Kurz gesagt

  • Das DOJ erklärte, nordkoreanische Hacker hätten über 18 Monate hinweg mehr als 400 Millionen US-Dollar in Krypto über „FaceStealer“ gestohlen, ein Schema, bei dem heimlich aufgezeichnetes Webcam-Material und KI-Deepfakes vertrauenswürdiger Personen genutzt werden, um das Vertrauen der Ziele in Videoanrufen zu gewinnen.
  • Die Hacker zielen zunehmend auf Open-Source-Entwickler ab, offenbar um Supply-Chain-Angriffe zu ermöglichen.
  • Unabhängig davon hat das DOJ die Genehmigung erhalten, über 1,2 Milliarden US-Dollar im Zusammenhang mit dem Binance-Hack zu beschlagnahmen, Teil von 2,7 Milliarden US-Dollar, die eingefroren wurden.

Nordkoreanische Hacker haben in den vergangenen 18 Monaten mehr als 400 Millionen US-Dollar in Kryptowährung gestohlen, indem sie ein Social-Engineering-Schema nutzten, das auf heimlich aufgezeichnetem Filmmaterial und KI-Deepfakes basiert, erklärte das US-Justizministerium am Donnerstag, als es die Beschlagnahme der Infrastruktur hinter der Operation bekannt gab.

Das Schema, das das FBI „FaceStealer“ nennt, verwandelt Videokonferenzanrufe in eine Falle. Laut dem DOJ locken Hacker Ziele mit Konten, die von früheren Opfern gestohlen wurden, in Besprechungen, spielen dann vorab aufgezeichnetes Webcam-Material vertrauenswürdiger Kontakte ab, um deren Anwesenheit zu simulieren und das Vertrauen des Ziels zu gewinnen.

Die Gruppe erstellt außerdem Deepfake-Videos bekannter Persönlichkeiten aus der Krypto- und verwandten Branchen und nutzt KI, um die Täuschung überzeugender zu machen.

NEU$0.26Volumen
15. Nov.Schließt: 15. Nov. 2026, 16:59 UTC

Schließt: 15. Nov. 2026, 16:59 UTC

Sobald ein Ziel in Sicherheit ist, täuschen die Angreifer einen technischen Fehler vor, etwa indem sie behaupten, die Person sei nicht zu hören, und bieten einen Link an, um das Problem zu „beheben“, der stattdessen Malware installiert.

Von dort aus können die Hacker Krypto-Wallets leerräumen oder den Zugriff des Opfers auf andere Systeme ausnutzen und dabei manchmal Monate oder mehr als ein Jahr warten, bevor sie zuschlagen. Das FBI gab an, im Rahmen eines Bundeshaftbefehls über 900 Webcam-Aufzeichnungen von FaceStealer-Opfern beschlagnahmt zu haben.

Das DOJ brachte die Operation mit nordkoreanischen Gruppen in Verbindung, die unter anderem als Sapphire Sleet, BlueNoroff und APT38 bekannt sind, und warnte, dass die Hacker zunehmend Entwickler von Open-Source-Software ins Visier nehmen, offenbar um Angriffe auf die Lieferkette zu ermöglichen.

BitcoinBTC · USD

$71,508−5.56%

5. Nov.7. Nov.9. Nov.11. Nov.12. Nov.

$76,3k$74,7k$73,1k$71,4k

24h HochHoch$74,469

24h TiefTief$71,238

VolVol$1,1 Mrd.

→

Kaufe Bitcoin mit USDC

Bereitgestellt von Jupiter

Preisdaten von CoinGeckoCoinGeckoMehr Bitcoin-Nachrichten und Prognosen →

Die Ankündigung ging mit einem Update zum rekordverdächtigen Binance-Hack einher. Das Ministerium erklärte, es habe nun eine gerichtliche Genehmigung erhalten, mehr als 1,2 Milliarden US-Dollar der rund 6,4 Milliarden US-Dollar zu beschlagnahmen oder zu sperren, die am 29. Oktober von der Börse gestohlen wurden – Teil von bisher über 2,7 Milliarden US-Dollar, die eingefroren wurden.

Das FBI schrieb diesen Diebstahl der nordkoreanischen Gruppe TraderTraitor zu, und das Regime wäscht die Erlöse mit hoher Geschwindigkeit und erstellt etwa alle 25 Sekunden eine neue Wallet. Nordkorea hat eine Beteiligung bestritten und bezeichnet die Feststellung des FBI als politische Provokation.

Die Maßnahmen unterstreichen, wie zentral Kryptodiebstähle für die Finanzen Pjöngjangs geworden sind. Die USA haben kürzlich 11 Personen sanktioniert wegen eines nordkoreanischen IT-Arbeiter-Programms, das Millionen in Krypto bewegte, und Forscher haben die vielen Wege dokumentiert, wie die Hacker des Regimes in Kryptofirmen eindringen.

Beamte sagten, die Bemühungen, die gestohlenen Binance-Gelder zu verfolgen und zurückzugewinnen, seien ongoing.

Schließen Sie sich über 72.000 Lesern an