Das Federal Bureau of Investigation führt den Diebstahl von digitalen Assets im Wert von mehr als 6 Milliarden US-Dollar von der Kryptobörse Binance auf Nordkorea zurück und teilte mit, dass der Angriff am oder um den 29. Oktober 2026 stattfand. In einer auf ihrer Website veröffentlichten Mitteilung brachte die Behörde den Angriff mit einer nordkoreanischen Gruppe namens TraderTraitor in Verbindung. Der U.S. Secret Service und die IRS Criminal Investigation arbeiten mit dem FBI an dem Fall, und die Ermittler verfolgen bereits, wie sich die gestohlenen Gelder über den Markt bewegen.

Wie sich die gestohlenen Gelder bewegen

Laut FBI wandeln die Täter von TraderTraitor die gestohlenen Assets derzeit hauptsächlich in Ethereum um. Die Behörden erwarten, dass die Gruppe die Gelder über DeFi-Plattformen (Decentralized Finance) und Instant-Swap-Dienste bewegen wird – Schritte, die die Assets für spätere Phasen der Geldwäsche vorbereiten würden. Instant-Swap-Dienste ermöglichen es Nutzern, eine Kryptowährung gegen eine andere zu tauschen, ohne ein Zwischenkonto anlegen zu müssen. Das FBI und seine Partnerbehörden erklärten, sie hätten diesen Umwandlungsprozess bereits beobachtet.

Das FBI, der Secret Service und die IRS Criminal Investigation haben einen Aufruf an die Privatwirtschaft gerichtet. Insbesondere fordern sie THORNode-Betreiber, RPC-Node-Betreiber und Instant Exchanges zum Handeln auf. THORNodes betreiben die Node-Infrastruktur hinter Cross-Chain-Swap-Protokollen, während RPC-Nodes die Verbindungsschicht bereitstellen, über die Anwendungen Blockchain-Transaktionen lesen und übermitteln. DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter virtueller Assets erhielten dieselbe Aufforderung, und die Mitteilung richtet sich an private Akteure der gesamten Branche für virtuelle Assets. Die Empfänger werden gebeten, Transaktionen mit den von TraderTraitor genutzten Adressen sowie daraus abgeleitete Transaktionen zu blockieren.

Das FBI veröffentlichte zudem eine vollständige Liste der Adressen, die Assets aus dem Binance-Hack halten oder gehalten haben und die alle von den nordkoreanischen Akteuren betrieben werden oder eng mit ihnen verbunden sind. Da Transfers zwischen On-Chain-Adressen in öffentlichen Ledgern aufgezeichnet werden, können Dienstleister und Analysefirmen Aktivitäten anhand einer solchen Liste prüfen und Transaktionen im Zusammenhang mit den markierten Adressen blockieren. Die vollständige Liste findet sich zur Referenz in der FBI-Mitteilung.

Die Ankündigung wurde über den offiziellen Account der FBI Cyber Branch auf X verbreitet:

The FBI is releasing information advising the Democratic People's Republic of Korea (North Korea) was responsible for the theft of more than $6 billion USD in virtual assets from cryptocurrency exchange, Binance, on or about October 29, 2026. The FBI refers to this specific North…

— FBI Cyber Branch (@FBICyberBranch) October 31, 2026

Personen mit Informationen zu dem Vorfall werden gebeten, sich an ein örtliches FBI-Feldbüro zu wenden. Das Internet Crime Complaint Center nimmt Meldungen auch über ic3.gov entgegen. Das FBI erklärte, es sei weiterhin entschlossen, die illegale Cyberkriminalität und Vermögensdelikte Nordkoreas zu unterbinden, und rief die Community für virtuelle Assets auf, relevante Informationen zu teilen.

Binance gleicht Verluste aus und nimmt Auszahlungen wieder auf

Binance reagierte nach dem Hack schnell und deckte die Verluste mit 6,34 Milliarden US-Dollar aus eigenen Mitteln. Die Börse unterstützte große Assets wie Bitcoin und Ethereum vollständig und erwarb im Zuge des Prozesses auch weniger liquide Token. Weniger liquide Token sind Assets, die sich am Markt schwerer schnell verkaufen lassen. Binance übernimmt alle Kosten im Zusammenhang mit dem Vorfall, was bedeutet, dass das Unternehmen und nicht seine Nutzer die finanzielle Belastung trägt.

Die Auszahlungen wurden ab dem 1. November schrittweise wieder aufgenommen. In einem auf X veröffentlichten Update bestätigte die Börse, welche Netzwerke und Assets wieder aktiviert wurden:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

• BTC: BTC
• ETH: ETH, USDT, USDC
• BSC: BNB, USDT, USDC
• XRP: XRP
• Base: ETH, USDC

We will continue to restore additional assets and networks in phases as security…

— Binance (@binance) November 1, 2026

Binance plant außerdem, bis zum 3. November einen vollständigen Proof of Reserves abzuschließen. Ein Proof of Reserves soll nachweisen, dass die Kundeneinlagen vollständig durch die eigenen Reserven der Börse gedeckt sind. Der Schritt folgt auf die Entscheidung des Unternehmens, große Assets vollständig zu hinterlegen, und der Zeitplan sieht die Reservenprüfung zwei Tage nach der Wiederaufnahme der Auszahlungen vor.

Reaktion aus Washington

Präsident Donald Trump erklärte, er sei über den Binance-Hack nicht besorgt, und fügte hinzu, dass er über den Vorfall mit Nordkorea sprechen wolle. Die Äußerungen erfolgten nach der Zuschreibung des Diebstahls durch das FBI an eine nordkoreanische Gruppe.

Dieser Artikel basiert auf Berichten von Blockonomi.