NachrichtenKryptoNordkorea bestreitet Beteiligung am Binance-Hack von 6,3 Milliarden Dollar und deutet ohne Belege US-Beteiligung an

Nordkorea bestreitet Beteiligung am Binance-Hack von 6,3 Milliarden Dollar und deutet ohne Belege US-Beteiligung an

Autor: Cointelegraph·

Wichtige Erkenntnisse

  • •Kim Yo Jong bestritt in einer am Dienstag über die KCNA veröffentlichten Erklärung die Verwicklung Nordkoreas in den Binance-Hack von 6,3 Milliarden Dollar und lehnte die Zuschreibung des FBI an eine nordkoreanisch unterstützte Hackergruppe ab.
  • •Sie deutete ohne Belege an, dass die USA hinter dem Diebstahl stecken könnten, und verwies darauf, wer die gestohlene Kryptowährung bei der Wiedererlangung erhalten würde.
  • •Das FBI machte Nordkorea zudem für den Bybit-Hack von 1,5 Milliarden Dollar im Februar 2025 verantwortlich, was Kim ebenfalls zurückwies; der Binance-Diebstahl wurde mit rund dem Vierfachen des Bybit-Verlusts als Krypto-Rekord beschrieben.
  • •TRM Labs schrieb den Angriff mit hoher Wahrscheinlichkeit der nordkoreanischen Gruppe TraderTraitor zu und verwies auf vorausschauende Vorbereitung und die Nutzung von Tornado Cash; auch Chainalysis und ZachXBT brachten den Diebstahl mit nordkoreanischen Hackern in Verbindung.
  • •ZachXBT stellte fest, dass gestohlene Gelder aus den Hacks bei Binance und Bitget nach dem Passieren von THORChain an derselben Adresse vermischt wurden, und Bitget-CEO Gracy Chen sagte, vorläufige Erkenntnisse führten IP-Adressen auf von einer DVRK-Gruppe genutzte VPN-Dienste zurück.
Nordkorea bestreitet Beteiligung am Binance-Hack von 6,3 Milliarden Dollar und deutet ohne Belege US-Beteiligung an

Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, hat die Verwicklung Pjöngjangs in den Binance-Hack von 6,3 Milliarden Dollar bestritten und ohne Belege angedeutet, dass die USA hinter dem Diebstahl stecken könnten.

In einer über die Koreanische Zentralnachrichtenagentur (KCNA) veröffentlichten Erklärung am Dienstag wies Kim die Zuschreibung des FBI zurück, der Angriff gehe auf eine nordkoreanisch unterstützte Hackergruppe zurück.

„Das FBI versucht, die DVRK als ‚Cyber-Verbrecherstaat‘ zu brandmarken und behauptet, es habe Informationen darüber erhalten, dass eine von der DVRK ‚unterstützte‘ Hackerorganisation an dem Vorfall beteiligt war“, sagte Kim. „Aber die US-Behauptung ist eine absurde Rhetorik und nichts Neues.“

Sie bezeichnete die Vorwürfe als eine politische Provokation, die darauf abziele, dem internationalen Ansehen Nordkoreas zu schaden. Das FBI machte Nordkorea zudem für den Bybit-Hack von 1,5 Milliarden Dollar im Februar 2025 verantwortlich – ein Vorwurf, den Kim ebenfalls am Dienstag zurückwies. Für die Branche ist die Tragweite des Streits erheblich: Der Binance-Diebstahl entspricht mit rund dem Vierfachen des Bybit-Verlusts und wurde in früheren Berichterstattungen als Rekord für Krypto beschrieben.

„Das ist nicht das erste Mal, dass die USA versuchen, Missverständnisse über die DVRK in der internationalen Gemeinschaft zu verbreiten, indem sie die DVRK blind mit ‚Cyberkriminalität‘-Vorfällen in Verbindung bringen, wann immer diese auf internationaler Ebene auftreten“, sagte sie.

Kim schöpft Verdacht gegen Washington

Kim ging noch weiter und richtete den Verdacht hinsichtlich des Binance-Vorfalls gegen die Vereinigten Staaten.

„Wenn man genau prüft, wer den Großteil der sogenannten gestohlenen Kryptowährung erhalten wird, wenn diese wiedererlangt wird, könnte man einen Hinweis darauf bekommen, wer hinter dem Hackerangriff steckt“, sagte sie.

Ihre Erklärung enthielt keine Belege, die Washington mit dem Angriff verbinden. Cointelegraph hat das FBI um eine Stellungnahme gebeten; eine etwaige öffentliche Reaktion der US-Behörden wird ein Maßstab dafür sein, wie sich der Streit entwickelt.

Ermittler verweisen auf Verbindungen zu früheren nordkoreanischen Hacks

Die Blockchain-Analysefirma TRM Labs schrieb den Binance-Angriff vergangene Woche mit hoher Wahrscheinlichkeit der nordkoreanischen Gruppe TraderTraitor zu und berief sich dabei auf On-Chain- und Off-Chain-Informationen. Andere Ermittler, darunter Chainalysis und ZachXBT, brachten den Diebstahl ebenfalls mit nordkoreanischen Hackern in Verbindung.

TRM Labs verwies auf Ähnlichkeiten mit früheren nordkoreanischen Angriffen, darunter vorausschauende Vorbereitung, die Verwendung von Tornado Cash – einem Krypto-Mixer, der die Herkunft der Gelder verschleiert – zur Finanzierung der Angreifer-Wallets sowie die koordinierte Ausführung zuvor erhaltener Transaktionssignaturen. Die Waschaktivität unterscheide sich jedoch von dem Muster nach dem Bybit-Hack, so das Unternehmen.

Der On-Chain-Ermittler ZachXBT stellte separat eine Verbindung zwischen den Hacks bei Binance und Bitget her und erklärte, die gestohlenen Gelder aus beiden Vorfällen seien nach dem Passieren von THORChain, einem Cross-Chain-Protokoll zur Bewegung von Geldern zwischen Blockchains, an derselben Adresse vermischt worden. In einer frühen Phase der Ermittlungen sagte Bitget-CEO Gracy Chen, vorläufige Erkenntnisse führten IP-Adressen auf VPN-Dienste zurück, die „von einer bestimmten DVRK-Gruppe“ genutzt wurden.

Für Börsen und ihre Nutzer unterstreichen die Gesamtergebnisse, wie gestohlene Vermögenswerte über mehrere Protokolle geleitet und dabei vermischt werden können – die Art von On-Chain-Spur, der Ermittler bei ihren Bemühungen nachverfolgen, die Gelder aufzuspüren. Entwicklungen, die es zu beobachten gilt, sind unter anderem, ob das FBI öffentlich auf Kims Erklärung reagiert und wo die vermischten Gelder als Nächstes auftauchen, während die Nachverfolgung weitergeht.

Verwandte Berichterstattung: Nordkorea mit Binance-Hack von 6,3 Mrd. Dollar in Verbindung gebracht und FBI macht Nordkorea für rekordverdächtigen Binance-Hack von 6,3 Mrd. Dollar verantwortlich.