Nordkorea weist Binance-Hack zurück, während Seoul Sanktionsgespräche aufschiebt
Nordkorea hat die Zuschreibung des FBI zurückgewiesen, wonach der Diebstahl von 6,3 Milliarden US-Dollar bei Binance auf seine Operation TraderTraitor zurückgeht, während Südkorea noch keine Gespräche über neue Sanktionen im Zusammenhang mit dem Einbruch begonnen hat. Seoul erklärt, ihm fehle ein vollständiges Bild des Vorfalls vom 29. Oktober, doch das Außenministerium prüft breiter angelegte Cyber-Maßnahmen.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Zuschreibung bleibt umstritten
Das FBI hat den Binance-Hack vom 29. Oktober am 31. Oktober TraderTraitor zugeordnet, einer nordkoreanischen Operation, die zuvor mit großen Krypto-Diebstählen in Verbindung gebracht wurde. Pjöngjang hat diese Feststellung zurückgewiesen. Kim Yo Jong, die Schwester von Machthaber Kim Jong Un, bezeichnete die Anschuldigung in einer von KCNA verbreiteten Erklärung als "schwere politische Provokation" und sagte, das Land sehe derzeit keinen Grund, Gespräche mit Washington zu führen.
Die Zuschreibung wird auch durch private Analysen gestützt. Laut crypto.news hat TRM Labs den Angriff mit hoher Zuversicht TraderTraitor zugeordnet. Binance selbst hat die Angreifer nicht unabhängig benannt, und die eigene Untersuchung beschreibt bislang die Methode des Eindringens, nicht die Täter.
Wie es zu dem Einbruch kam
Die Untersuchung von Binance ergab, dass Angreifer im September über ein betrügerisches Bewerbungsverfahren Schadsoftware auf dem Computer eines Mitarbeiters installierten. Über kompromittierte interne Systeme und ein KI-Tool gelangten sie danach an die Wallet-Infrastruktur der Börse, erlangten ein Deployment-Berechtigungstoken und nutzten gestohlene Zugangsdaten, um den internen Signaturdienst für Wallets zu kompromittieren.
Seoul hält sich bei binance-spezifischen Sanktionen zurück
Südkorea hat noch keine Gespräche über zusätzliche Sanktionen im Zusammenhang mit dem Binance-Diebstahl aufgenommen. Ein Beamter des Wiedervereinigungsministeriums sagte Yonhap am 5. November, die Regierung habe die Umstände des Vorfalls noch nicht vollständig geklärt, und vor einer Erörterung möglicher Reaktionen sei ein interner Informationsaustausch erforderlich. Die Äußerung bezieht sich nur auf Maßnahmen mit Bezug zu Binance und schließt andere Beschränkungen nicht aus.
Das Außenministerium erklärte durch Sprecher Park Doo-soon, Seoul prüfe mehrere Optionen gegen die Cyber-Aktivitäten Nordkoreas, darunter einseitige Cyber-Sanktionen. Eine Entscheidung sei noch nicht gefallen, ein Zeitplan oder konkrete Ziele seien nicht festgelegt.
Rückführung und Nachverfolgung der Mittel
Binance teilte mit, bis zum 31. Oktober etwa 2,85 Milliarden US-Dollar eingefroren oder abgefangen und 98 % der betroffenen Token-Bestände wieder aufgefüllt zu haben. Das FBI berichtete, die mutmaßlichen Angreifer hätten einen großen Teil des erbeuteten Werts in Ethereum umgewandelt, bevor sie die Mittel über DeFi-Dienste und Börsen zu verschieben versuchten. US-Behörden forderten Infrastrukturanbieter daraufhin auf, Transaktionen zu den betreffenden Adressen zu blockieren.
Zahlen im Blick behalten
Der Verlust wird in der Berichterstattung von Crypto Briefing mit 6,3 Milliarden US-Dollar angegeben, in der Warnung des FBI laut crypto.news mit "mehr als 6 Milliarden US-Dollar". Beide Quellen beschreiben dasselbe Ereignis, die Abweichung ergibt sich aus Rundung und nicht aus einem Streit über den Einbruch selbst.
Warum es wichtig ist
Für Trader
Anhaltende Geldbewegungen und mögliche Einfrierungen an Börsen im Zusammenhang mit den gestohlenen Vermögenswerten könnten die Liquidität an Handelsplätzen und bei Assets beeinflussen, auf die die Erlöse umgeleitet werden.
Für Anleger
Ein staatlich zugeschriebener Diebstahl dieser Größenordnung, dem ein offizielles Dementi und noch keine endgültigen Sanktionen gegenüberstehen, lässt die Verwahrungs- und Sicherheitsrisiken bei großen Börsen als offene Frage für die Branche bestehen.
Für Entwickler
Der berichtete Angriffsweg über einen Mitarbeiterrechner, ein KI-Tool und einen Signaturdienst spricht für strengere Kontrollen bei Deployment-Token und der internen Signaturinfrastruktur.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
