Binance-Angriff: FBI macht Nordkorea für Diebstahl von 6,3 Milliarden Dollar verantwortlich

Das FBI hat den Binance-Angriff nordkoreanischen Hackern zugeschrieben, nachdem am 29. Oktober Kryptowährungen im Wert von mehr als 6,3 Milliarden Dollar verschwunden waren. Binance erklärte, dass das Unternehmen über 6,34 Milliarden Dollar zur Deckung der Verluste zurückgestellt habe. Am 1. November begann die Kryptobörse damit, Auszahlungen schrittweise wieder aufzunehmen.

Kompromittierter Laptop ermöglichte ersten Zugriff

Die ersten Untersuchungen von Binance brachten den Diebstahl mit dem kompromittierten Laptop eines DevOps-Ingenieurs in Verbindung. Nach Angaben der Kryptobörse nutzten die Angreifer diesen Zugang, um auf einen Service-Container zuzugreifen und nicht autorisierte Auszahlungstransaktionen einzureichen. Weitere Untersuchungen deckten jedoch zusätzliche Einfallspunkte auf.

Nach dem Vorfall setzte Binance Ein- und Auszahlungen aus, während Cybersicherheitsexperten die Systeme des Unternehmens überprüften. Anschließend versprach die Kryptobörse, sämtliche Verluste durch ihren Secure Asset Fund for Users, bekannt als SAFU, sowie durch Unternehmensmittel zu decken. Die angekündigten Rücklagen überstiegen 6,34 Milliarden Dollar.

Unterdessen markierte die schrittweise Wiederaufnahme der Auszahlungen einen Schritt in Richtung Normalbetrieb. Binance identifizierte die Täter in den im Bericht beschriebenen Stellungnahmen nicht. Das FBI schrieb den Diebstahl jedoch unabhängig davon Nordkorea zu.

FBI bringt Binance-Angriff mit TraderTraitor in Verbindung

In seiner Cybersicherheitswarnung identifizierte das FBI nordkoreanische Akteure, die unter dem Namen TraderTraitor verfolgt werden, als Verantwortliche für die Operation. Die Behörde erklärte, dass die Angreifer gestohlene Bitcoin in Ethereum umwandelten. Nach Angaben der Ermittler waren diese Umwandlungen Teil der Vorbereitungen für weitere Geldwäscheaktivitäten.

Das FBI veröffentlichte außerdem Dutzende Bitcoin- und Ethereum-Adressen, die mit den gestohlenen Vermögenswerten in Verbindung stehen. Diese Kryptowährungs-Wallets enthielten entweder Gelder aus dem Diebstahl oder hatten solche zuvor empfangen. Darüber hinaus erklärte die Behörde, dass nordkoreanische TraderTraitor-Akteure die Adressen kontrollierten oder enge Verbindungen zu ihnen unterhielten.

Daher forderte das FBI Kryptowährungsplattformen auf, Transaktionen mit den aufgeführten Wallets zu blockieren. Die Aufforderung umfasste sowohl eingehende als auch ausgehende Überweisungen. Die Warnung konzentriert sich auf identifizierbare Adressen, die mit dem Diebstahl zusammenhängen, während die Ermittler die Bewegungen der gestohlenen Gelder verfolgen.

Nordkoreanische Gruppe konzentriert sich auf Kryptowährungen

TraderTraitor ist ein staatlich unterstützter nordkoreanischer Bedrohungsakteur, der mit Kryptowährungsdiebstählen und finanzieller Cyberkriminalität in Verbindung gebracht wird. Die Operationen der Gruppe richten sich gegen Blockchain-Unternehmen und nutzen verschiedene Methoden, um Zugang zu erhalten. Dazu gehören Social Engineering, gezieltes Phishing, Schadsoftware und die Ausnutzung von Softwareschwachstellen.

Die allgemeinen Angriffsmethoden der Gruppe belegen jedoch nicht genau, wie jede Phase des Binance-Angriffs ablief. Die vorläufigen Untersuchungsergebnisse der Kryptobörse identifizierten den Laptop des Ingenieurs und den anschließenden Zugriff auf einen Service-Container. Später entdeckten die Ermittler weitere Einfallspunkte, die im Bericht allerdings nicht näher beschrieben wurden.

Die Zuschreibung folgt zudem einer früheren Feststellung des FBI zum Diebstahl bei der Kryptobörse Bybit im Jahr 2025. Bei diesem Vorfall stahlen Angreifer digitale Vermögenswerte im Wert von rund 1,5 Milliarden Dollar. Die Behörde machte nordkoreanische Hacker dafür verantwortlich. Die gemeldeten Verluste durch den Binance-Angriff übersteigen diesen Betrag erheblich.