Binance, die weltgrößte Kryptobörse, erklärte, etwa 3 Milliarden Dollar der bei einem Hack erbeuteten 6,3 Milliarden Dollar eingefroren zu haben, den Blockchain-Analysten mit Nordkorea in Verbindung bringen.1,4,8
Das Unternehmen bezeichnete den Einbruch als komplex und erklärte, etwa die Hälfte der gestohlenen digitalen Vermögenswerte sei gesichert worden, während sich der Rest noch in den Händen unbekannter Hacker befinde, bei dem womöglich größten Kryptowährungsdiebstahl aller Zeiten.1,4
Die Angaben zur Gesamtsumme weichen leicht voneinander ab. Die BBC bezifferte sie auf 6,3 Milliarden Dollar oder 4,7 Milliarden Pfund, während Breitbart sie mit 6 Milliarden Dollar angab. TRM Labs, eine in den USA ansässige (U.S.) Blockchain-Analysefirma, erklärte, die Angreifer hätten etwa 6,36 Milliarden Dollar aus Binance-Geldbörsen über 10 Blockchains abgezogen, den größten Teil innerhalb von etwa 20 Minuten. Die Summe übertrifft die 1,5 Milliarden Dollar oder 1,12 Milliarden Pfund, die im Februar 2025 von der Börse Bybit gestohlen wurden.1,2,4
Binance deutete zunächst an, der Einbruch habe möglicherweise mit dem kompromittierten Laptop eines DevOps-Ingenieurs begonnen, der unbefugte Abhebungen ermöglicht habe. Co-Chef Richard Teng sagte später, der Angriff sei umfassender gewesen. "Dies wurde nicht von einer einzelnen Person durchgeführt. Unsere erste Untersuchung deutete darauf hin, dass der Sicherheitsvorfall möglicherweise einen kompromittierten Laptop umfasste, doch unsere anschließende Untersuchung hat weitere Einbruchspunkte aufgedeckt," sagte Teng. Er sagte, die Hacker hätten "einen Selbstzerstörungsmechanismus verwendet, der Werkzeuge und Spuren im Vorgehen zerstörte, was es für uns schwieriger machte, nachzuverfolgen und zu ermitteln."1
TRM Labs schrieb den Angriff TraderTraitor zu, das es als Elite-Hackereinheit Nordkoreas beschrieb. "Wir treffen diese Einschätzung mit hoher Zuversicht," erklärte TRM in einem am Donnerstag veröffentlichten Bericht. "Mehrere Merkmale dieses Angriffs stimmen mit früheren, mit Nordkorea in Verbindung gebrachten Diebstählen überein, darunter der Bybit-Hack," erklärte die Firma. Jonathan Levin, Mitgründer und Chef des Blockchain-Analyseunternehmens Chainalysis, sagte ebenfalls, der Angriff auf Binance sei wahrscheinlich von TraderTraitor ausgeführt worden. Chainalysis erklärte, es bestehe "hohe Zuversicht," dass ein Nordkoreaner mit dem Hack in Verbindung stehe. Das FBI hatte den Bybit-Angriff Nordkorea und TraderTraitor zugeschrieben. Ermittler haben auch auf die Lazarus Group hingewiesen, auch bekannt als TraderTraitor, Namen, die sich auf Gruppen von Cyberkriminellen beziehen, denen vorgeworfen wird, direkt für die Regierung in Pjöngjang (Pyongyang) zu arbeiten.1,4,8
Der US Secret Service, die federführende Bundesbehörde für die Ermittlung von Finanzkriminalität, erklärte, er arbeite "rund um die Uhr," um gestohlene Gelder zu "identifizieren, einzufrieren, nachzuverfolgen und wiederzubeschaffen," und werde "die verantwortlichen Cyberkriminellen identifizieren und vor Gericht bringen." Binance erklärte, es arbeite mit dem FBI zusammen. Obwohl Binance erklärte, seine auf die USA ausgerichtete Börse sei nicht betroffen gewesen, hätten die USA dennoch die Zuständigkeit, den Hack zu untersuchen und beim Aufspüren der gestohlenen Gelder zu helfen, ein Einsatz, der im Allgemeinen einen weltweiten Einsatz der Strafverfolgungsbehörden umfasse. Der Hack umfasste auch einige mit den USA verbundene Vermögenswerte, etwa die Stablecoins Tether und Circle, an den Dollar gekoppelte Kryptowährungen.1
Binance setzte Ein- und Auszahlungen vorübergehend für Sicherheitsprüfungen aus, eine Unterbrechung, die Nutzer am Handel auf der Plattform hinderte, während der mutmaßliche Einbruch untersucht wurde. Zunächst hatte es alle Ein- und Auszahlungen ausgesetzt, erklärte dann aber in einer Aktualisierung, "Einzahlungen bleiben unberührt." Das Unternehmen erklärte, es stelle die Vermögenswerte der Nutzer wieder her und Einzahlungen seien von dem Angriff nicht betroffen. Binance, das 2017 in China gegründet wurde und Nutzern den Handel mit digitalen Vermögenswerten ermöglicht, hat schätzungsweise mehr als 300 Millionen registrierte Nutzer weltweit. Das Unternehmen erklärte 2024, es habe mehr als 160 Milliarden Dollar an verwahrten Vermögenswerten.1,3,4
Binance sagte seinen Nutzern, "euer Geld ist sicher, und wir decken jeden Verlust ab," und hat wiederholt erklärt, Kundengelder würden gedeckt und die Firma sei stark genug, um den Sturm zu überstehen. Ein Großteil der Sorge unter Binance-Nutzern und in der Kryptobranche betrifft die Frage, ob Binance in der Lage sein wird, den Verlust zu decken. NBC News stellte die Zusicherung des Unternehmens in den Vordergrund, dass die Gelder der Nutzer sicher seien, nachdem Diebe beim größten Krypto-Hack aller Zeiten Milliarden erbeutet hatten.1,7
Beobachter der Kryptogeschichte haben im Internet angemerkt, dass ähnliche Zusicherungen von FTX-Chef Sam Bankman-Fried gegeben wurden, bevor seine Kryptobörse 2022 zusammenbrach, was zu enormen Verlusten für Kunden und die Branche führte. Mehrere Experten haben Kunden gewarnt, Binances Versprechen zur Deckung der Verluste nicht als rechtlich bindend zu betrachten, und erklärt, sie müssten möglicherweise klagen, um sie zurückzuerhalten. Daniel Tunkel von der in London ansässigen Kanzlei Edwin Coe sagte, dies werde "darauf hinauslaufen, was [Kunden] in ihren Verträgen versprochen worden sei," und "wo Binance bei Nichterfüllung verklagt werden könne, wenn es dazu komme." Binance war weltweit Gegenstand behördlicher Prüfungen.1
In den vergangenen fünf Jahren wurde die Kryptobranche von enormen Verlusten durch Hacker heimgesucht, und in fast allen Fällen haben Ermittler Hacker aus Nordkorea verantwortlich gemacht. Nordkorea ist ein Land mit sehr wenig Industrie und schweren internationalen Sanktionen, und Experten sagen, die Regierung nutze Cyberkriminalität, um Geld ins Land zu bringen. Nordkorea hat dies stets bestritten, doch die Beweise aus der Analyse von Kryptowährungsströmen und Insider-Interviews mit Überläufern werden als überzeugend beschrieben. Das macht Nordkorea wahrscheinlich zum einzigen Staat, der Hacking nutzt, um öffentliche Gelder zu beschaffen.1
Der Secret Service erklärte, er werde die Bemühungen zur Nachverfolgung und Wiederbeschaffung der gestohlenen Gelder sowie zur Identifizierung der Verantwortlichen fortsetzen, während Binance erklärte, es arbeite mit dem FBI zusammen und etwa 3 Milliarden Dollar an betroffenen Vermögenswerten seien eingefroren worden.1,4
