Binance-Hack: Nordkorea-Hacker stehlen Milliarden Dollar an Kryptowährungen

Unbekannte verüben den bislang größten bekannten Kryptodiebstahl. Hinter dem Angriff auf die weltgrößte Kryptobörse stecken wohl staatlich finanzierte Hacker. Die US-Analysefirma TRM Labs hat einen Hackerangriff auf die Kryptobörse Binance nordkoreanischen Hackern zugeschrieben. Verantwortlich sei die Elitegruppe TraderTraitor, teilte das Unternehmen am Freitag mit. TRM wertet die Daten aus, die bei Geschäften mit Kryptowährungen öffentlich gespeichert werden. Nordkoreas Botschaften in Genf und Peking reagierten zunächst nicht auf Anfragen. Binance ist ein Handelsplatz im Internet, auf dem Nutzer Digitalwährungen wie Bitcoin kaufen, verkaufen und aufbewahren. Nach TRM-Angaben haben die Angreifer am Donnerstagabend rund 6,36 Milliarden Dollar (knapp 5,7 Milliarden Euro) aus digitalen Geldbörsen der Börse abgezogen , das meiste davon binnen etwa 20 Minuten. Es sei der größte bekannte Kryptodiebstahl. Den bisherigen Rekord hielt der Angriff auf die Börse Bybit im Februar 2025 mit rund 1,5 Milliarden Dollar – auch dafür machte die US-Bundespolizei FBI die Gruppe TraderTraitor verantwortlich. Bundeskanzler auf Asien-Reise : Nordkorea testet vor Merz-Besuch in Seoul Raketen Allianz gegen Xi, Putin und Trump : Diese Staaten könnten entscheidend werden Rund drei Milliarden Dollar gesperrt Binance hat alle Ein- und Auszahlungen vorübergehend ausgesetzt. Kunden kommen also vorerst nicht an ihr Geld. Die Gelder der Nutzer seien aber sicher, versicherte die Börse auf der Plattform X, man werde alle Verluste ersetzen. Gründer Changpeng Zhao schrieb dort: "Es sieht nach einem Hack bei Binance aus." Für solche Fälle hat Binance 2018 einen Notfallfonds eingerichtet. Er hält Bitcoin im Wert von rund einer Milliarde Dollar und damit deutlich weniger als die gestohlene Summe. Wie Binance die Lücke schließen will, ist offen. Zuletzt hatte die Börse 2019 einen Diebstahl von rund 40 Millionen Dollar vollständig aus dem Fonds ersetzt. Gemeinsam mit Partnern hat Binance nach eigenen Angaben bislang Werte von rund drei Milliarden Dollar eingefroren. Die Angreifer können darüber also nicht mehr verfügen. Möglich ist das vor allem bei sogenannten Stablecoins: Das sind Digitalwährungen, deren Kurs an den US-Dollar gekoppelt ist. Ihre Herausgeber, etwa die Firmen Tether und Circle, können gestohlene Bestände zentral sperren. Bei Bitcoin und der Digitalwährung Ether geht das nicht, sie funktionieren dezentral. Laut TRM tauschten die Angreifer deshalb schnell Stablecoins in Ether um. Bitcoin und Ether im Wert von rund 2,4 Milliarden Dollar liegen demnach weiter außer Reichweite. Laptop eines Ingenieurs als Einfallstor Ersten Ermittlungen von Binance zufolge begann der Angriff möglicherweise mit dem gehackten Laptop eines Ingenieurs. Darüber sollen sich die Angreifer Zugang zu einem internen System verschafft und unberechtigte Auszahlungen ausgelöst haben. TRM geht davon aus, dass sie die Technik kontrollieren konnten, mit der die Börse Überweisungen freigibt. Binance will eine ausführliche Analyse veröffentlichen, sobald die Untersuchung abgeschlossen ist. Nordkorea ist eine kommunistische Diktatur, die mit internationalen Sanktionen belegt ist. Das Regime nutzt Cyberangriffe, um trotzdem an Devisen zu kommen und militärische Geheimnisse anderer Staaten auszuspähen. Wie die "Korea JoongAng Daily" berichtet, steuert der Militärgeheimdienst des Landes die Hackergruppen. Nach Schätzung des südkoreanischen Geheimdienstes beschäftigte Nordkorea 2024 rund 8.400 Fachleute für den Cyberkrieg. Machthaber Kim Jong Un nennt den Cyberkrieg ein "Allzweckschwert", das neben Atomwaffen und Raketen die Schlagkraft des Landes stütze. Als 2014 der Film "The Interview" erschien, eine Satire über Kim, griffen nordkoreanische Hacker das US-Filmstudio Sony Pictures an. 2016 traf es die Zentralbank von Bangladesch. Im vergangenen Jahr erbeuteten mit Nordkorea verbundene Gruppen nach Schätzung der Analysefirma Chainalysis rund 2,02 Milliarden Dollar in Kryptowährungen.