Nordkorea hat die Verantwortung für den Rekord-Hack von 6,3 Milliarden Dollar bei der Kryptobörse Binance bestritten und die Anschuldigungen als politische Provokation zurückgewiesen. Das FBI, der Secret Service und Cyber-Analysten schreiben den Angriff TraderTraitor zu, einer staatlich unterstützten nordkoreanischen Hackergruppe, auch bekannt als Lazarus Group, die bereits 2025 einen 1,5-Milliarden-Dollar-Hack bei Bybit durchgeführt hat. Der Hack, der am 29. Oktober 2026 stattfand, beinhaltete den Diebstahl von Geldern über zehn Blockchains in etwa 20 Minuten, wobei Ethereum mit 3,8 Milliarden Dollar die schwersten Verluste erlitt. Binance hat 6,34 Milliarden Dollar aus eigenen Reserven zugesagt, um die Verluste der Nutzer zu decken, wobei 90 % der gestohlenen Token ersetzt wurden und die Auszahlungen bis Sonntag wiederhergestellt wurden, obwohl die Nettoabflüsse bis Montagmorgen 4,7 Milliarden Dollar erreichten. Kim Yo-jong, eine hochrangige nordkoreanische Beamtin, bezeichnete die US-Behauptungen als „absurde Rhetorik“ und eine „schwere politische Provokation“, was früheren Leugnungen ähnlicher Vorwürfe entspricht. Das FBI hat Industriepartner aufgefordert, bei der Blockierung von Transaktionen zu helfen, die mit der Gruppe in Verbindung stehen, und wies darauf hin, dass die Hacker begannen, die gestohlenen Vermögenswerte primär in Ethereum umzuwandeln.
Blockchain-Analysten und das FBI sagen, dass der Angriff mit einem kompromittierten Laptop eines Binance DevOps-Ingenieurs begann, was Zugriff auf interne Dienste ermöglichte und nicht autorisierte Auszahlungstransaktionen zuließ. Die Hacker hatten den Angriff Berichten zufolge Tage im Voraus vorbereitet und Transaktionssignaturen gesammelt.
Während Binance sich weitgehend auf die technische Reaktion auf die Sicherheitslücke konzentriert hat, hat der Vorfall eine Überprüfung der Sicherheit von Kryptobörsen und der anhaltenden Bedrohung durch staatlich geförderte Hackergruppen ausgelöst.
Unterschiede in der Berichterstattung:
• Latin Times detaillierte die technischen Besonderheiten des Hacks, einschließlich des kompromittierten Laptops und der Geschwindigkeit des Diebstahls (20 Minuten, 10 Blockchains).
• Japan Times hob die Nettoabflüsse von 4,7 Milliarden Dollar von Binance nach dem Hack hervor, während BBC und Latin Times diese Zahl nicht betonten.
• BBC konzentrierte sich auf Kim Yo-jongs Aussage als direkte Leugnung, während Japan Times sie in den Kontext potenzieller Gespräche zwischen den USA und Nordkorea stellte.
Was noch nicht bekannt ist:
• Das volle Ausmaß der Fähigkeiten der Lazarus Group und ihre zukünftigen Ziele bleiben unklar.
• Es wird nicht erwähnt, ob die USA als Reaktion auf den Hack weiteren diplomatischen oder wirtschaftlichen Druck auf Nordkorea ausüben werden.
Hintergrund:
• Nordkorea hat eine Vorgeschichte des Leugnens von Beteiligungen an Cyberangriffen, selbst wenn Beweise auf staatlich unterstützte Gruppen wie die Lazarus Group hindeuten, die zuvor mit einem 1,5-Milliarden-Dollar-Hack bei Bybit im Jahr 2025 in Verbindung gebracht wurde [Fact Refinery, 2026-11-02].
• Die Lazarus Group, auch bekannt als TraderTraitor, wird von den US-Behörden als nordkoreanische Cyberkriminalitätsgruppe identifiziert [Fact Refinery, 2026-11-02].
• Kim Yo-jong ist eine hochrangige nordkoreanische Beamtin, die bereits früher Leugnungen von Anschuldigungen gegen ihr Land herausgegeben hat und diese oft als politische Provokationen darstellte [Fact Refinery, 2026-10-22].
• Nordkorea hat kürzlich die Beziehungen zu China verstärkt, was durch den Besuch von Kim Jong Un und die Eröffnung einer neuen Brücke zwischen den beiden Ländern demonstriert wurde [Fact Refinery, 2026-10-24].
Unsere Analyse:
Unserer Analyse nach scheint die Leugnung Nordkoreas bezüglich der Beteiligung am Binance-Hack einem Muster zu folgen, bei dem Vorwürfe von Cyberkriminalität als politisch motiviert abgetan werden. Die Schnelligkeit der Leugnung, die durch eine hochrangige Beamtin erfolgte, deutet auf eine vorbereitete Antwort hin, die darauf abzielt, die Schuld von sich zu weisen und potenziell laufende geopolitische Diskussionen zu beeinflussen, wie die Rahmung der Japan Times andeutet. Während Binance Schritte unternommen hat, um die finanziellen Auswirkungen zu mildern, unterstreicht der Vorfall die Anfälligkeit von Kryptobörsen für staatlich gesponserten Hacking und das Potenzial für erhebliche finanzielle Störungen.
Worauf zu achten ist:
• Ob das FBI weitere Beweise veröffentlicht, die TraderTraitor/Lazarus Group mit dem Binance-Hack in Verbindung bringen, insbesondere Details zum kompromittierten Laptop und den Transaktionssignaturen [FBI-Website].
• Ob die US-Regierung neue diplomatische oder wirtschaftliche Maßnahmen gegen Nordkorea als Reaktion auf den Hack ankündigt oder ob sie sich weiterhin auf technische Gegenmaßnahmen konzentriert [Website des US-Außenministeriums].
• Zukünftige Berichte über Nettoabflüsse von Binance und anderen Kryptobörsen, die auf eine anhaltende Marktinstabilität oder weitere Angriffe hindeuten könnten [Blockchain-Analysefirmen wie Derive.xyz].
Originale Berichterstattung lesen
💬 Kommentare
📜 Kommentar-Richtlinie