Nordkoreanische Hacker wegen Kryptowährungsdiebstahls von 6,3 Milliarden Dollar bei Binance-Sicherheitsverletzung beschuldigt

Image: TechCrunch · Source

Ein Cyberangriff auf Binance, der nordkoreanischen Hackern zugeschrieben wird, führte zum Diebstahl von 6,3 Milliarden Dollar in Kryptowährungen durch einen kompromittierten Laptop eines Mitarbeiters. Etwa die Hälfte der gestohlenen Gelder wurde eingefroren, und Binance hat alle Ein- und Auszahlungen ausgesetzt, während die Untersuchung läuft.

Am 30. Oktober 2026 gab die weltweit größte Krypto-Börse Binance bekannt, dass sie den bislang größten bekannten Kryptowährungsdiebstahl in der Geschichte erlebt habe, bei dem Hacker mindestens 6,3 Milliarden Dollar an digitalen Vermögenswerten erbeuteten. Sicherheitsexperten führten die Attacke auf eine nordkoreanische Hackergruppe namens TraderTraitor zurück, eine Zelle, die Berichten zufolge auf den Angriff großer Krypto-Börsen spezialisiert ist.

Binance erklärte, der Verstoß habe stattgefunden, nachdem Angreifer das Laptop eines seiner Ingenieure kompromittiert hatten. Dieser Zugang ermöglichte es den Hackern, einen Service-Container zu infiltrieren und nicht autorisierte Abhebungsanfragen aus den Binance-Wallets einzureichen. Trotz des Ausmaßes des Verstoßes wies Binance darauf hin, dass keine Hinweise darauf vorliegen, dass private kryptografische Schlüssel offengelegt wurden, was uneingeschränkte Kontrolle über die Vermögenswerte ermöglicht hätte.

Als Reaktion auf den Vorfall hat Binance alle Einzahlungen und Auszahlungen ausgesetzt, während die Untersuchung andauert. Das Unternehmen versicherte den Nutzern, dass die Gelder sicher sind, und kündigte an, nach Abschluss der Behebungsmaßnahmen einen verifizierten Nachweis der Reserven zu veröffentlichen. Branchenpartner haben bereits etwa 3 Milliarden Dollar der gestohlenen Kryptowährung eingefroren, während sie weiterhin Vermögenswerte verfolgen und zurückgewinnen.

Sicherheitsexperten von TRM Labs und Elliptic führten den Diebstahl auf die nordkoreanische Gruppe zurück, womit es sich um den größten mit staatlich unterstützten Hackern in Verbindung gebrachten Krypto-Raub handelt. Diese Gruppe führte bereits 2025 einen Diebstahl von 1,4 Milliarden Dollar bei der Börse Bybit durch. Die Analyse zeigte, dass die gestohlenen Gelder innerhalb von etwa 20 Minuten über mehrere Blockchains transferiert wurden, darunter auch Gelder, die an Wallets gingen, die mit früheren Angriffen wie dem 351 Millionen Dollar schweren Bitget-Hack verbunden sind.

Die US-Regierung und internationale Verbündete warnen seit langem, dass Nordkorea Cyberkriminalität nutzt, um Sanktionen zu umgehen und seine Waffenprogramme zu finanzieren, wobei der Diebstahl von Kryptowährungen eine prominente Methode darstellt.

Während Binance wegen der Frage unter Beobachtung steht, wie der Laptop eines einzelnen Mitarbeiters Zugriff auf Milliarden von Geldern erlauben konnte, bleiben Details zur genauen Methode der Kompromittierung spärlich. Das Unternehmen hat es abgelehnt zu kommentieren, ob vor dem Verstoß dritte Sicherheitsprüfungen durchgeführt wurden. Während die Ermittlungen andauern, arbeitet Binance mit Strafverfolgungsbehörden und Blockchain-Intelligence-Firmen zusammen, um Vermögenswerte zurückzugewinnen und die Verteidigung gegen künftige Verstöße zu stärken.