Das Federal Bureau of Investigation (FBI) hat den Diebstahl von rund 6,3 Milliarden Dollar in Kryptowährungen bei Binance formell Nordkorea zugeordnet und die Hackeroperation als Werk einer Gruppe namens TraderTraitor identifiziert. Der Vorfall ereignete sich Berichten zufolge am oder um den 29. Oktober 2026 und zählt zu den schwerwiegendsten Sicherheitsvorfällen in der Geschichte der Kryptowährungsbranche.

Laut Informationen von Coin Bureau brachte das FBI den Angriff mit derselben nordkoreanischen Hackergruppe in Verbindung, die bereits mit dem Diebstahl von 1,5 Milliarden Dollar bei der Kryptowährungsbörse Bybit in Verbindung gebracht wurde. Die aktuelle Zuordnung verbindet zwei große Krypto-Diebstähle mit einer einzigen Gruppe – zusammen mit einem Gesamtvolumen von rund 7,8 Milliarden Dollar – und unterstreicht die anhaltenden Sicherheitsherausforderungen, vor denen zentralisierte Börsen und Digital-Asset-Plattformen stehen.

FBI identifiziert nordkoreanische Hackergruppe

In einer Mitteilung vom 31. Oktober 2026 identifizierte das FBI TraderTraitor als verantwortlich für den Diebstahl von mehr als 6 Milliarden Dollar in virtuellen Assets bei Binance und ordnete die Operation formell der Demokratischen Volksrepublik Korea (Nordkorea) zu. Solche Zuordnungen geben Börsen und anderen Dienstleistern einen gemeinsamen Bezugspunkt, um mit einem bestimmten Diebstahl in Verbindung stehende Gelder zu identifizieren.

Die Behörde richtete zudem eine Warnung an Kryptowährungsbörsen, Dezentral-Finance-Dienste (DeFi) und andere Organisationen im Digital-Asset-Sektor. Sie forderte die Branchenteilnehmer auf, Transaktionen zu identifizieren und zu blockieren, die mit den Hackern in Verbindung stehende Kryptowährungsadressen nutzen, während diese versuchen, die gestohlenen Gelder zu bewegen und zu waschen.

Die Warnung spiegelt die Sorge über die Bewegung illegaler Kryptowährungen über zahlreiche Blockchain-Adressen und Finanzdienste wider. Das Sperren auf Adressebene setzt früh im Waschprozess an: Gestohlene Kryptowährungen bleiben nachvollziehbar in der Blockchain, solange sie sich auf bekannten Adressen befinden, und werden schwerer abzufangen, sobald sie über mehrere Dienste verteilt sind. Mit ihrer an Börsen, DeFi-Plattformen und andere Anbieter von Virtual-Asset-Dienstleistungen gerichteten Aufforderung will das FBI verhindern, dass die gestohlenen Gelder in die breiteren Kryptowährungsmärkte gelangen.

TraderTraitor zuvor bereits mit 1,5-Milliarden-Dollar-Hack bei Bybit in Verbindung gebracht

Der Binance-Vorfall ist nicht der erste große Krypto-Diebstahl, der TraderTraitor zugeschrieben wird. Im Februar 2025 identifizierte das FBI dieselbe nordkoreanisch verbundene Operation als verantwortlich für den Diebstahl von rund 1,5 Milliarden Dollar in digitalen Assets bei Bybit – ein Fall, der die Gruppe als erhebliche Bedrohung für die Kryptowährungsbranche etablierte.

Die aktuelle Mitteilung des FBI verbindet die Gruppe nun mit einem weiteren Milliarden-schweren Vorfall, diesmal mit Binance und mehr als 6 Milliarden Dollar in gestohlenen virtuellen Assets. Die Verbindung zwischen den beiden Fällen ist besonders bemerkenswert, da beide große Kryptowährungs-Handelsplattformen betreffen. Die Zuordnung des FBI belegt jedoch nicht, dass die Angriffe identische Methoden verwendeten oder dieselben Schwachstellen ausnutzten.

Binance erklärt, Kunden tragen die Verluste nicht

Binance hat erklärt, dass seine Kunden nicht für die finanziellen Auswirkungen des Diebstahls haftbar sein werden. Die Börse berichtete, sie habe bereits 90 % der betroffenen Assets aus eigenen finanziellen Mitteln aufgefüllt; die verbleibenden Verluste sollen noch abgedeckt werden. Die Wiederherstellungsmaßnahmen sollen die Kundenguthaben schützen, während die Börse die Folgen des Sicherheitsvorfalls bewältigt.

Binance kündigte zudem an, dass Auszahlungen am Sonntag nach den durch den Angriff verursachten Störungen wieder aufgenommen werden sollen. Das Bekenntnis der Börse, die Verluste zu übernehmen, ist ein zentrales Element ihrer Reaktion auf den Vorfall – während sich das FBI auf die Identifizierung der Täter und die Unterbindung der weiteren Bewegung der gestohlenen Kryptowährungen konzentriert. Zu den noch offenen Details zählen die Abdeckung der verbleibenden Verluste, die geplante Wiederaufnahme der Auszahlungen und die Frage, wie Börsen und DeFi-Dienste der Aufforderung des FBI nachkommen, die mit den Hackern verbundenen Adressen zu blockieren.

Mit der formellen Identifizierung von TraderTraitor durch das FBI und der Mitteilung von Binance, dass bereits 90 % der Verluste abgedeckt wurden, bleibt der Vorfall ein bedeutender Fall an der Schnittstelle von Krypto-Diebstahl, internationaler Cyberkriminalität und Börsensicherheit.