Das FBI hat den Diebstahl von mehr als 6 Milliarden US-Dollar in Kryptowährungen bei Binance offiziell der staatlich unterstützten nordkoreanischen Bedrohungsgruppe TraderTraitor zugeschrieben. Die Behörde erklärte, dass sich der Vorfall etwa am 29. Oktober 2026 ereignet habe und virtuelle Vermögenswerte im Wert von rund 6,7 Milliarden US-Dollar betroffen gewesen seien.
Binance fror nach dem Angriff vorübergehend Ein- und Auszahlungen ein. Nach Angaben der Börse kompromittierte ein Angreifer den Laptop eines DevOps-Ingenieurs und nutzte den Zugriff auf einen Service-Container, um nicht autorisierte Abhebungs-Transaktionen einzureichen. Die gestohlenen Vermögenswerte stammten Berichten zufolge aus den eigenen Mitteln von Binance und nicht aus Kundenkonten. Später nahm die Börse den Betrieb wieder auf und deckte den Großteil ihrer Verluste ab.
Die Ermittler erklärten, dass die Angreifer Gelder von 10 Blockchains verschoben hätten, darunter Bitcoin, Ethereum, Solana, XRP und Arbitrum. Das FBI beobachtete gemeinsam mit dem US Secret Service und der Criminal Investigation Division des IRS, dass die gestohlenen Vermögenswerte hauptsächlich in Ethereum umgewandelt wurden. Die Behörden erwarten, dass die Gelder im Rahmen weiterer Geldwäschebemühungen über Plattformen für dezentralisierte Finanzwirtschaft und Dienste für sofortige Swaps bewegt werden.
Das FBI hat eine Liste von Kryptowährungs-Wallet-Adressen veröffentlicht, die seiner Einschätzung nach die gestohlenen Vermögenswerte enthalten. Es fordert Betreiber von Blockchain-Infrastrukturen, Sofortbörsen, DeFi-Diensten, Analyseunternehmen und andere Anbieter virtueller Vermögenswerte auf, Transaktionen mit diesen Adressen oder mit daraus abgeleiteten Geldern zu blockieren.
TraderTraitor wird mit der übergeordneten Lazarus Group in Verbindung gebracht, die mit nordkoreanischen Kampagnen gegen Kryptowährungsunternehmen, Softwarefirmen und Fachkräfte in Verbindung gebracht wurde. Zwei der gemeldeten Kampagnen der Gruppe, Operation DreamJob und Contagious Interview, nutzen gefälschte Unternehmen, Mitarbeiter und Stellenangebote, um Entwickler, Blockchain-Programmierer und DevOps-Mitarbeiter ins Visier zu nehmen. Während der Bewerbungsprozesse kann Schadsoftware eingeschleust werden. Berichten zufolge haben Angreifer auch direkt eine Beschäftigung angestrebt, um Zugriff auf sensible Informationen und Gelder zu erhalten.
Nordkorea hat sich nicht zu den Vorwürfen geäußert. Die Zuschreibung des FBI ergänzt frühere Analysen um eine offizielle Einschätzung, denen zufolge TraderTraitor wahrscheinlich hinter dem Vorfall bei Binance steckt.
Quellen: TechRadar.