Nordkorea bestreitet 6,3-Milliarden-Dollar-Hack bei Binance und nennt FBI-Erkenntnisse „politische Provokation“

Nordkorea hat die US-Erkenntnisse zurückgewiesen, wonach es hinter dem Rekord-Hack von Binance stecke, und bezeichnete die Zuschreibung durch das FBI als "schwere politische Provokation", wie Yonhap am Dienstag berichtete.

"Es ist eine schwere politische Provokation gegen die DVRK, dass die USA die internationale öffentliche Meinung in die Irre führen, als ob alle Cyberkriminalität in verschiedenen Teilen der Welt unsere Taten seien", sagte Kim Yo Jong, die Schwester von Machthaber Kim Jong Un, in einer von der staatlichen Koreanischen Zentralen Nachrichtenagentur verbreiteten Erklärung. Sie nannte den Vorwurf einen "finsteren" Versuch, das internationale Image Nordkoreas zu schädigen.

Kim wies die Schuld auch an Washington zurück und verwies auf den Plan der Trump-Regierung, beschlagnahmte Kryptowährungen als strategische Reserve zu nutzen. Jeder, der sich ansehe, wer am Ende "die sogenannte gestohlene Kryptowährung" erhalten werde, sobald sie wiederbeschafft sei, "könnte einen Hinweis darauf bekommen, wer hinter dem Hacking-Vorfall steckt", sagte sie.

Das FBI erklärte am Samstag, dass nordkoreanische Hacker, die es TraderTraitor nennt, für den Diebstahl von mehr als 6 Milliarden Dollar von Binance verantwortlich seien, und bestätigte damit die Zuschreibung, die die Blockchain-Analyseunternehmen TRM Labs und Chainalysis letzte Woche vorgenommen hatten. Das FBI schrieb den 1,5-Milliarden-Dollar-Hack der Krypto-Börse Bybit im Februar 2025 derselben Gruppe zu. Nordkorea hat frühere Hackervorwürfe bestritten.

Nicht alle der gestohlenen Gelder bewegen sich im gleichen Tempo. Bis Montag hatten mehr als 1 Milliarde US-Dollar in ETH und etwa 1,42 Milliarden US-Dollar in BTC nur begrenzte Weiterbewegungen gezeigt, während sich andere Gelder rasch über verschiedene Chains hinweg bewegten, so das Blockchain-Analyseunternehmen Chainalysis sagte. Die bisherige Aktivität sei weitgehend konsistent mit der "sofortigen Layering"-Phase, die nach früheren nordkoreanischen Hacks beobachtet wurde, obwohl Gelder, die wiederholt über Tausende von Transaktionen zu früheren Adressen zurückkehrten, auf Automatisierung hindeuteten, so das Unternehmen. Es erwarte, dass das Ausmaß des Diebstahls "die vertrauenswürdigen Geldwäschekanäle der Akteure belasten" werde, wodurch Gelder in Richtung Bridges, Instant-Exchanges und Swapping-Dienste gedrängt würden.

Binances Erholung

Binance beantwortete die Fragen der BBC zur angeblichen Beteiligung Nordkoreas nicht. Ein Unternehmenssprecher sagte gegenüber dem Medium, dass seit der Wiederaufnahme der Auszahlungen am Sonntag netto 4,72 Milliarden US-Dollar abgehoben worden seien, ein "relativ begrenzter Anteil" der Gesamtvermögenswerte von etwa 157 Milliarden US-Dollar.

Bis 22 Uhr ET am Montag überstiegen die stündlichen Einzahlungen die Auszahlungen, "was die sich verbessernde Nutzeraktivität und die sich stabilisierenden Zuflüsse widerspiegelt", tweetete Binance. Die Börse hat seitdem die Auszahlungen für Dutzende weiterer Token auf Ethereum und Solana wiederhergestellt.

Binance erklärte am Montag außerdem, dass Nutzer, die seine 10 größten Token halten, darunter BTC, ETH, USDT und USDC, nun überprüfen können, dass ihre Guthaben vollständig gedeckt sind, indem sie einen Zero-Knowledge-Beweis seines Reserven-Snapshots vom 31. Oktober verwenden. Es seien etwa 95 % der gestohlenen Vermögenswerte abgedeckt, der Rest bestehe aus weniger liquiden Token, deren Beschaffung länger dauere, und es sei geplant, am Mittwoch einen umfassenderen Snapshot zu erstellen.