Story
4. Nov. 2026
Binances Hack über 6,3 Milliarden Dollar stellt Sicherheitsversagen gegen Pjöngjangs Dementi
Binance stellt den Raubüberfall als einen hochentwickelten, monatelangen Angriff dar, der menschliches Vertrauen und interne Technologie ausnutzte, während US-Ermittler ihn einer nordkoreanischen Einheit zuschreiben. Pjöngjang weist diese Schlussfolgerung zurück und argumentiert, Washington nutze den Diebstahl, um das Land zu diffamieren.
Binance zufolge begann der Weg zum größten bekannten Diebstahl von Kryptowährungen nicht mit einem spektakulären Einbruch, sondern mit geduldiger Täuschung. Im Juni installierte ein Mitarbeiter der Wallet-Infrastruktur beim Einrichten eines KI-Programmierwerkzeugs ein manipuliertes Softwarepaket; die Börse sagt, sie habe das Gerät ersetzt und Zugangsdaten erneuert, doch das weitere Team sei bereits gefährdet gewesen.1
Bis September hatten die Angreifer ein zweites Ziel ins Visier genommen: einen Softwareingenieur, der über eine seriöse Jobplattform von einem angeblichen Projektdirektor kontaktiert wurde. Die Operation umfasste zwei Vorstellungsgespräche, einen Live-Videoanruf und Social-Media-Material, das Glaubwürdigkeit schaffen sollte, bevor der Kandidat aufgefordert wurde, eine „Aufgabe“ herunterzuladen. Binance bezeichnete die Taktik als „fortschrittlicher und täuschender als bisher bekannte Social-Engineering-Ansätze“.1
Am 20. Oktober nutzten die Angreifer laut Darstellung von Binance den kompromittierten Rechner und ein internes KI-Tool, um zwei Computer des Wallet-Teams zu übernehmen, darunter einen, der einem Ingenieur gehörte, der Software bereitstellen konnte.2 Neun Tage später reichte dieser Zugriff bis zu einem Dienst für die Transaktionssignierung und zu den Hot Wallets der Börse. Binances detaillierte Aufschlüsselung besagt, dass allein fünf XRP-Wallet-Transfers zwischen 20:05 und 20:09 UTC 233,46 Millionen XRP bewegten; den gesamten Diebstahl beschrieb das Unternehmen als eine vierminütige Operation.1
Die Darstellung der Börse unterstreicht einen beunruhigenden Unterschied: Auszahlungen zu stoppen reichte nicht aus, nachdem Angreifer die in den Berechtigungen eines Ethereum-Kontos verankerte Kontrolle erlangt hatten. Binance erklärte, Ingenieure hätten einen Workaround entwickeln müssen, weil die verteilten Kontrollen des Kontos nicht schnell widerrufen werden konnten.3
Am 31. Oktober identifizierte das FBI den mutmaßlichen Täter als TraderTraitor, eine nordkoreanische Hackergruppe. Binance sagt, es habe in diesem Jahr 57 weitere mutmaßlich mit Nordkorea verbundene Versuche blockiert, und übernimmt Verantwortung: „Das hätte nicht passieren dürfen.“2
Nordkorea hat die Zuschreibung jedoch kategorisch zurückgewiesen. Kim Yo Jong bezeichnete den Vorwurf des FBI als „absurde Rhetorik“ und erklärte, das Land als verantwortlich für Cyberkriminalität auf der ganzen Welt darzustellen, sei „eine schwerwiegende politische Provokation“.1 Binance sagt, es werde die Verluste der Kunden decken und rund 2,85 Milliarden Dollar seien eingefroren oder abgefangen worden.3