Binance sagt, sie habe 57 mutmaßliche Cyber-Bedrohungen mit Nordkorea-Verbindung im Jahr 2026 blockiert
Wichtige Erkenntnisse
- •Binance' Sicherheitsteam hat 2026 laut einer Angabe von Co-CEO Yi He vom 3. November 2026 57 mutmaßliche Cyberangriffe mit Nordkorea-Verbindung gestoppt.
- •Die Sicherheitsverletzung vom 29. Oktober, bei der rund 6,34 Mrd. USD in digitalen Vermögenswerten abflossen, wurde von Binance, dem FBI und Blockchain-Analyseunternehmen der nordkoreanischen Gruppe TraderTraitor zugeordnet.
- •Binance sperrte oder fing rund 2,85 Mrd. USD der gestohlenen Vermögenswerte ab und kündigte an, alle betroffenen Kundengelder zu ersetzen; die schrittweise Wiederherstellung der Auszahlungen begann am 1. November 2026.
- •TraderTraitor, bekannt für fingierte Stellenangebote und kompromittierte Software-Lieferketten, wurde zuvor mit dem Bybit-Hack im Februar 2025 in Verbindung gebracht, bei dem rund 1,5 Mrd. USD gestohlen wurden.
- •Nordkorea bestritt die Beteiligung; Kim Yo Jong nannte die Vorwürfe „absurde Rhetorik“, während Analyseunternehmen die Kampagne als zunehmend ausgeklügelt und als Finanzierungsquelle für Waffenprogramme beschreiben.
Laut Co-CEO Yi He, die die Zahl am 3. November 2026 bekannt gab, hat Binance im Laufe des Jahres 2026 57 mutmaßliche Cyber-Bedrohungen mit Nordkorea-Verbindung gestoppt.
Die Angabe erschien in einem detaillierten Vorfallbericht, der nach einer Sicherheitsverletzung am 29. Oktober veröffentlicht wurde, bei der dem exchange Berichten zufolge digitale Vermögenswerte im Wert von rund 6,34 Mrd. USD abhandenkamen. Die Bilanz lautet demnach: 57 abgewehrte Angriffe und einer, der durchkam – in einem Bereich, in dem ein einzelner Fehler einen Preis mit zehn Stellen haben kann.
Was Binance bekannt gab
Der Bericht beschreibt Angriffsmethoden, die ebenso auf Menschen wie auf Code setzten. Zu den genannten Taktiken zählen Social Engineering, manipulierte Softwarepakete und fingierte Bewerbungsgespräche. Das Ziel war in jedem Fall dasselbe: unbefugten Zugriff auf vertrauliche Informationen erlangen und Schadsoftware auf internen Systemen platzieren.
Binance ordnete den Vorfall vom 29. Oktober der nordkoreanischen Gruppe TraderTraitor zu. Auch das FBI und Blockchain-Analyseunternehmen haben den Diebstahl laut den Forschungsergebnissen derselben Einheit zugeordnet.
TraderTraitor ist kein neuer Name in der Crypto-Security-Szene. US-Behörden und Sicherheitsforscher beobachten die mit Nordkorea verbundene Gruppe bereits seit Langem; sie ist dafür bekannt, Kryptounternehmen über fingierte Stellenangebote und kompromittierte Software-Lieferketten ins Visier zu nehmen. Zuvor wurde die Gruppe mit hochprofiligen Diebstählen in Verbindung gebracht, darunter der Bybit-Hack im Februar 2025 – einer der größten Kryptodiebstähle der Geschichte, bei dem rund 1,5 Mrd. USD in digitalen Vermögenswerten erbeutet wurden. Die Sicherheitsverletzung vom 29. Oktober mit rund 6,34 Mrd. USD übersteigt diese Summe um mehr als das Vierfache.
Eindämmung und Folgen
Nach der Sicherheitsverletzung bemühte sich Binance, den Schaden einzudämmen. Der exchange sperrte oder fing rund 2,85 Mrd. USD der gestohlenen Vermögenswerte ab. Das entspricht weniger als der Hälfte der genommenen rund 6,34 Mrd. USD; rund 3,5 Mrd. USD liegen damit außerhalb der gemeldeten Eindämmungszahlen.
Binance hat zugesagt, alle betroffenen Kundengelder zu ersetzen – ein Versprechen, das, wenn es vollständig eingelöst wird, den Verlust von den Kunden auf die Bilanz des Unternehmens verlagert.
Auszahlungen wurden unmittelbar nach dem Vorfall ausgesetzt. Der exchange nahm sie ab dem 1. November 2026 schrittweise wieder auf.
Nordkorea seinerseits wies die Vorwürfe zurück. Kim Yo Jong nannte die Behauptungen einer Beteiligung „absurde Rhetorik“.
Eine Kampagne, kein Einzelfall
Blockchain-Analyseunternehmen wie TRM Labs, Chainalysis und Elliptic beschreiben Nordkoreas Aktivitäten gegen die Kryptobranche als strategische Kampagne. Laut den Forschungsergebnissen sehen diese Unternehmen das Vorhaben immer ausgeklügelter und dringlicher werden.
Cyber-Diebstahl ist laut den Forschungsergebnissen zu einer bedeutenden Einnahmequelle für Nordkoreas Waffenprogramme geworden.
Allein die Zahl spricht für sich: 57 mutmaßliche Fälle innerhalb eines Jahres ergeben mehr als einen ernsthaften Angriffsversuch pro Woche – gegen einen einzigen exchange, was die Hartnäckigkeit der Versuche unterstreicht.
Was das für exchanges und Nutzer bedeutet
Binance' Zusage, Verluste zu übernehmen, ist die entscheidende Variable für die eigenen Kunden und bestimmt, ob die finanziellen Folgen der Sicherheitsverletzung sie überhaupt erreichen.
Die Angriffsmethoden sind auch für die gesamte Branche relevant. Social Engineering und fingierte Einstellungsverfahren zielen direkt auf Mitarbeitende ab – Firewalls und Audits reichen daher nur begrenzt aus. Personalrekrutierung, das Onboarding von Entwicklern und das Management von Abhängigkeiten sind zu sicherheitsrelevanten Schlüsselthemen geworden.
Die 57 abgewehrten Fälle sind eine zweischneidige Offenlegung. Einerseits zeigen sie ein Sicherheitsteam, das einen konstanten Strom von Angriffen abfängt. Andererseits zeigen sie, wie unerbittlich der Druck ist – und wie ein einziger Erfolg Dutzende Defensivsiege aufwiegen kann.
Für Nutzer lautet die Lektion weniger, eine bestimmte Plattform zu wählen, als vielmehr das Risiko zu verstehen. Auf einem exchange verwahrte Mittel hängen davon ab, dass dessen Verteidigung jedes Mal hält – gegen einen Gegner, der nur einmal gewinnen muss.
Beobachtenswert sind unter anderem, wie schnell Binance die schrittweise Wiederherstellung der Auszahlungen abschließt, ob weitere der gestohlenen Vermögenswerte gesperrt oder zurückgeholt werden und wie der exchange sein Ersatzversprechen finanziert.
Quelle: CryptoBriefing. Der Originalartikel wurde von John Chen redigiert.
