Blockchain-Sicherheitsforscher und On-Chain-Ermittler haben den 6,3 Milliarden Dollar schweren Hack der Krypto-Börse Binance der Gruppe TraderTraitor zugeschrieben, einer mit Nordkorea in Verbindung gebrachten Cyberkriminellengruppe. Bleibt die Verlustschätzung bestehen, wäre dies der größte einzelne Diebstahl in der Geschichte der Kryptowährungen und würde frühere der Gruppe zugeschriebene Vorfälle in den Schatten stellen, darunter den Hack von DMM Bitcoin mit mehr als 300 Millionen Dollar.

TRM Labs schrieb den Angriff mit „hoher Konfidenz“ der Gruppe TraderTraitor zu und berief sich dabei sowohl auf On-Chain- als auch auf Off-Chain-Informationen, wie seine Analyse zeigt.

Der On-Chain-Ermittler ZachXBT sagte, dass aus Binance gestohlene Gelder und Gelder aus dem früheren Bitget-Exploit nach dem Transfer über THORChain, ein Cross-Chain-Protokoll, das Nutzern den Tausch von Assets zwischen Blockchains ermöglicht, an derselben Adresse vermischt wurden. „Das deutet darauf hin, dass wahrscheinlich derselbe Akteur hinter beiden Vorfällen steckt“, sagte er und fügte hinzu, dass der Bitget-Angriff bereits TraderTraitor zugeschrieben worden war.

Jonathan Levin, Mitgründer und CEO von Chainalysis, verwies ebenfalls auf die nordkoreanische Gruppe und sagte, sie habe 6,4 Milliarden Dollar gestohlen — leicht über den geschätzten 6,3 Milliarden Dollar, die Binance betreffen. „Wir gehen davon aus, dass der Binance-Hack über 6,4 Mrd. likely von der DPRK-Gruppe TraderTraitor durchgeführt wurde due to links to previous hack“, sagte er.

Die Zuschreibung folgt auf eine frühere Einschätzung von Ido Ben-Natan, CEO des Sicherheitsunternehmens Blockaid, der gegenüber Cointelegraph sagte, dass die Raffinesse des Angriffs und die On-Chain-Vorbereitungen an nordkoreanische Aktivitäten erinnern.

Die US-Behörden haben TraderTraitor — die Bezeichnung, die US-Behörden für eine Reihe nordkoreanischer Aktivitäten zur Diebstahl von Kryptowährungen verwenden — zuvor mit einigen der größten Diebstähle im Kryptobereich in Verbindung gebracht, darunter den Bybit-Hack im Februar 2025. Das FBI schloss sich US-amerikanischen und japanischen Ermittlern an, um den Diebstahl von mehr als 300 Millionen Dollar bei DMM Bitcoin im Mai 2024 nordkoreanischen Akteuren zuzuschreiben.

Laut FBI zielt TraderTraitor auf Mitarbeitende von Unternehmen durch Social Engineering ab. Im Fall DMM sandte ein Angreifer, der sich als Recruiter ausgab, einen bösartigen Coding-Test an einen Mitarbeitenden des Wallet-Anbieters Ginco. Die Ermittler sagten, der dadurch erlangte Zugriff sei wahrscheinlich genutzt worden, um eine legitime Transaktionsanfrage zu manipulieren und Gelder in von Angreifern kontrollierte Wallets umzuleiten.

Wie die gestohlenen Gelder als Nächstes bewegt werden — und ob die Behörden die Art öffentlicher Reaktion wiederholen, die es nach Bybit gab, als das FBI Krypto-Unternehmen aufforderte, die Geldwäsche der gestohlenen Erlöse zu blockieren — gehört zu den offenen Fragen nach der Zuschreibung. Die Vermischung der gestohlenen Gelder von Binance und Bitget an einer einzigen Adresse gibt Analysten eine gemeinsame On-Chain-Spur, der sie folgen können.

Verwandt: Bitget-CEO vermutet Nordkorea hinter 352-Millionen-Dollar-Hack und verweist auf IP-Hinweise