Das FBI erklärte am Samstag, Nordkorea sei für den Diebstahl von virtuellen Assets im Wert von mehr als 6 Milliarden US-Dollar von der Kryptowährungsbörse Binance verantwortlich, erbeutet in einem Angriff um den 29. Oktober 2026. Die Behörde veröffentlichte die Feststellung in einer Pressemitteilung, die auch die Blockchain-Adressen auflistet, die mit den gestohlenen Mitteln in Verbindung gebracht werden.

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North… pic.twitter.com/TBUvUFln4n

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

https://x.com/FBICyberBranch/status/2116660730745299426?ref_src=twsrc%5Etfw

Binance wurde am Donnerstag gehackt. Einige Berichte beziffern den Verlust auf 6,4 Milliarden US-Dollar, und mehrere Blockchain-Analyseunternehmen brachten den Angriff kurz nach Bekanntwerden mit Nordkorea in Verbindung. Die Mitteilung des FBI bestätigt diese ersten Einschätzungen.

Was das FBI zum Binance-Hack sagte

Das FBI ordnet den Angriff einer Gruppe namens TraderTraitor zu, einer Untereinheit der Lazarus Group, die bereits frühere Hacks auf Kryptowährungsbörsen durchgeführt hat. Nach Angaben der Behörde haben die Hacker den Großteil der gestohlenen Mittel inzwischen in Ether umgewandelt; künftig sei damit zu rechnen, dass sie zur Geldwäsche DeFi-Tools und Instant-Swap-Dienste nutzen. In dieser Größenordnung würde der Verlust zu den größten Einzelgetrieben zählen, die den Krypto-Aktivitäten der Lazarus Group zugeschrieben werden.

Das FBI, der US Secret Service und die IRS Criminal Investigation baten Privatunternehmen um Unterstützung bei der Reaktion. Sie forderten THORNode-Betreiber, RPC-Node-Betreiber, Instant Exchanges, DeFi-Dienste und Blockchain-Analysefirmen auf, Transaktionen mit den gestohlenen Assets zu blockieren.

Der Hinweis listet mehr als 600 Ethereum-Adressen, knapp 20 Bitcoin-Adressen und eine Solana-Adresse auf; die vollständige Liste ist in der Pressemitteilung veröffentlicht. Stablecoin-Emitter haben mehr als 2,4 Milliarden US-Dollar der gestohlenen Mittel eingefroren, während die Angreifer den Großteil des Restes weiter wäscht. Nach der öffentlichen Bekanntmachung wird jede weitere Einfrierung über die bereits stillgelegten 2,4 Milliarden US-Dollar hinaus zeigen, wie breit die Reaktion des Privatsektors befolgt wird.

Chainalysis verfolgt wachsendes Wäschenetzwerk

Chainalysis teilte mit, dass die Angreifer bereits Tausende Adressen genutzt haben, und CEO Jonathan Levin erwartet, dass diese Zahl in den kommenden Wochen auf Zehntausende steigen wird. Levin sagte, die Hacker hielten mehr Geld, als ihre vertrauten Wäscheplätze bewältigen könnten; die Mittel würden daher zu Bridges, Instant Exchanges und Swap-Diensten wandern.

Das Analyseunternehmen berichtete außerdem, dass die Angreifer neuartige automatisierte Wäschemechanismen einsetzen. Laut seinem Blogbeitrag bewegen die Tools Mittel zwischen Adressen, um die Spur zu verwischen. Auch wenn sich die Spur über weitere Kanäle fragmentiert, hinterlässt jeder Schritt einen öffentlichen On-Chain-Eintrag, den Ermittler und Compliance-Teams nachverfolgen können.

Nordkoreas Bilanz bei Krypto-Diebstählen

Nordkorea hat eine lange Geschichte beim Diebstahl digitaler Assets. CertiK berichtete, dass mit dem Land verbundene Gruppen mehr als 2 Milliarden der 3,4 Milliarden US-Dollar an Krypto-Verlusten im Jahr 2025 erbeutet haben, und Cointelegraph meldete, dass nordkoreanische Hacker für rund 60 % des Wertes verantwortlich waren, der in jenem Jahr durch Hacks verloren ging. Die Erlöse dienen unter anderem der Finanzierung des Atom- und Raketenprogramms des Landes.

CertiK schätzt, dass nordkoreanische Akteure zwischen 2016 und Anfang 2026 rund 6,75 Milliarden US-Dollar in 263 Vorfällen erbeutet haben. Die Analyse kam zu dem Schluss, dass das Land Krypto-Diebstahl zu einer zentralen Staatseinnahmequelle gemacht hat. MilitarySpend schätzt Nordkoreas jährliche Verteidigungsausgaben auf bis zu 6 Milliarden US-Dollar, wobei diese Zahl unsicher ist, und sagt, Krypto-Diebstahl verschaffe zusätzliche außerplanmäßige Finanzierung für Waffenprogramme. Ein einzelner Vorfall dieser Größenordnung würde dieser kumulierten Multi-Jahres-Summe nahekommen.

Binance ersetzt Mittel, während Washington reagiert

Binance erklärte am Samstag, 90 % der gestohlenen Kryptowährungen ersetzt zu haben, und plant, die Kundenauszahlungen am Sonntag wieder aufzunehmen.

Präsident Donald Trump wurde am Samstag zum Hack befragt. „Wir informieren uns gerade darüber“, sagte er und fügte hinzu, seine Regierung werde mit Nordkorea über den Vorfall sprechen. Von nun an gilt es zu beobachten, ob die Auszahlungen planmäßig wieder aufgenommen werden, ob weitere Mittel aufgegriffen werden, während die Zahl der Adressen steigt, und wie sich die geplanten Gespräche der Regierung mit Pjöngjang entwickeln.