Nordkorea hat am Dienstag den FBI-Befund zurückgewiesen, seine Hacker hätten mehr als 6 Mrd. $ von Binance gestohlen. Das geht aus einer Erklärung von Kim Yo Jong hervor, die die staatliche Nachrichtenagentur KCNA verbreitete. Darin wird angedeutet, die USA selbst könnten hinter dem Diebstahl stecken.
Was Pjöngjang sagt
Kim Yo Jong, Schwester von Machthaber Kim Jong Un, erklärte, es sei „eine schwere politische Provokation gegen die DVRK, dass die USA die internationale öffentliche Meinung in die Irre führen, als seien alle Cyberverbrechen in verschiedenen Teilen der Welt unsere Taten“. Das steht in einer von KCNA verbreiteten Erklärung. Sie nannte den Vorwurf einen „finsteren“ Versuch, das internationale Ansehen des Landes zu beschädigen.
Kim gab die Schuld an Washington zurück und verwies auf den Plan der Trump-Regierung, beschlagnahmte Kryptowährungen als strategische Reserve zu nutzen. Wer sich ansehe, wer am Ende die „sogenannte gestohlene Kryptowährung“ erhalte, wenn sie zurückgeholt sei, „bekommt vielleicht einen Hinweis darauf, wer hinter dem Hackerangriff steckt“, sagte sie.
Was das FBI herausgefunden hat
- Das FBI erklärte am Samstag, die nordkoreanische Gruppe, die es TraderTraitor nennt, sei für den Diebstahl von mehr als 6 Mrd. $ von Binance verantwortlich
- Die Zuordnung bestätigt Ergebnisse, die die Blockchain-Analysefirmen TRM Labs und Chainalysis vergangene Woche veröffentlicht hatten
- Das FBI ordnete den Bybit-Hack über 1,5 Mrd. $ vom Februar 2025 derselben Gruppe zu
- Nordkorea hat frühere Hackervorwürfe bestritten
Wo die Gelder sind
Stand 2. November waren mehr als 1 Mrd. $ in ETH und rund 1,42 Mrd. $ in BTC aus dem Binance-Diebstahl kaum weiterbewegt worden, während andere Gelder schnell über verschiedene Chains verschoben wurden, so Chainalysis. Die Gelder durchlaufen den Geldwäscheprozess nicht alle im selben Tempo.
Die Aktivität passe im Großen und Ganzen zur Phase des „immediate layering“, wie sie nach früheren nordkoreanischen Hacks zu beobachten war. Dass Gelder über Tausende Transaktionen immer wieder an frühere Adressen zurückfließen, deute jedoch auf Automatisierung hin, so die Firma. Chainalysis erwartet, dass das Ausmaß des Diebstahls die „vertrauten Geldwäschekanäle der Akteure belastet“ und die Gelder zu Bridges, Instant-Exchanges und Swap-Diensten drängt.
Wie Binance dasteht
Binance erklärte, die Netto-Abflüsse hätten seit der Wiederaufnahme der Abhebungen am Sonntag 4,72 Mrd. $ erreicht, ein „relativ begrenzter Anteil“ der Gesamtvermögen von rund 157 Mrd. $.
Bis 22 Uhr ET am Montag hätten die stündlichen Einzahlungen die Abhebungen übertroffen, „was eine verbesserte Nutzeraktivität und stabilisierte Mittelflüsse widerspiegelt“, so Binance. Die Börse hat inzwischen die Abhebungen für Dutzende weitere Token auf Ethereum und Solana wieder freigegeben.
- Halter der zehn größten Token, darunter BTC, ETH, USDT und USDC, können per Zero-Knowledge-Proof des Reserve-Snapshots vom 31. Oktober prüfen, dass ihre Guthaben vollständig gedeckt sind
- Binance hat rund 95 % der gestohlenen Assets ersetzt; der Rest sind weniger liquide Token, deren Kauf länger dauert
- Für Mittwoch ist ein umfassenderer Reserve-Snapshot geplant