Am Wochenende hat das FBI erstmals offiziell benannt, wer hinter dem Angriff auf die Kryptobörse Binance steckt: Nordkorea, ausgeführt von der Gruppe TraderTraitor. Der Diebstahl betraf Werte von rund 6,3 Milliarden Dollar und reiht sich in eine lange Kette staatlich getragener Raubzüge im digitalen Raum ein, die den Glauben an die Sicherheit des Kryptogeldes immer wieder auf die Probe stellen. Dass Binance die Verluste nahezu vollständig aus eigenen Mitteln auffängt, zeigt, wie sehr das Vertrauen der Kunden in dieser Branche auf Zusagen statt auf Gewissheiten ruht.
FBI macht Nordkorea für Milliardendiebstahl bei Binance verantwortlich
Binance will die Folgen vollständig übernehmen
Mark
Das FBI nennt Nordkorea als Täter. Warum ist das mehr als eine Randnotiz?
Mimi
Weil es die Größenordnung einordnet. Es geht um 6,3 Milliarden Dollar, und die Gruppe TraderTraitor wird auch mit dem Bybit-Diebstahl von rund 1,5 Milliarden Anfang 2025 in Verbindung gebracht.
Luke
Wobei man trennen muss: Das FBI hat sich festgelegt, aber öffentlich liegen uns nur die Zuschreibung und der Hinweis auf Muster vor. Die Belege selbst kennen wir nicht.
Mark
TRM Labs war schon vorher dran, oder?
Mimi
Ja, die Firma sagte, sie sei „ziemlich sicher“, und nannte Übereinstimmungen mit früheren nordkoreanischen Diebstählen.
Luke
„Ziemlich sicher“ ist eine Einschätzung, kein Beweis. Und die 6,3 Milliarden sind Binances eigene Angabe.
Mark
Und wie kam der Angriff zustande?
Mimi
Möglicherweise über den Laptop eines IT-Mitarbeiters. Mehrere Einfallstore sprach Binance an.
Luke
Das „möglicherweise“ ist wichtig. Ob private Schlüssel gestohlen wurden, ist offen; Hinweise darauf gab es laut Binance bisher nicht.
Mark
Was bedeutet die Ersatzzusage für Kunden?
Mimi
90 Prozent sind beschafft, der Rest dauert. Ab Sonntag sollen Auszahlungen wieder möglich sein.
Luke
„Voraussichtlich“ – das ist eine Ankündigung, noch keine Tatsache.
El Pulso
- Ein Milliardenraub von 6,3 Milliarden Dollar erschüttert die größte Kryptobörse der Welt und drückt die Kurse von Bitcoin und Ether nach unten.
- Das FBI nennt Nordkorea und die Gruppe TraderTraitor, während Analysten von TRM Labs ähnliche Muster früherer Diebstähle erkennen.
- Binance hat bereits Ersatz für 90 Prozent der gestohlenen Werte beschafft und Ein- und Auszahlungen vorübergehend ausgesetzt.
- Die Ermittler drängen Unternehmen, verdächtige Adressen zu sperren, um das Waschen der Beute zu verhindern.
- Ab Sonntag sollen Kunden wieder Geld abheben können, doch die restlichen zehn Prozent des Ersatzes bleiben offen.
Am Wochenende hat das FBI erstmals offiziell benannt, wer hinter dem Angriff auf die Kryptobörse Binance steckt: Nordkorea, ausgeführt von der Gruppe TraderTraitor. Der Diebstahl betraf Werte von rund 6,3 Milliarden Dollar und reiht sich in eine lange Kette staatlich getragener Raubzüge im digitalen Raum ein, die den Glauben an die Sicherheit des Kryptogeldes immer wieder auf die Probe stellen. Dass Binance die Verluste nahezu vollständig aus eigenen Mitteln auffängt, zeigt, wie sehr das Vertrauen der Kunden in dieser Branche auf Zusagen statt auf Gewissheiten ruht.
Am Samstagabend meldete sich das FBI mit einer lang erwarteten Mitteilung: Nordkorea sei für den Hackerangriff auf Binance verantwortlich. Ausgeführt habe ihn die Gruppe TraderTraitor. Einen Tag zuvor hatte Präsident Trump lediglich erklärt, man prüfe die Lage.
Binance, nach dem täglichen Handelsvolumen die größte Kryptobörse der Welt, hatte den Vorfall am Donnerstag öffentlich gemacht. Betroffen waren Vermögenswerte im Wert von 6,3 Milliarden Dollar. Das Unternehmen sprach von einem komplexen Angriff mit mehreren Einfallstoren und setzte Ein- und Auszahlungen vorübergehend aus. Wie die Angreifer eindrangen, ist noch nicht geklärt; möglicherweise über den Laptop eines IT-Mitarbeiters. Private Schlüssel seien bislang nicht gestohlen worden.
Die Zuordnung stützt sich auch auf die Analysefirma TRM Labs, die sich ziemlich sicher zeigte, dass TraderTraitor, Teil der Lazarus-Gruppe, dahintersteckt. Für die Kunden zählt vor allem die Entschädigung: Binance hat nach eigenen Angaben bereits 90 Prozent der Verluste aus eigenen Mitteln ersetzt und will den Rest vollständig übernehmen, auch wenn er mehr Zeit braucht.
Offen bleibt, wie schnell die letzten zehn Prozent fließen und ob die geforderten Sperren die Beute tatsächlich stoppen. Der erste Lackmustest kommt am Sonntag, wenn die Auszahlungen wieder beginnen sollen.
Am Samstagabend meldete sich die US-Bundespolizei FBI mit einer Mitteilung zu Wort, auf die die Kryptobranche seit Tagen gewartet hatte: Nordkorea sei für den milliardenschweren Hackerangriff auf die Börse Binance verantwortlich. Ausgeführt worden sei die Attacke von der Gruppe TraderTraitor. Einen Tag zuvor hatte US-Präsident Donald Trump nur gesagt, die USA prüften, ob Nordkorea hinter dem Angriff stecke.
Binance, nach dem täglichen Handelsvolumen die größte Kryptobörse der Welt, hatte den Vorfall am Donnerstag öffentlich gemacht. Betroffen waren nach Angaben des Unternehmens Vermögenswerte im Wert von 6,3 Milliarden Dollar, umgerechnet 5,6 Milliarden Euro. Binance sprach von einem „komplexen Angriff“ mit mehreren Einfallstoren. Ein- und Auszahlungen setzte die Börse vorübergehend aus.
Wie die Angreifer hineingelangten, ist nach früheren Angaben des Unternehmens noch nicht abschließend geklärt. Der Zugang könnte über den Laptop eines IT-Mitarbeiters erfolgt sein. Hinweise darauf, dass private Schlüssel für Kryptokonten gestohlen wurden, gebe es bisher nicht, erklärte Binance.
Das FBI veröffentlichte zudem Informationen zur Tat und richtete einen Appell an Unternehmen: Sie sollten Ein- und Auszahlungen von bestimmten Adressen blockieren. Damit solle verhindert werden, dass die Gruppe die erbeuteten Vermögenswerte waschen kann.
Die Zuordnung kam nicht aus dem Nichts. Schon vor der FBI-Erklärung hatte die Analysefirma TRM Labs mitgeteilt, sie sei „ziemlich sicher“, dass TraderTraitor hinter dem Angriff stecke. Mehrere Merkmale stimmten mit früheren nordkoreanischen Cyberdiebstählen überein. TraderTraitor gilt als Teil der Lazarus-Gruppe, die für zahlreiche Hackerangriffe verantwortlich gemacht wird. Der Gruppe wurde auch der Angriff auf die Börse Bybit Anfang 2025 zugeschrieben, bei dem rund 1,5 Milliarden Dollar gestohlen wurden.
Für die Kunden von Binance ist vor allem die Frage der Entschädigung wichtig. Am Samstag teilte das Unternehmen im Onlinedienst X mit, es habe aus eigenen Mitteln bereits Ersatz für 90 Prozent der gestohlenen Kryptowerte beschafft. „Unsere Zusage bleibt unverändert: Binance wird die finanziellen Folgen der bei diesem Vorfall gestohlenen Vermögenswerte vollständig übernehmen“, hieß es. Für die restlichen zehn Prozent brauche man mehr Zeit, weil diese digitalen Vermögenswerte weniger leicht verfügbar seien.
Insgesamt stellte Binance nach eigenen Angaben mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zur Deckung der Verluste bereit. Die Kunden sollen voraussichtlich von Sonntag an wieder Geld abheben können. Der Angriff hatte zuvor die Kurse wichtiger Kryptowährungen wie Bitcoin und Ether unter Druck gesetzt.
Offen bleibt, wie schnell Binance die verbleibenden zehn Prozent ersetzt und ob die Sperren verdächtiger Adressen verhindern, dass die Beute gewaschen wird. Ein erster Test ist die Wiederaufnahme der Auszahlungen ab Sonntag.
Citas Notables
Unsere Zusage bleibt unverändert: Binance wird die finanziellen Folgen der bei diesem Vorfall gestohlenen Vermögenswerte vollständig übernehmen.— Binance auf X
TRM Labs zeigte sich „ziemlich sicher“, dass TraderTraitor hinter dem Angriff steckt.— TRM Labs
Quieres la nota completa?
Lee el original en Frankfurter Allgemeine Zeitung ↗
Politics & Governance