Binance will 3 Milliarden Dollar nach Nordkorea-Hack zurückholen
Die weltgrößte Kryptobörse hat rund die Hälfte der bei einem komplexen Hack gestohlenen Mittel eingefroren und arbeitet mit dem FBI zusammen.
Binance, die weltweit größte Kryptowährungsbörse, hat nach eigenen Angaben rund die Hälfte der bei einem „komplexen“ Hack gestohlenen Mittel eingefroren. Zuvor waren in dem als Rekorddiebstahl geltenden Vorfall 6,3 Milliarden US-Dollar abgezogen worden. Das Unternehmen erklärte, 6,3 Milliarden Dollar seiner gestohlenen digitalen Vermögenswerte seien gesichert worden, befänden sich jedoch noch immer in den Händen nicht identifizierter Hacker.
Anfangs ging Binance davon aus, dass der Laptop eines Ingenieurs kompromittiert worden war, was unbefugte Abhebungen ermöglichte. Später stellte sich heraus, dass der Angriff breiter angelegt war. Mehrere Analytik-Unternehmen verknüpfen den Hack mit einer nordkoreanischen Hacker-Einheit. Der Vorfall übertrifft einen 1,5 Milliarden Dollar schweren Diebstahl auf der Bybit-Börse im Jahr 2025.
US-Ermittler arbeiten rund um die Uhr an der Rückverfolgung
Der US Secret Service gab an, er arbeite „rund um die Uhr“, um die gestohlenen Mittel zu identifizieren, einzufrieren, zurückzuverfolgen und wiederzubeschaffen. Die führende US-Bundesbehörde für die Untersuchung von Finanzkriminalität fügte hinzu, sie werde „die für die Cyberkriminalität verantwortlichen Täter identifizieren und vor Gericht bringen“. Gleichzeitig bestätigte Binance, dass es mit dem FBI zusammenarbeitet.
Obwohl Binance betonte, dass seine auf die USA ausgerichtete Börse nicht betroffen sei, behält die USA dennoch die Jurisdiktion, um den Hack zu untersuchen und bei der Rückführung der gestohlenen Mittel zu helfen. Ein solcher Prozess erfordert in der Regel eine globale Zusammenarbeit der Strafverfolgungsbehörden. Der Hack betraf auch einige mit den USA verbundene Vermögenswerte, darunter die Stablecoins Tether und Circle – Kryptowährungen, die an den Dollar gekoppelt sind.
Binance versichert: „Ihr Geld ist sicher“
Binance versicherte seinen Nutzern: „Ihr Geld ist sicher, und wir übernehmen jeden Verlust.“ Zunächst hatte das Unternehmen alle Ein- und Auszahlungen ausgesetzt, teilte dann aber in einem Update mit, dass „Einzahlungen weiterhin unbeeinträchtigt bleiben“. In einem späteren Update erklärte Binance, mehr als 6,34 Milliarden Dollar aus eigenen Mitteln zurückgelegt zu haben, um die gestohlenen Vermögenswerte abzudecken, und „aktiv eine Reihe von Krypto-Token“ zu kaufen.
Richard Teng, Co-CEO von Binance, sagte: „Dies wurde nicht von einer einzelnen Person durchgeführt. Unsere erste Untersuchung deutete darauf hin, dass der Sicherheitsvorfall möglicherweise einen kompromittierten Laptop beinhaltete, unsere nachfolgenden Untersuchungen haben jedoch weitere Schwachstellen aufgedeckt.“ Teng beschrieb zudem, wie die Hacker „eine Selbstzerstörungsfunktion nutzten, die Tools und Spuren während des Vorgangs löschte, was es uns erschwert, die Spuren zu verfolgen und zu untersuchen“.
Kryptomärkte reagieren mit deutlichen Kursverlusten
Der Binance-Hack sorgte am Freitag für Unruhe auf den Kryptomärkten. Der Bitcoin-Kurs fiel im Freitagnachmittagshandel in New York um 5 Prozent auf 76.800 Dollar. Die Kryptobörse Coinbase notierte 12 Prozent niedriger, da Investoren auch auf die Quartalszahlen reagierten, in denen das Unternehmen einen Umsatz verzeichnete, der leicht unter den Erwartungen lag. Robinhood, ein im Kryptobereich tätiger Finanzdienstleister, verzeichnete einen Rückgang von 7,8 Prozent.
Binance wurde 2017 in China gegründet und ermöglicht Nutzern den Handel mit digitalen Vermögenswerten. Das Unternehmen wird auf mehr als 300 Millionen registrierte Nutzer weltweit geschätzt und gab im Jahr 2024 an, mehr als 160 Milliarden US-Dollar an Vermögenswerten in Verwahrung zu halten.
Zweifel an der Deckung der Verluste wachsen
Viele der aktuellen Ängste bei Binance-Nutzern – und der Kryptoindustrie insgesamt – drehen sich darum, ob Binance tatsächlich in der Lage sein wird, diesen enormen finanziellen Verlust abzudecken. Das Unternehmen hat wiederholt betont, dass Kundengelder gedeckt werden und das Unternehmen stark genug sei, um den Sturm zu überstehen. Beobachter der Krypto-Geschichte weisen jedoch online darauf hin, dass dies genau die Art von Botschaft war, die FTX-CEO Sam Bankman-Fried vor dem Zusammenbruch seiner Kryptobörse im Jahr 2022 äußerte, was zu massiven Verlusten für Kunden und die Branche führte.
Mehrere Experten haben Kunden gewarnt, das Versprechen von Binance, Verluste zu decken, nicht als rechtlich bindend anzusehen. Sie wiesen darauf hin, dass Kunden möglicherweise Klagen einreichen müssen, um ihre Ansprüche durchzusetzen. Daniel Tunkel von der in London ansässigen Kanzlei Edwin Coe sagte, dies hänge „davon ab, was [Kunden] in ihren Verträgen zugesagt wurde“ sowie „davon, wo Binance bei Nichterfüllung verklagt werden kann, falls es dazu kommt“. Binance steht weltweit unter regulatorischer Beobachtung.
Ermittler sehen Parallelen zu nordkoreanischen Angriffen
Die KI-gestützte Ermittlungsfirma TRM Labs erklärte, mehrere Elemente des Angriffs ähnelten früheren nordkoreanisch verbundenen Vorfällen, einschließlich des Bybit-Hacks. In den letzten fünf Jahren war die Kryptoindustrie von enormen Verlusten durch Hacker heimgesucht worden. In fast allen Fällen machten Ermittler Hacker aus Nordkorea verantwortlich und verwiesen auf die berüchtigte Lazarus Group – auch bekannt als TraderTraitor. Diese Namen bezeichnen Cluster von Cyberkriminellen, die beschuldigt werden, direkt für das Regime zu arbeiten.
Chainalysis, ein Krypto-Analyseunternehmen, gab an, „hohe Sicherheit“ zu haben, dass ein Nordkoreaner mit dem Hack in Verbindung steht. Nordkorea ist ein armes Land mit sehr wenig Industrie und strengen internationalen Sanktionen; Experten sagen, das Regime nutze Cyberkriminalität, um Einnahmen zu generieren. Nordkorea hat dies stets bestritten, doch die Fülle an Beweisen aus der Analyse von Kryptowährungsflüssen und Interviews mit Informanten ist überzeugend. Dies macht Nordkorea wahrscheinlich zur einzigen Nation, die Hacking als Mittel zur Beschaffung öffentlicher Mittel nutzt.