraitor als einen anderen Namen für die Lazarus-Gruppe. Der Guardian schreibt, die Gruppe werde mutmaßlich der Lazarus-Gruppe zugerechnet.
• The Verge schreibt die Aussage über die 90 % „dem CEO des Unternehmens“ zu. Andere Medien beschreiben sie als Beitrag des Unternehmens und bezeichnen Richard Teng als Co-CEO.

Was die Seiten sagen

• FBI: Nordkorea sei über TraderTraitor-Akteure für den Diebstahl verantwortlich.
• Binance: „Binance wird die finanziellen Folgen dieser gestohlenen Gelder tragen, nicht unsere Nutzer“, erklärte das Unternehmen laut der BBC.
• Richard Teng, Co-CEO von Binance: Teng beschrieb am Freitag einen „komplexen Angriff“, bei dem ein kompromittierter Laptop und Schadsoftware eingesetzt worden seien, die Beweise löschen sollte. Laut der BBC sagte er, die Hacker hätten einen „Selbstzerstörungsmechanismus“ verwendet.
• Nordkorea: Laut der BBC hat Nordkorea eine Beteiligung an solchen Angriffen stets bestritten. Die Berichte enthalten keine Reaktion Nordkoreas auf diesen Vorwurf.

Analyse

Die öffentliche Zuschreibung durch das FBI und seine Aufforderung, die identifizierten Adressen zu blockieren, verlagern einen Teil der Reaktion auf private Börsen und Analysefirmen. Wie viel des Geldes eingefroren werden kann, könnte davon abhängen, wie umfassend diese der Aufforderung nachkommen. Die Zusage von Binance, alle Verluste zu decken, könnte, falls sie eingehalten wird, den direkten Schaden für Nutzer begrenzen. Binance erklärt, seine neue Proof-of-Reserves-Momentaufnahme, über die Al Jazeera berichtete, ermögliche es Nutzern, unabhängig zu überprüfen, dass ihre Vermögenswerte mindestens 1:1 gedeckt sind. Ob die Auszahlungen reibungslos wieder aufgenommen werden, könnte das Vertrauen des Marktes beeinflussen. Die Zuschreibung könnte zudem zur breiteren Debatte über staatlich verbundenen Cyberdiebstahl beitragen. Die früheren Dementis Nordkoreas deuten darauf hin, dass der Vorwurf wahrscheinlich umstritten bleiben wird.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.