Nordkorea weist Verantwortung für 6,3-Milliarden-Dollar-Hack bei Binance zurück – FBI macht TraderTraitor verantwortlich
Kim Yo Jong, Schwester des nordkoreanischen Machthabers Kim Jong Un, hat die FBI-Vorwürfe zurückgewiesen, wonach die Gruppe TraderTraitor den Binance-Hack im Umfang von rund 6 Milliarden US-Dollar verübt habe, und die Anschuldigungen als absurd bezeichnet. Binance hat Abhebungen wieder aufgenommen, und Ermittler verfolgen die gestohlenen Gelder über Ethereum, DeFi-Plattformen und Instant-Swap-Dienste.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 6 angegebenen Quellen. So arbeiten wir
Nordkoreas Dementi
Nordkorea hat die US-Vorwürfe zurückgewiesen, für den Binance-Hack verantwortlich zu sein. In einer Erklärung, die von der staatlichen Nachrichtenagentur KCNA verbreitet wurde, bezeichnete Kim Yo Jong, Schwester des Machthabers Kim Jong Un und hochrangige Funktionärin der Arbeiterpartei, die Anschuldigungen als "absurde Rhetorik" und politische Provokation, wie Reuters und Yonhap berichten.
Kim erklärte, Washington habe Nordkorea wiederholt und ohne Begründung mit großen Krypto-Diebstählen in Verbindung gebracht, darunter der Bybit-Hack im Umfang von 1,5 Milliarden US-Dollar im vergangenen Jahr. Außerdem argumentierte sie, der erklärte Plan der US-Regierung, illegal erlangte Kryptowährungen für eine strategische nationale Reserve einzuziehen, gebe Washington ein Motiv, selbst der wahre Verdächtige zu sein. Belege für einen alternativen Täter legte sie nicht vor.
Ein separater Bericht von Bitcoinist deutete das Dementi so, dass in Frage gestellt wird, ob die Vereinigten Staaten von der Rückholung der gestohlenen Vermögenswerte profitieren könnten. CoinDesk berichtete, das Dementi folge auf FBI-Warnungen, in denen mit dem Angriff verbundene, von Nordkorea kontrollierte Wallet-Adressen genannt wurden, und bezeichnete den Vorfall als den größten bekannten Krypto-Exploit überhaupt. Das FBI hat die vollständige Liste der Adressen nicht öffentlich veröffentlicht.
Die Zuordnung durch das FBI
Das FBI schrieb den Einbruch vom 29. Oktober in einer Warnung vom 31. Oktober der Gruppe TraderTraitor zu, der Bezeichnung der Behörde für eine bestimmte nordkoreanische Cyberaktivität. Ermittler, die mit dem US Secret Service und der Steuerfahndung des IRS zusammenarbeiten, beobachteten, dass die Angreifer die gestohlenen Vermögenswerte vor allem in Ether umwandelten, und die Behörde rechnet mit weiterer Geldwäsche über dezentrale Finanzplattformen und Instant-Swap-Dienste.
TRM Labs schätzt, dass etwa 6 bis 6,36 Milliarden US-Dollar aus Binance-Wallets auf zehn Blockchains abflossen, wobei der größte Teil der Mittel ab 20:05 UTC am 29. Oktober innerhalb von rund 20 Minuten bewegt wurde. TRM ordnete den Raub mit hoher Sicherheit TraderTraitor zu und stützte sich dabei auf On-Chain- und Off-Chain-Erkenntnisse. Auch Chainalysis hat den Raub derselben Gruppe zugeordnet. On-Chain-Überwacher meldeten, dass ein Teil der gestohlenen Mittel über Protokolle wie THORChain und Relay geflossen sei, wodurch sich deren tägliche Erlöse auf ein Vielfaches ihres bisherigen Niveaus erhöhten.
Das FBI hat Börsen, Blockchain-Betreiber und Analysedienste aufgefordert, Transaktionen zu blockieren, die mit identifizierten Wallet-Adressen verbunden sind. Ob diese Aufforderung bei allen Diensten umgesetzt wurde, ist nicht bestätigt.
Die Reaktion von Binance und offene Fragen
Binance hat rund 95 Prozent der betroffenen Vermögenswerte mit Unternehmensmitteln wieder aufgefüllt und Abhebungen in mehreren Netzwerken wieder aufgenommen. Laut einem Bericht von CryptoPotato, auf den sich die Meldung bezieht, hoben Nutzer kurz nach der Wiederaufnahme der Abhebungen mehr als 4 Milliarden US-Dollar ab, während Einzahlungen von knapp 1 Milliarde US-Dollar eingingen. Die Börse schloss außerdem ihre jüngste Proof-of-Reserves-Prüfung für zehn große Vermögenswerte ab, die zum 31. Oktober mindestens im Verhältnis 1:1 gedeckt waren.
Binances vorläufige Ergebnisse deuten auf den kompromittierten Laptop eines Ingenieurs hin, der möglicherweise unbefugten Zugang zur internen Infrastruktur ermöglicht hat. Bei der ersten Prüfung fand die Börse nach eigenen Angaben keine Hinweise auf abgeflossene private Wallet-Schlüssel. TRM stellte fest, dass gültige signierte Transfers über verschiedene Blockchains auf eine Kompromittierung der Signierinfrastruktur der Hot Wallets von Binance hindeuten. Binance hat die Täter nicht öffentlich benannt.
Die gemeldete Schadenshöhe variiert je nach Quelle: TRM Labs nennt etwa 6,36 Milliarden US-Dollar, während die Schlagzeile von CoinDesk 6,4 Milliarden US-Dollar angibt, CryptoSlate mehr als 6 Milliarden US-Dollar und Bitcoinist 6,3 Milliarden US-Dollar. Elliptic hat separat Erkenntnisse dazu veröffentlicht, wie sich die Vermögenswerte über Netzwerke bewegten, die vollständige Summe war in den hier geprüften Quellen jedoch nicht verfügbar.
Warum das wichtig ist
Für Trader
Die wiederaufgenommenen Abhebungen und die Auffüllung von 95 Prozent der Vermögenswerte durch Binance entschärfen kurzfristige Solvenzsorgen, doch ETH- und DeFi-Ströme im Zusammenhang mit der Geldwäsche bleiben eine Quelle für Volatilität.
Für Investoren
Ein von einem Staat zugeordneter Raub dieser Größenordnung erhöht das langfristige Verwahrungs- und Sanktionsrisiko für zentralisierte Börsen, die globale Nutzer bedienen.
Für Entwickler
Die gemeldeten Angriffswege deuten auf kompromittierte Geräte von Mitarbeitern und die Signierinfrastruktur hin. Daher sind Endpunktsicherheit und Kontrollen der Hot-Wallet-Signierung inzwischen ebenso wichtig wie die Gestaltung der Cold Storage.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
