FBI beschuldigt Nordkorea: 6,3 Mrd. $ Binance-Hack

Das FBI macht Nordkorea offiziell für den Diebstahl von mehr als 6 Milliarden Dollar Kryptowährung bei Binance verantwortlich – der größte digitale Raubzug der Geschichte. In einer Warnung vom 31. Oktober 2026 erklärte die Behörde, eine staatlich gestützte Hackereinheit namens TraderTraitor habe die gestohlenen Bitcoin in Ethereum (ETH) umgewandelt und bereite möglicherweise weitere Geldwäschephasen vor, um Spuren zu verwischen.

Was geschah bei Binance?

Am 29. Oktober 2026 entwendeten Angreifer rund 6,3–6,4 Milliarden Dollar in digitalen Vermögenswerten aus Binances Hot Wallets auf mindestens zehn Blockchains, so das Blockchain-Analyseunternehmen TRM Labs. Die Beute umfasste etwa 18.270 Bitcoin (BTC) im Wert von rund 1,47 Milliarden Dollar sowie Ethereum, Tron, XRP, Solana und Stablecoins. Der größte Hack einer Kryptobörse übertraf den bisherigen Rekord – den ByBit-Diebstahl über 1,5 Milliarden Dollar Anfang 2025 – um das Vierfache.

Wer ist TraderTraitor?

TraderTraitor nennt das FBI nordkoreanische staatlich gestützte Cyberaktivitäten, die mit der Lazarus Group verbunden sind, auch bekannt als APT38, Jade Sleet und UNC4899. Die Gruppe handelt schnell und verteilt gestohlene Gelder auf Tausende Adressen, um die Verfolgung zu erschweren. Laut US-Behörden finanziert Pjöngjang damit seine Waffenprogramme und umgeht Sanktionen. Dieselbe Gruppe wurde für den ByBit-Hack im vergangenen Jahr verantwortlich gemacht.

Wie lief der Hack über 6,3 Milliarden Dollar ab?

Laut Binance begann der Angriff über den kompromittierten Laptop eines Software-Entwicklers, wodurch unbefugte Auszahlungen genehmigt werden konnten. TRM Labs schätzt, dass die Operation etwa 36 Stunden Vorbereitung und nur Minuten für die Ausführung benötigte – unter Einsatz einer Peel-Chain-Technik zur Verschleierung der Transaktionen von XRP, BTC, USDT und TRX. Das FBI beobachtete, dass TraderTraitor die Beute überwiegend in Ethereum umwandelte, und warnte vor weiterer Geldwäsche über DeFi-Plattformen und Instant-Swap-Dienste.

Entschädigung und Nutzer

Binance hat nach eigenen Angaben bereits 90 Prozent der gestohlenen Kryptowährung aus eigenen Mitteln ersetzt und will die restlichen 10 Prozent übernehmen. „Nutzer werden aus diesem Vorfall keinen finanziellen Schaden erleiden“, sagte Mitinhaber Richard Teng. Dafür nutzte die Börse Teile ihres eine Milliarde Dollar schweren Secure Asset Fund, des Futures Insurance Fund und der Unternehmenskasse. Das Vorgehen erinnert an die Sicherheits- und Erstattungspraxis von Börsen nach früheren Angriffen.

Markt und Vertrauen

Die Nachricht löste deutliche Kursrückgänge aus, wobei Bitcoin nur wenige Prozent verlor, Ethereum und BNB hingegen stärker fielen. Die Kryptomarkt-Volatilität wirft neue Fragen zur Sicherheit von Börsen auf. In den Niederlanden dürften nur wenige Händler betroffen sein, da sich Binance 2023 nach verweigerter Lizenz der Zentralbank DNB aus dem Markt zurückzog.

FAQ

Steckt Nordkorea wirklich hinter dem Hack?

Ja. Das FBI hat den Diebstahl am 31. Oktober 2026 gemeinsam mit dem Secret Service und der IRS Criminal Investigation öffentlich Nordkoreas TraderTraitor-Gruppe zugeschrieben.

Wie viel wurde gestohlen?

Rund 6,3–6,4 Milliarden Dollar – der größte Krypto-Diebstahl aller Zeiten.

Verlieren Binance-Nutzer Geld?

Nein, Binance zufolge entsteht kein finanzieller Schaden; 90 Prozent sind bereits ersetzt, der Rest folgt.

Was ist TraderTraitor?

Die FBI-Bezeichnung für nordkoreanische Cyberaktivitäten der Lazarus Group, die Krypto für das Regime stiehlt.

Wie gelangten die Hacker an die Gelder?

Über einen kompromittierten Entwickler-Laptop mit unbefugten Auszahlungsgenehmigungen und schnelle Umwandlung in Ethereum.