Das FBI hat der mit Nordkorea verbundenen Hackergruppe TraderTraitor gemäß der Behördenbehauptung vorgeworfen, mehr als 6 Milliarden US-Dollar von Binance gestohlen zu haben. Dem Bericht zufolge ist auch der US Secret Service an den Ermittlungen beteiligt. Sollte sich die Zahl letztlich bestätigen, wäre dies einer der größten vermuteten staatlich finanzierten Diebstähle von einer einzelnen Börse im digital-asset-Bereich.

Kernpunkte

• Das FBI hat der mit Nordkorea verbundenen Gruppe TraderTraitor vorgeworfen, mehr als 6 Milliarden US-Dollar von Binance gestohlen zu haben.
• Dem Bericht zufolge ist der US Secret Service neben dem FBI an den Ermittlungen beteiligt.
• Der Vorwurf wurde nicht unabhängig überprüft; er gibt die Position des FBI wieder und ist kein bestätigtes Gerichtsurteil.

Der Vorwurf und die behauptete Summe

Laut der Anschuldigung des FBI ist TraderTraitor für einen Diebstahl von mehr als 6 Milliarden US-Dollar von Binance verantwortlich. Die berichtete Beteiligung des Secret Service neben dem FBI deutet darauf hin, dass der Fall nationale Sicherheits- und Finanzkriminalitäts-Dimensionen über mehrere US-Behörden hinweg umfasst.

Zu diesem Zeitpunkt muss die Behauptung als Anschuldigung behandelt werden. Die vom FBI geäußerte Zuschreibung hat nicht das Gewicht einer gerichtlichen Verurteilung, und eine unabhängige forensische Bestätigung der gesamten beanspruchten Summe lag zum Zeitpunkt der Berichterstattung nicht öffentlich vor.

Binance selbst hat zuvor bereits mit schwerwiegenden Sicherheitsvorfällen umzugehen gehabt. Die Börse unterhält eine eigene Notreserve, bekannt als SAFU (Secure Asset Fund for Users), die 2018 eingerichtet wurde, und bestätigte zuvor nach dem Hack im Mai 2019 eine Übertragung von 7.499 BTC in diesen Fonds, mit der die Plattform Verluste betroffener Nutzer auffing.

Warum die Nordkorea-Verbindung relevant ist

TraderTraitor ist eine Bezeichnung, die US-Behörden für einen Hackercluster verwenden, von dem angenommen wird, dass er das staatliche System Nordkoreas unterstützt. Beratungsdokumente der US-Regierung – darunter eine gemeinsame Warnung von CISA, dem FBI und dem Außenministerium aus dem Jahr 2022 – bringen den Cluster mit dem wichtigsten auswärtigen Geheimdienst Nordkoreas, dem Reconnaissance General Bureau, in Verbindung und beschreiben sein Vorgehen: Mitarbeitende von Blockchain- und Krypto-Unternehmen werden mit fingierten Stellenangeboten angesprochen, dann werden trojanisierte Anwendungen und kompromittierte Trading-Software eingesetzt, um Zugang zu erhalten.

Nordkorea zugeschriebene Gruppen werden seit Langem beschuldigt, gestohlene digitale Assets zur Finanzierung staatlicher Programme unter internationalen Sanktionen zu nutzen, und UN-Sanktionsbeobachter haben diese Erlöse wiederholt mit dem Waffenprogramm des Landes verknüpft. Dieser Kontext erklärt, warum die Beteiligung von FBI und Secret Service eine nationale Sicherheitsangelegenheit und nicht lediglich Finanzkriminalität signalisiert.

Das behauptete Ausmaß – mehr als 6 Milliarden US-Dollar von einer einzelnen Börse – würde sich bestätigen, jeden bisher öffentlich Nordkorea zugeschriebenen Krypto-Überfall bei Weitem übersteigen. Es fügt sich zudem in ein breiteres Muster ein, das Sicherheitsforscher verfolgen: staatlich verbundene Akteure nutzen ausgeklügelte Social Engineering-Methoden und Supply-Chain-artige Eindringlinge, um Börseninfrastruktur zu kompromittieren. Der Ledger-CTO stellte zuvor fest, dass eine bestimmte Drift-Attack-Methode identisch mit der beim Bybit-Hack verwendeten Technik war, was zeigt, wie taktische Vorgehensweisen offenbar über hochwertige Börsenziele hinweg geteilt oder wiederverwendet werden. Für diese Zuschreibung gibt es einen Präzedenzfall: Das FBI schrieb den Bybit-Hack vom Februar 2025, bei dem rund 1,5 Milliarden US-Dollar abgeflossen waren, separat nordkoreanischen Akteuren unter dem Namen TraderTraitor zu.

Vorfälle auf Börsenebene haben auch weit über den unmittelbaren Diebstahl hinaus Folgen. Frühere sicherheitsrelevante Ereignisse rund um Binance lösten Krypto-Liquidationen von mehr als 1,57 Milliarden US-Dollar aus, was die kettenreaktionsartigen Markteffekte veranschaulicht, die auf eine Kompromittierung einer großen Börse folgen können.

Was der Vorwurf für die Börsensicherheit bedeutet

Für Privatanleger und institutionelle Nutzer gilt gleichermaßen dieselbe unmittelbare Konsequenz: Auf einer Börse gehaltene Guthaben unterliegen einem Kontrahentenrisiko, das Selbstverwahrung ausschließt. In diesem Bericht wurde keine konkrete Einzelheit darüber bestätigt, wie die mutmaßliche Eindringlingattacke von TraderTraitor erfolgte; daher wären normative Aussagen zu Binance spezifischen Sicherheitskontrollen zu diesem Zeitpunkt spekulativ.

Was das Ausmaß des behaupteten Diebstahls bestätigt, ist, dass selbst große, gut ausgestattete Börsen von Gegnern mit Fähigkeiten auf Staatsebene angegriffen werden können. Standardmäßige Kontohygiene – Hardware-Schlüssel-Zwei-Faktor-Authentifizierung, Whitelisting von Auszahlungsadressen und regelmäßige Überprüfung von API-Key-Berechtigungen – bleibt die Baseline-Absicherung, die einzelnen Nutzern unabhängig davon zur Verfügung steht, was auf Infrastrukturebene geschieht.

Die Beteiligung des Secret Service neben dem FBI signalisiert zudem, dass die Behörden Diebstähle dieses Ausmaßes auf Börsenebene als systemische Bedrohungen für die Finanzinfrastruktur und nicht als isolierte Kriminalfälle betrachten. Diese Einordnung ging historisch einer Verschärfung der Regulierung von Börsen-Sicherheitsstandards und Know-Your-Customer-Anforderungen voraus – ein Wandel, der bereits in Regimen wie dem EU-Rahmenwerk Markets in Crypto-Assets (MiCA) sichtbar ist, das Lizenz- und Verwahrgeltungspflichten für zentralisierte Handelsplätze vorsieht.

Was als Nächstes zu beobachten ist

Der Verlauf des Vorwurfs hängt davon ab, ob FBI und Secret Service eine förmliche Anklage, eine Strafanzeige oder eine zivilrechtliche Einziehungsmaßnahme vorlegen. Jede Option unterliegt unterschiedlichen Beweisstandards und öffentlichen Offenlegungspflichten: Eine Anklage würde konkrete Personen benennen und konkrete Taten behaupten, während eine Einziehungsmaßnahme identifizierte Wallets oder Assets ins Visier nehmen würde.

Die Sanktionsdurchsetzung ist ein weiterer Kanal, der beobachtenswert ist. Das US-Finanzministerium hat zuvor Wallets und Krypto-Mixing-Dienste – darunter Blender.io und Sinbad – wegen der Geldwäsche nordkoreanischer Diebstahlsprovenienz sanktioniert, und eine vergleichbare Maßnahme in diesem Fall würde ihn in den Sanktionsbereich ausweiten.

Auch die öffentliche Reaktion von Binance selbst, falls es eine gibt, wird ausschlaggebend sein. Die Haltung der Börse bei früheren Sicherheitsvorfällen bietet einen Referenzpunkt: Nach der früheren SAFU-Übertragung infolge eines Hacks bemühte sich die Plattform, die Integrität ihrer Reserven zu demonstrieren. Ob eine ähnliche Reaktion auf diesen Vorwurf folgt, bleibt den offiziellen Verfahren überlassen.

Für dezentrale KI- und On-Chain-Compute-Infrastrukturen, die zunehmend auf Binance als Liquiditätsschicht angewiesen sind, bringt eine langwierige strafrechtliche Untersuchung der Sicherheitslage der Börse indirekte Folgen mit sich. Protokolle, die Liquidität über zentralisierte Börsen-APIs lenken oder Binance-gelistete Assets als Sicherheiten in On-Chain-Kreditmärkten verwenden, sind jeglicher regulatorischen Sanierung ausgesetzt, die aus den Ermittlungen hervorgehen könnte. Eine langjährige Debatte darüber, ob KI-gestützte Hackerbedrohungen übertrieben dargestellt werden, wirkt zudem weniger abstrakt, wenn einem staatlich verbundenen Akteur vorgeworfen wird, 6 Milliarden US-Dollar von einem einzigen Handelsplatz abgeschöpft zu haben.

Offizielle Updates von FBI und Secret Service – erwartet in Form förmlicher Pressemitteilungen oder Gerichtsdokumente – stellen den maßgeblichen nächsten Schritt dar. Zusätzliche Quellenangabe: Quelldokument 1. Bis diese Dokumente öffentlich sind, bleibt die Zahl von 6 Milliarden US-Dollar eine Anschuldigung, und der Umfang einer möglichen Rückholung oder Asset-Beschlagnahmung ist unbekannt.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Krypto- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.