Nordkoreanische Hacker könnten Monate brauchen, um die von Binance gestohlenen 6,3 Milliarden Dollar zu waschen, berichtet die FT
Wichtige Erkenntnisse
- •Der Financial Times zufolge stehen Hacker mit mutmaßlichen Verbindungen zu Nordkorea hinter dem Diebstahl von 6,3 Milliarden Dollar bei Binance in der vergangenen Woche.
- •Etwa 3,3 Milliarden Dollar der gestohlenen Kryptowährung — mehr als die Hälfte der berichteten Summe — befinden sich weiterhin unter der Kontrolle der Angreifer.
- •Das Waschen der gestohlenen Mittel könnte Monate dauern, da Blockchain-Transaktionen nachverfolgbare Spuren hinterlassen, Börsen verdächtige Assets einfrieren können und die Größe des Diebstahls die Bewegung erschwert.
- •Das Aufspüren gestohlener Kryptowährung garantiert keine Rückholung, die von Faktoren wie der Art der digitalen Assets, den genutzten Transferdiensten und einem möglichen Einfrieren der Mittel abhängt.
- •Die Zuschreibung an nordkoreanische Hacker beruht auf Berichten und nicht auf unabhängig bestätigten Fakten; die Zahlen zu gestohlenen Assets, Mitteln unter Angreiferkontrolle und Kundverlusten beschreiben unterschiedliche Aspekte des Vorfalls.
Nordkoreanischen Hackern, die mit dem berichteten Diebstahl von 6,3 Milliarden Dollar bei Binance in Verbindung gebracht werden, könnten laut einem Bericht der Financial Times (FT) Monate benötigen, um die gestohlene Kryptowährung zu waschen; rund 3,3 Milliarden Dollar in digitalen Vermögenswerten befinden sich demnach weiterhin unter der Kontrolle der Angreifer.
Die Nachwirkungen des berichteten Hacks könnten sich damit über einen längeren Zeitraum erstrecken, während die Angreifer versuchen, Milliarden in gestohlener Krypto zu bewegen und in schwerer nachverfolgbare Mittel umzuwandeln. Das Ausmaß des Vorfalls unterstreicht zudem die grundsätzlichen Herausforderungen beim Aufspüren, Einfrieren und Zurückholen gestohlener Kryptowährungen.
Laut FT steht nordkoreanischen Hackern, denen der Diebstahl der vergangenen Woche zugeschrieben wird, möglicherweise ein langwieriger Prozess bevor, bevor sie die gestohlenen Vermögenswerte in schwerer nachverfolgbare Mittel umwandeln können. Dem Bericht zufolge befinden sich etwa 3,3 Milliarden Dollar in Kryptowährung weiterhin unter der Kontrolle der Angreifer — mehr als die Hälfte der berichteten 6,3 Milliarden Dollar aus dem Vorfall.
Die Kontrolle über Kryptowährung bedeutet jedoch nicht zwangsläufig, dass die Hacker sie problemlos ausgeben oder tauschen können. In diesem Zusammenhang bedeutet Kontrolle in der Regel das Halten der privaten Schlüssel, die Überweisungen autorisieren — eine technische Fähigkeit, die für sich genommen keinen Zugang zu regulären Finanzkanälen verschafft. Große gestohlene Guthaben ziehen in der Regel die Aufmerksamkeit von Blockchain-Ermittlern, Börsen und Strafverfolgungsbehörden auf sich, was die Übertragung oder Umwandlung größerer Beträge besonders schwierig macht.
Warum das Waschen der gestohlenen Binance-Krypto Zeit braucht
Der Fall verdeutlicht eine zentrale Schwierigkeit für Kryptodiebe: Blockchain-Transaktionen können sichtbare Spuren hinterlassen. Auf öffentlichen Blockchains können Ermittler Überweisungen zwischen Wallet-Adressen häufig nachverfolgen, und obwohl die Identifizierung der Personen hinter diesen Adressen schwierig sein kann, lassen sich verdächtige Transaktionen dennoch überwachen.
Angreifer könnten versuchen, gestohlene Mittel über mehrere Wallets, Börsen oder Cross-Chain-Dienste — Plattformen, die Assets zwischen verschiedenen Blockchains umwandeln — zu bewegen, um die Spur zu verwischen. Doch diese Techniken garantieren nicht, dass die Assets nicht mehr nachverfolgbar sind. Kryptobörsen und andere Dienstleister können Konten sperren oder unterstützte Assets einfrieren, sobald verdächtige Mittel identifiziert werden.
Die schiere Größe des berichteten Diebstahls stellt ein weiteres Hindernis dar. Milliarden von Dollar ohne Aufmerksamkeit oder Marktstörungen zu bewegen ist schwierig, insbesondere bei begrenzter Liquidität. Laut FT-Bericht könnten diese Herausforderungen den Waschungsprozess über mehrere Monate erstrecken — ein Zeitrahmen, der eine Schätzung bleibt und kein bestätigtes Ergebnis ist.
NEW: North Korean hackers behind last week's $6.3B Binance heist could need months to launder the stolen crypto, with about $3.3B still under their control, per FT. pic.twitter.com/ymMpQkChT8
— Cointelegraph (@Cointelegraph) November 3, 2026
Was geschieht mit den verbleibenden 3,3 Milliarden Dollar?
Die berichteten 3,3 Milliarden Dollar, die sich weiterhin unter der Kontrolle der Angreifer befinden, dürften ein zentraler Fokus der Ermittler bleiben. Behörden und Blockchain-Sicherheitsunternehmen könnten die zugehörigen Wallet-Aktivitäten weiter überwachen, um Möglichkeiten zur Rückholung der Assets zu identifizieren.
Das Aufspüren gestohlener Kryptowährung bedeutet jedoch nicht automatisch, dass sie zurückgeholt werden kann. Eine Rückholung hängt von mehreren Faktoren ab, darunter die Art der beteiligten digitalen Assets, die für die Übertragung genutzten Dienste und ob die entsprechenden Mittel eingefroren werden können.
Die mutmaßliche Beteiligung nordkoreanischer Hacker weckt zudem Bedenken hinsichtlich der wachsenden Raffinesse kryptobezogener Cyberkriminalität, wobei die Zuschreibung als berichtet und nicht als unabhängig bestätigt zu behandeln ist.
Für Binance-Kunden ist die Unterscheidung zwischen gestohlenen Assets, Mitteln unter der Kontrolle der Angreifer und Kund verlusten wichtig. Diese Zahlen beschreiben unterschiedliche Aspekte des Vorfalls und sollten nicht gleichgesetzt werden.
Vorerst bleibt der berichtete Binance-Diebstahl ein erhebliches Sicherheitsproblem, wobei Milliarden in gestohlener Kryptowährung weiterhin unter der Kontrolle der Angreifer sein sollen. Die kommenden Monate könnten entscheidend dafür sein, die verbleibenden Assets zu verfolgen und festzustellen, ob weitere Mittel zurückgeholt werden können. Entwicklungen, die es zu beobachten gilt, umfassen etwaige On-Chain-Bewegungen der noch unter der Kontrolle der Angreifer befindlichen Mittel, Einfrierungen durch Börsen oder Dienstleister sowie weitere Berichte über Ausmaß und Zuschreibung des Vorfalls.
