Das US-Justizministerium gab am 12. November 2026 bekannt, dass es gerichtliche Ermächtigungen zur Beschlagnahme oder Sperrung von mehr als 1,2 Milliarden US-Dollar in Kryptowährungen erhalten hat, die mutmaßlich von nordkoreanischen staatlich unterstützten Hackern aus Binance gestohlen wurden – eine der größten einzelnen Krypto-Vollstreckungsmaßnahmen in der US-Geschichte. Die Ankündigung umfasste zwei parallele Maßnahmen: die Sperrung von Vermögenswerten im Zusammenhang mit dem Angriff auf die Börse und die Unterbindung einer separaten, mutmaßlich damit zusammenhängenden Kampagne zum Diebstahl von Kryptowährungen.

Was die Gerichtsbeschlüsse abdecken

Laut Pressemitteilung des Justizministeriums haben Bundesstaatsanwälte im District of Columbia gerichtlich autorisierte Beschlagnahme- und Sperranordnungen über mehr als 1,2 Milliarden US-Dollar in virtuellen Vermögenswerten im Zusammenhang mit dem Binance-Angriff erwirkt. Derartige Anordnungen blockieren die Bewegung der betroffenen Vermögenswerte, während Gerichtsverfahren über ihre endgültige Verwertung entscheiden. Die Maßnahme stellt ein koordiniertes Vorgehen von Justizministerium, FBI, Secret Service und der Strafverfolgungsabteilung der Steuerbehörde (IRS) dar.

Werden die gerichtlich autorisierten Maßnahmen mit Sperrungen kombiniert, die von US-Behörden und Partnern aus der Privatwirtschaft durchgeführt wurden, übersteigt der Gesamtwert der dem Umlauf entzogenen Vermögenswerte 2,7 Milliarden US-Dollar, wie das Justizministerium mitteilte. Die in Washington erwirkten Anordnungen decken etwa ein Fünftel der 6 Milliarden US-Dollar ab, die dem Ministerium zufolge beim Angriff gestohlen wurden.

Assistant Attorney General A. Tysen Duva beschrieb die Operation in der Ankündigung als „sofortiges Einfrieren von gestohlenen Binance-Digitalassets im Wert von Milliarden von Dollar, bevor sie außerhalb der Reichweite der Strafverfolgungsbehörden gelangten“. Die gerichtliche Ermächtigung erfolgte rund zwei Wochen nach dem mutmaßlichen Angriff vom 29. Oktober – ein Zeitrahmen, den das Ministerium damit begründete, die gestohlenen Gelder innerhalb der Reichweite der Strafverfolgungsbehörden zu halten.

Mutmaßlicher Diebstahl und Zuschreibung an Nordkorea

Dem Justizministerium zufolge fand der zugrunde liegende Diebstahl am oder um den 29. Oktober 2026 statt, als TraderTraitor, eine Einheit des nordkoreanischen Militärs, mutmaßlich mehr als 6 Milliarden US-Dollar in virtuellen Vermögenswerten aus Binance stahl – ein Vorfall, den das Ministerium als größten Börsen-Hack der Geschichte bezeichnete. Nach Angaben des Justizministeriums agiert TraderTraitor unter einem Netz von Decknamen, darunter Sapphire Sleet, BlueNoroff, APT38, UNC1069, Dangerous Password, CryptoCore und Stardust Chollima.

Nach unbelegten Berichten, auf die The Record verweist, glauben die Ermittler, dass die Hacker nach monatelanger Vorbereitung den anfänglichen Zugriff über das Gerät eines Mitarbeiters erlangten, obwohl diese Eindringungsmethode in der offiziellen Erklärung des Justizministeriums nicht bestätigt wurde. Eine einzelne Quelle berichtete außerdem, dass Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, am 3. November 2026 eine Dementi zur Beteiligung Nordkoreas abgegeben habe, wobei diese Behauptung nicht unabhängig verifiziert wurde. Keines dieser Details ist bestätigt; die anfängliche Zugriffsmethode und die offizielle Haltung Nordkoreas bleiben damit offene Fragen, während der Fall sich entwickelt.

Das Blockchain-Analyseunternehmen Elliptic verfolgte Geldwäscheaktivitäten über etwa 12.000 Wallets auf 11 Blockchains mit mehr als 40.000 Transaktionen, wie aus von The Record zitierten Daten hervorgeht. Diese Dispersion in einem derartigen Ausmaß verdeutlicht, warum Wiederherstellungsbemühungen bei großen Krypto-Diebstählen Blockchain-Analysen mit strafrechtlichen Maßnahmen kombinieren. In einer Technik, die auch beim Bybit-Hack im Wert von 1,4 Milliarden US-Dollar beobachtet wurde, erstellte Nordkorea zwischen dem 5. und 7. November mutmaßlich mindestens sechs Meme-Coins auf der NEAR-Blockchain und schleuste die gestohlenen Gelder durch Liquiditätspools dezentraler Börsen, um die Spur der Vermögenswerte zu verwischen.

Brett Leatherman, Operations Director der FBI Cyber Branch, erklärte in der Ankündigung des Justizministeriums: „Das nordkoreanische Regime ist auf die Erlöse aus groß angelegtem Diebstahl von Kryptowährungen angewiesen, um sein illegales Waffenprogramm zu finanzieren, und hat in den letzten Jahren Milliarden von Dollar gestohlen.“

FaceStealer-Operation und systemisches Entwicklerrisiko

Neben der Wiederherstellung der Binance-Vermögenswerte kündigte das Justizministerium die Unterbindung einer separaten Operation an, die APT38 zugeschrieben wird – demselben nordkoreanischen Bedrohungscluster, der unter den Decknamen von TraderTraitor genannt wird. Der FaceStealer-Kampagne wird vorgeworfen, in einem Zeitraum von 18 Monaten mehr als 400 Millionen US-Dollar in Kryptowährungen gestohlen zu haben, wobei KI-generierte Deepfakes und gefälschte Videoanrufe eingesetzt wurden, um Opfer zu täuschen. Dieser Zeitraum von 18 Monaten kennzeichnet die Kampagne als anhaltend und nicht als Gelegenheitstat.

Im Rahmen der FaceStealer-Ermittlungen beschlagnahmte das FBI separat mehr als 900 Webcam-Videos von Opfern; Durchsuchungsbeschlüsse wurden im Central District of California vollstreckt und umfassten die Beschlagnahme von Cloud-Infrastruktur.

Weniger bekannt ist die Dimension der Kampagne als Lieferkettenangriff: Nordkoreanische Akteure haben laut den Vorwürfen Betreuer von Open-Source-JavaScript-Paketen und Rust-Crates ins Visier genommen, um Schadcode in weit verbreitete Entwicklerbibliotheken einzuschleusen. Dieses Risiko geht über einzelne Opfer hinaus und betrifft alle, die von den betroffenen Paketen abhängig sind.

Marktauswirkungen und Vollstreckungskontext

BNB, der native Token der Binance-Börse, fiel binnen 24 Stunden um 7,46 % auf 588,37 US-Dollar, womit die Marktkapitalisierung des Assets bei etwa 77,38 Milliarden US-Dollar lag, wie aus Daten von CoinGecko zum 9. November 2026 hervorgeht. Die Zahlen spiegeln einen Snapshot drei Tage vor der Ankündigung des Justizministeriums wider.

Auswirkungen für Entwickler- und Web3-Infrastruktur

Für die Creator-Economy und die Infrastruktur, die digitalem Eigentum zugrunde liegt, liegt die breitere Bedeutung der Ankündigung in der Lieferkettenbedrohung. NFT-Plattformen, Marktplätze und Token-Gating-Protokolle, die auf Open-Source-JavaScript-Abhängigkeiten setzen, sind direkt den entwicklergerichteten Taktiken ausgesetzt, die FaceStealer zugeschrieben werden. Da nordkoreanische Akteure sich von Börsen-Hacks hin zur Vergiftung der Tools entwickeln, mit denen Entwickler Web3-Infrastruktur aufbauen, werden Sicherheitsüberprüfungen von Plattformen weit unter die Smart-Contract-Ebene reichen müssen.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.