FBI macht Nordkorea für Milliarden-Hackerangriff auf Binance verantwortlich

Der bislang größte Angriff auf eine Börse für Digitalwährungen
Experten ordnen den Angriff auf Binance mit betroffenen Werten von 6,3 Milliarden Dollar so ein.
Mark

Warum ist dieser Angriff ein so großes Thema?

Mimi

Wegen der Größenordnung. Betroffen waren Vermögenswerte von 6,3 Milliarden Dollar, und Experten nennen es den größten Angriff auf eine Kryptobörse bisher.

Mark

Und Binance selbst, wie ordnet die Firma das ein?

Mimi

Sie spricht von einem komplexen Angriff mit mehreren Einfallstoren. Ein- und Auszahlungen wurden zeitweise gestoppt.

Luke

Wichtig ist: "betroffen" heißt nicht automatisch "gestohlen". Der Bericht nennt die 6,3 Milliarden als Wert der betroffenen Vermögenswerte, nicht als bestätigte Beute.

Mark

Wer steckt laut FBI dahinter?

Mimi

Die Gruppe TraderTraitor aus Nordkorea, die als Teil der Lazarus-Gruppe gilt. TRM Labs sah das schon vorher so.

Luke

TRM Labs sagt "ziemlich sicher", das ist eine Einschätzung, kein Beweis. Sie beruht auf Übereinstimmungen mit früheren Taten. Welche Belege das FBI nennt, steht in dem Bericht nicht.

Mark

Und der Laptop des IT-Mitarbeiters?

Mimi

Das könnte der Weg gewesen sein, so frühere Angaben von Binance.

Luke

Könnte. Bestätigt ist es nicht, und ob die Gelder zurückzuholen sind, ist ebenfalls offen.

  • Binance hat einen 'komplexen Angriff' mit mehreren Einfallstoren gemeldet, und die Börse musste Ein- und Auszahlungen vorübergehend stoppen.
  • Mit betroffenen Vermögenswerten von 6,3 Milliarden Dollar gilt der Angriff als bislang größter auf eine Kryptobörse.
  • Das FBI hat sich öffentlich auf die nordkoreanische Gruppe TraderTraitor festgelegt, nachdem TRM Labs bereits 'ziemlich sicher' geurteilt hatte.
  • Ungeklärt bleibt, ob ein Laptop eines IT-Mitarbeiters den Zugang öffnete, und ob die erbeuteten Gelder überhaupt zurückzuholen sind.

Ein Hackerangriff auf die Kryptobörse Binance hat Vermögenswerte im Umfang von 6,3 Milliarden Dollar betroffen und damit einen der größten Diebstähle in der noch jungen Geschichte digitaler Währungen ausgelöst. Nun richtet sich der Verdacht auf Nordkorea: Das FBI macht die Hackergruppe TraderTraitor verantwortlich, die als Teil der Lazarus-Gruppe gilt. Die Zuordnung ruht auf zwei Säulen, der Musterbeurteilung eines privaten Analysehauses und der Veröffentlichung einer US-Behörde. Wie die Angreifer tatsächlich eindrangen und ob das verlorene Vermögen je zurückkehrt, bleibt vorerst offen.

Am Donnerstag gab die Kryptobörse Binance bekannt, dass sie Ziel eines Hackerangriffs geworden war. Betroffen waren nach Unternehmensangaben Vermögenswerte im Wert von 6,3 Milliarden Dollar, rund 5,6 Milliarden Euro. Experten sprechen vom bislang größten Angriff dieser Art auf eine Börse für Digitalwährungen.

Binance, gemessen am täglichen Handelsvolumen die größte Kryptobörse der Welt, sprach von einem 'komplexen Angriff' mit mehreren Einfallstoren. Ein- und Auszahlungen wurden vorübergehend ausgesetzt. Ein früherer Hinweis des Unternehmens deutet auf den Laptop eines IT-Mitarbeiters als möglichen Zugangsweg hin, ist aber nicht bestätigt.

Nordkorea geriet schnell in Verdacht. US-Präsident Donald Trump ließ am Freitag prüfen, ob das Land dahintersteckt. Danach legte sich auch das FBI fest: Die Behörde veröffentlichte Informationen, wonach nordkoreanische Hacker der Gruppe TraderTraitor den Angriff ausführten. Zuvor hatte das Analyseunternehmen TRM Labs erklärt, es sei sich ziemlich sicher, dass genau diese mit Nordkorea verbundene Gruppe verantwortlich ist, da mehrere Merkmale früheren Diebstählen entsprächen.

TraderTraitor gilt als Teil der Lazarus-Gruppe, die für zahlreiche Hackerangriffe verantwortlich gemacht wird. Offen bleibt, wie die Angreifer genau eindrangen und ob sich die erbeuteten Gelder zurückholen lassen.

Am Donnerstag machte die Kryptobörse Binance öffentlich, dass sie Ziel eines Hackerangriffs geworden war. Nach Angaben des Unternehmens waren Vermögenswerte im Wert von 6,3 Milliarden Dollar betroffen, umgerechnet 5,6 Milliarden Euro. Experten sprechen vom bislang größten Angriff auf eine Börse für Digitalwährungen.

Binance ist nach dem täglichen Handelsvolumen die größte Kryptobörse der Welt. Das Unternehmen beschrieb die Attacke als "komplexen Angriff" mit mehreren Einfallstoren. Ein- und Auszahlungen wurden vorübergehend ausgesetzt. Nach früheren Angaben von Binance könnte der Zugang über den Laptop eines IT-Mitarbeiters erfolgt sein. Bestätigt ist das in dem vorliegenden Bericht nicht, es bleibt eine Möglichkeit.

Schon kurz nach Bekanntwerden geriet Nordkorea in Verdacht. Am Freitag erklärte US-Präsident Donald Trump, die USA prüften, ob Nordkorea hinter der Tat stecke. Nun hat sich auch die Bundespolizei FBI festgelegt: Sie veröffentlichte Informationen, wonach nordkoreanische Hacker der Gruppe TraderTraitor den Angriff ausgeführt haben.

Vor der Erklärung des FBI hatte bereits die Analysefirma TRM Labs ein Urteil abgegeben. Sie zeigte sich "ziemlich sicher", dass die mit Nordkorea verbundene Gruppe TraderTraitor dahintersteckt. Als Begründung nannte TRM Labs, mehrere Merkmale des Angriffs stimmten mit früheren nordkoreanischen Cyberdiebstählen überein.

TraderTraitor gilt als Teil der Lazarus-Gruppe, die für zahlreiche Hackerangriffe verantwortlich gemacht wird. Die Zuordnung stützt sich damit auf zwei Linien: die Einschätzung eines privaten Analyseunternehmens anhand von Mustern und die Veröffentlichung einer US-Behörde.

Offen bleibt, wie die Angreifer sich genau Zugang verschafften und ob die Laptop-Spur trägt. Ebenso unklar ist, ob sich die erbeuteten Gelder zurückholen lassen.

Man sei "ziemlich sicher", dass TraderTraitor hinter dem Angriff steckt.
— TRM Labs, Analysefirma
Die USA prüften, ob Nordkorea hinter der Attacke stecke.
— US-Präsident Donald Trump
Quieres la nota completa? Lee el original en tagesschau ↗
Contáctanos FAQ