Krypto-Börse Binance: FBI macht Nordkorea für Hack verantwortlich

US-Bundespolizei identifiziert Hackergruppe hinter dem Angriff auf die weltgrößte Kyptobörse. Die meldet Ersatz für 90 Prozent der gestohlenen Werte.

afp | Der wohl größte Diebstahl von Kryptowährungen der Geschichte geht nach Erkenntnissen der US-Bundespolizei FBI auf das Konto Nordkoreas. Nordkoreanische Hacker hätten bei einem Angriff auf die weltgrößte Kryptobörse Binance mehr als sechs Milliarden Dollar erbeutet, teilte die Behörde am Samstagabend mit. Das FBI machte die Hackergruppe TraderTraitor für den Angriff verantwortlich.

Wie die US-Bundespolizei weiter erklärte, beobachteten Ermittler, wie die Täter die Beute vor allem in Ether (ETH), die Kryptowährung des Ethereum-Netzwerks, umtauschten. Anschließend dürften die Vermögenswerte über dezentrale Finanzdienste und Plattformen zum schnellen Tausch von Kryptowährungen weiter verschleiert werden.

Das FBI veröffentlichte eine Liste mit rund 500 Adressen im Ethereum-Netzwerk, die TraderTraitor nach ihren Erkenntnissen zur Geldwäsche nutzt. Sie forderte Kryptobörsen und andere Branchendienstleister auf, Transaktionen mit diesen Adressen oder daraus stammenden Vermögenswerten zu blockieren.

Binance hatte den Hackerangriff am Donnerstag bekanntgegeben. Nach Angaben der nach Handelsvolumen weltgrößten Kryptobörse waren Vermögenswerte im Wert von umgerechnet 5,6 Milliarden Euro betroffen. Binance erklärte am Samstag, mit eigenen Mitteln bereits Ersatz für 90 Prozent der gestohlenen Kryptowerte beschafft zu haben.

Diebstahl im Wert von mehr als 6 Milliarden Dollar

„Unsere Zusage bleibt unverändert: Binance wird die finanziellen Folgen der bei diesem Vorfall gestohlenen Vermögenswerte vollständig übernehmen“, erklärte das Unternehmen im Onlinedienst X. Es habe mehr als 6,34 Milliarden Dollar zur Deckung der Verluste bereitgestellt. Für die verbleibenden zehn Prozent werde mehr Zeit benötigt, weil diese digitalen Vermögenswerte weniger leicht verfügbar seien.

Nach dem Angriff hatte Binance Auszahlungen zunächst ausgesetzt. Sie sollten nach Unternehmensangaben voraussichtlich am Sonntag wieder möglich sein. Zuvor hatte Binance erklärt, Partner hätten rund drei Milliarden Dollar an Kryptovermögen eingefroren, um den Diebstahl einzudämmen. Die Plattform zählt nach eigenen Angaben 335 Millionen Nutzer.

Binance hatte von einem „komplexen Angriff“ mit mehreren Einfallstoren gesprochen. Nach früheren Unternehmensangaben könnte die Attacke über den Laptop eines IT-Mitarbeiters erfolgt sein. Hinweise auf den Diebstahl privater Schlüssel für Krypto-Konten lägen bislang nicht vor.

Bereits vor der FBI-Erklärung hatte die Analysefirma TRM Labs TraderTraitor verdächtigt. US-Präsident Donald Trump hatte am Freitag noch erklärt, Washington prüfe eine Beteiligung Nordkoreas. TraderTraitor wird dem Hackernetzwerk Lazarus zugerechnet, das mit nordkoreanischen Geheimdiensten in Verbindung gebracht wird.

TraiderTraitor wird Hackernetzwerk Lazarus zugerechnet

Lazarus wurde 2014 durch den mutmaßlichen Angriff auf das Filmstudio Sony Pictures bekannt. TraderTraitor wird auch für den Diebstahl von 1,5 Milliarden Dollar bei der Kryptobörse Bybit im Februar 2025 verantwortlich gemacht. Nordkorea steht wegen seines Atom- und Raketenprogramms unter weitreichenden internationalen Sanktionen.

Laut einem Bericht der US-Armee aus dem Jahr 2020 zählt die nordkoreanische Cyberkriegseinheit „Büro 121“ rund 6000 Beschäftigte, die teilweise vom Ausland aus operieren. Nach Bekanntwerden des Binance-Angriffs verloren Bitcoin fast fünf Prozent, Ether knapp sechs Prozent und die Binance-Währung BNB fast zehn Prozent.

Neue Munitions- und Raketentests in Nordkorea

Nordkorea hat am Samstag nach eigenen Angaben Sprengköpfe mit Streumunition für taktische ballistische Raketen getestet. Der Versuch habe die Einsatzfähigkeit und Wirkung der Gefechtsköpfe überprüfen sollen, berichtete die staatliche Nachrichtenagentur KCNA am Sonntag. Nach Angaben der nordkoreanischen Raketenverwaltung könne die Waffe ein Zielgebiet von zwölf bis 13 Hektar vollständig zerstören.

Der Chef der Raketenverwaltung kündigte laut KCNA an, die Streitkräfte sollten noch in diesem Jahr verschiedene Waffentypen je nach Einsatzauftrag und Ziel auswählen und einsetzen können. Von KCNA veröffentlichte Fotos zeigten den Start eines Geschosses von einer mobilen Abschussvorrichtung sowie mehrere Einschläge auf einer Insel. Machthaber Kim Jong Un war bei dem Versuch nicht anwesend. Bereits im April hatte er einen Test von Streumunitions-Sprengköpfen auf einer ballistischen Rakete begleitet.

Erst am Donnerstag hatte Nordkorea nach südkoreanischen Angaben etwa ein Dutzend ballistische Kurzstreckenraketen in Richtung des Ostmeers abgefeuert. Zuvor hatten sich die Spannungen an der schwer befestigten Grenze verschärft: Bei einer Explosion waren drei südkoreanische Soldaten verletzt worden. Seoul vermutet nordkoreanische Landminen, Pjöngjang weist dies zurück.

Nordkorea Der zweite Frühling des Kim-Regimes

Lange Zeit schien das Regime dem Zusammenbruch nahe. Doch jetzt genießt es dank Moskau und Peking neue Stärke, die aber nicht von Dauer sein dürfte.

Von Fabian Kretschmer

Reaktionen auf Manöverabsage Donald Trumps unberechenbarer Koreakurs

Die Außenpolitik des US-Präsidenten lässt Verbündete in Asien an der Zuverlässigkeit der USA zweifeln. Für China ist das ein unverhofftes Geschenk.

Von Fabian Kretschmer

Gipfeltreffen von China und Nordkorea Die Atomwaffenfrage ist keine Frage mehr

Chinas Staatschef Xi besucht erstmals seit sieben Jahren Nordkoreas selbstbewussten Machthaber Kim Jong Un, der ein erstaunliches Comeback hingelegt hat.

Von Fabian Kretschmer

taz FUTURZWEI im Abo entdecken Endlich mal ein Magazin für Zukunft

taz FUTURZWEI ist unser Magazin für eine bessere Zukunft. Das Abo bietet jährlich vier Ausgaben für nur 38 Euro. Zudem erhalten Sie eine Ausgabe von Luisa Neubauers neuestem Buch „Was wäre, wenn wir mutig sind?“ (solange Vorrat reicht).

• Jedes Quartal neu in Ihrem Briefkasten
• Nur 38 Euro im Jahr
• Als Prämie Luisa Neubauers „Was wäre, wenn wir mutig sind?“
• Herausgegeben von Harald Welzer

Jetzt abonnieren