Südkorea hat noch nicht mit Diskussionen über die Verhängung zusätzlicher Sanktionen gegen Nordkorea wegen dessen angeblicher Beteiligung am Binance-Hack in Höhe von 6,3 Milliarden Dollar begonnen, obwohl das Außenministerium des Landes Maßnahmen gegen die Cyberaktivitäten Pjöngjangs prüft.
Zusammenfassung
- Das südkoreanische Wiedervereinigungsministerium erklärte am 5. November, dass Diskussionen über Sanktionen speziell im Zusammenhang mit dem Binance-Hack noch nicht begonnen hätten.
- Das Außenministerium prüft separat mögliche Maßnahmen gegen nordkoreanische Cyberaktivitäten, einschließlich einseitiger Sanktionen, hat jedoch keine Entscheidung getroffen.
- Das FBI schrieb den Diebstahl von mehr als 6 Milliarden Dollar in Kryptowährung am 29. Oktober der nordkoreanischen TraderTraitor-Operation zu.
- Kim Yo-jong wies die US-Anschuldigung zurück und bezeichnete sie als „schwere politische Provokation“.
- Seoul setzt die Zusammenarbeit mit den Vereinigten Staaten und Japan bei nordkoreanischen Cyberbedrohungen fort, während Beamte mögliche Reaktionen bewerten.
Die Nachrichtenagentur Yonhap berichtete am 5. November, dass ein Beamter des Wiedervereinigungsministeriums erklärte, die Regierung habe die vollständigen Umstände des Kryptowährungsdiebstahls vom 29. Oktober noch nicht festgestellt. Der Beamte erklärte, dass ein interner Informationsaustausch erforderlich sei, bevor die Behörden mit der Erörterung einer Reaktion beginnen könnten.
Die Erklärung folgte auf eine US-Untersuchung, die den Angriff nordkoreanischen Hackern zuschrieb, eine Anschuldigung, die Pjöngjang zurückgewiesen hat.
Südkorea hat keine Sanktionsdiskussionen zum Binance-Hack begonnen
Vor Reportern im Regierungsgebäude in Seoul erklärte der Beamte des Wiedervereinigungsministeriums, die Behörden versuchten noch festzustellen, was während der Sicherheitsverletzung bei Binance geschehen sei.
Der Beamte erklärte, dass Diskussionen darüber, wie reagiert werden solle, nicht begonnen hätten, weil der Regierung ein vollständiges Verständnis des Vorfalls fehle. Selbst interne Konsultationen zwischen den zuständigen Behörden hätten nicht die Stufe erreicht, die erforderlich sei, um konkrete Maßnahmen zu erwägen.
Die Äußerungen betreffen mögliche Sanktionen, die direkt mit dem Binance-Angriff zusammenhängen. Sie bedeuten nicht, dass Südkorea zusätzliche Beschränkungen gegen Nordkorea ausgeschlossen oder seine bestehenden Bemühungen zur Bekämpfung illegaler Cyberaktivitäten ausgesetzt hat.
Eine separate Position kam vom Außenministerium, das bestätigte, dass Beamte mehrere mögliche Reaktionen auf nordkoreanische Cyberoperationen prüften.
Ministeriumssprecher Park Doo-soon sagte, die Prüfung umfasse einseitige Cybersanktionen, obwohl die Regierung keine Entscheidung über deren Einführung getroffen habe.
Park erklärte, Seoul erwäge die Angelegenheit zusammen mit anderen ernsten Fragen im Zusammenhang mit Nordkorea. Er kündigte keinen Zeitplan für den Abschluss der Prüfung an und nannte keine Personen und Organisationen, die möglicherweise Beschränkungen unterworfen werden könnten.
Die Äußerungen des Ministeriums lassen die Diskussion über Binance-spezifische Sanktionen in einem frühen Stadium, während die bestehende Regierungsarbeit zu Cyberbedrohungen fortgesetzt wird.
FBI verbindet Binance-Diebstahl in Höhe von 6,3 Milliarden Dollar mit nordkoreanischen Hackern
Den südkoreanischen Erklärungen folgte die Ankündigung des FBI vom 31. Oktober, in der Nordkorea als verantwortlich für den Diebstahl von mehr als 6 Milliarden Dollar in Kryptowährung von Binance identifiziert wurde.
In seiner Sicherheitswarnung schrieb das Büro den Angriff vom 29. Oktober TraderTraitor zu, einer nordkoreanischen Hacking-Operation, die zuvor mit großen Kryptowährungsdiebstählen in Verbindung gebracht wurde.
Das FBI erklärte, Ermittler hätten beobachtet, wie die mutmaßlichen Angreifer gestohlene Vermögenswerte hauptsächlich in Ethereum umwandelten, bevor sie sich darauf vorbereiteten, sie über dezentrale Finanzdienste und Kryptowährungsbörsen zu transferieren.
Die amerikanischen Behörden forderten anschließend Anbieter von Blockchain-Infrastruktur, Börsen und Analyseunternehmen auf, Transaktionen mit Adressen zu blockieren, die mit den gestohlenen Vermögenswerten in Verbindung stehen.
Separate Blockchain-Untersuchungen stützten die US-Zuschreibung. Wie crypto.news zuvor berichtete, verband TRM Labs den Angriff mit hoher Wahrscheinlichkeit mit TraderTraitor, obwohl Binance die Angreifer nicht unabhängig identifiziert hatte.
Ermittler haben die Gelder über mehrere Blockchain-Netzwerke hinweg verfolgt, während Kryptowährungsemittenten und Sicherheitsfirmen ihre Bemühungen zur Einschränkung von Überweisungen fortsetzen.
Binances eigene Untersuchung des Sicherheitsvorfalls identifizierte kompromittierte Mitarbeitercomputer, Schadsoftware und unbefugten Zugriff auf die interne Wallet-Infrastruktur.
Die Börse erklärte, dass etwa 2,85 Milliarden US-Dollar an betroffener Kryptowährung durch die Zusammenarbeit mit Branchenpartnern eingefroren oder abgefangen worden seien.
Nordkorea weist FBI-Vorwürfe zum Binance-Diebstahl zurück
Nordkorea hat die Verantwortung für den Angriff bestritten, die Feststellungen des FBI angefochten und Washington beschuldigt, den Vorfall für politische Zwecke zu nutzen.
Kim Yo-jong, Schwester des nordkoreanischen Staatschefs Kim Jong-un und hochrangige Funktionärin der Partei der Arbeit, bezeichnete die Vorwürfe als „schwere politische Provokation“.
Ihre Antwort vom 3. November wies die Behauptung zurück, Nordkorea habe den Diebstahl ausgeführt. Die Regierung hat wiederholt Behauptungen bestritten, die ihre Cyberoperationen mit Kryptowährungsangriffen in Verbindung bringen.
Die nordkoreanische Dementierung folgte auf die öffentliche Identifizierung von TraderTraitor durch das FBI und dessen Aufforderung an Kryptowährungsdienstleister, die Bewegung der gestohlenen Gelder einzuschränken.
Pjöngjang bekräftigte später seine Ablehnung der Vorwürfe, während es die Möglichkeit erneuter Gespräche mit Washington erörterte.
Am 5. November sagte Vereinigungsminister Chung Dong-young, Nordkorea scheine bereit zu sein, Gespräche mit den Vereinigten Staaten in Betracht zu ziehen, wenn die Verhandlungen seinen Interessen dienten.
Er merkte an, dass Pjöngjang weiterhin Änderungen an Politiken fordere, die es als feindselig betrachte, darunter Sanktionsdruck, Militärübungen und Menschenrechtsmaßnahmen.
Seoul setzt Cyber-Zusammenarbeit mit den USA und Japan fort
Trotz des Fehlens von speziell auf Binance bezogenen Sanktionsdiskussionen erklärte das südkoreanische Außenministerium, dass die internationale Zusammenarbeit gegen nordkoreanische Cyberkriminalität weiterhin aktiv sei.
Park bestätigte, dass Seoul über bilaterale Gruppen mit Washington zusammenarbeite und an trilateralen Vereinbarungen unter Beteiligung Japans teilnehme.
Diese Mechanismen befassen sich mit illegalen Cyberoperationen unter Beteiligung Nordkoreas und waren bereits vor dem jüngsten Binance-Vorfall in Betrieb.
Unabhängig davon hat sich Chung gegen vorgeschlagene Sanktionen gegen Nordkorea nach einer Landminenexplosion am 21. September innerhalb der entmilitarisierten Zone ausgesprochen, bei der drei südkoreanische Soldaten verletzt wurden, zwei davon schwer.
Oppositionspolitiker kritisierten seine Haltung als zu entgegenkommend gegenüber Pjöngjang. Chung argumentierte, dass zusätzliche Beschränkungen wegen des militärischen Vorfalls Nordkorea provozieren würden, ohne ein positives Ergebnis zu erzielen.
