Die notorische Lazarus Group aus Nordkorea gilt als Hauptverdächtiger eines groß angelegten Angriffs auf Binance, der sich am 29. Oktober ereignete und bei dem digitale Assets im Wert von rund 6,3 Milliarden US-Dollar entwendet wurden – würde sich dies bestätigen, wäre es der größte Diebstahl in der Geschichte der Kryptowährungen.

Blockchain-Ermittler stellten Ähnlichkeiten zwischen der Operation und früheren Kampagnen fest, die nordkoreanischen Hackern zugeschrieben werden. Sicherheitsforscher gehen davon aus, dass an dem raffinierten Angriff TraderTraitor beteiligt war, eine mit Lazarus verbundene Hacker-Einheit, die US-Behörden in gemeinsamen Warnhinweisen bereits zuvor wegen Angriffen auf Kryptowährungsunternehmen benannt haben. UN-Experten hatten zuvor berichtet, dass gestohlene Kryptowährungen eine bedeutende Einnahmequelle für Nordkorea darstellen. Die Behörden haben die Identität der Verantwortlichen bislang nicht offiziell bestätigt; die Ermittlungen dauern an.

Blockchain-Ermittler verweisen auf nordkoreanische Hacker

Der Blockchain-Ermittler ZachXBT identifizierte die Lazarus Group als wahrscheinlichen Angreifer hinter dem Sicherheitsvorfall bei Binance, wie von CoinDesk berichtet. Unabhängig davon äußerte das Blockchain-Analyseunternehmen TRM Labs hohe Sicherheit, dass die nordkoreanische Einheit TraderTraitor die Operation orchestriert hat.

Laut TRM Labs bewegten die Angreifer rund 6,36 Milliarden US-Dollar aus Binance-Wallets über 10 Blockchain-Netzwerke, wobei die meisten Transaktionen in etwa 20 Minuten abgeschlossen wurden – ein Tempo, das auf umfangreiche Vorbereitung und koordinierte Ausführung hindeutet. Forscher stellten Parallelen zu früheren nordkoreanischen Kryptoangriffen fest, darunter verdächtige Wallet-Aktivitäten und vorab vorbereitete Transaktionen; die Ermittler prüfen die Beweise jedoch weiter, bevor sie eine abschließende Schlussfolgerung ziehen.

Binance identifiziert mögliches Sicherheitsleck

Binance teilte mit, dass der Vorfall durch einen kompromittierten Laptop eines DevOps-Ingenieurs ermöglicht haben könnte. Der vermutete Eindringling verschaffte unbefugten Zugriff auf einen Service-Container, den die Angreifer angeblich nutzten, um betrügerische Auszahlungsdaten zu veranlassen – ein Detail, das verdeutlicht, warum interne Zugriffskontrollen bei zentralisierten Börsen neben On-Chain-Schutzmaßnahmen eine entscheidende Verteidigungslinie bleiben.

Die Börse betonte, dass keine Hinweise auf kompromittierte private Wallet-Schlüssel gefunden wurden. Binance stellte zudem vorübergehend Ein- und Auszahlungen ein, während Sicherheitskontrollen verstärkt und der Vorfall untersucht wurden.

Nach der neuesten Erklärung des Unternehmens wurden bereits rund 3 Milliarden US-Dollar der betroffenen Assets durch Zusammenarbeit mit Blockchain-Partnern eingefroren. Binance sicherte zu, Kundverluste mithilfe seines Secure Asset Fund for Users – einem im Jahr 2018 eingerichteten Notfallreservefonds – sowie eigenen Mitteln auszugleichen.

Rekord-Diebstahl von Kryptowährungen beunruhigt die Branche

Die vermutete Beteiligung von Lazarus folgt auf mehrere schwerwiegende Kryptoangriffe, die zuvor nordkoreanischen Hackern zugeschrieben wurden. Im Februar 2025 entwendeten Angreifer, die mit der Gruppe in Verbindung gebracht werden, rund 1,5 Milliarden US-Dollar von der Kryptobörse Bybit; US-Behörden ordneten die Gruppe zudem dem Diebstahl von rund 600 Millionen US-Dollar von der Ronin-Network-Bridge im Jahr 2022 zu. Der aktuelle Vorfall übertrifft diesen früheren Rekord deutlich und offenbart hartnäckige Schwachstellen in der zentralisierten Krypto-Infrastruktur.

Der Vorfall belastete auch die Märkte für digitale Assets. Bitcoin fiel während der anfänglichen Marktreaktion unter 77.000 US-Dollar, während Ethereum und der mit Binance verbundene BNB erhebliche Verluste verzeichneten.

Sicherheitsexperten rechnen damit, dass sich die Ermittlungen darauf konzentrieren werden, wie die Angreifer Zugriff auf Binance-Systeme zur Transaktionsfreigabe erlangten. Inzwischen bleiben Bemühungen, die gestohlenen Kryptowährungen zurückzuverfolgen und einzufrieren, entscheidend, um den finanziellen Schaden zu begrenzen. Da die Beute über 10 Netzwerke verteilt ist, hängt die Wiedererlangung vermutlich von einer fortgesetzten Koordinierung zwischen Börsen, Analyseunternehmen und Strafverfolgungsbehörden ab. Die Aufmerksamkeit richtet sich nun darauf, ob die Behörden eine formale Zuschreibung vornehmen, ob weitere Assets eingefroren werden können und wann Binance Ein- und Auszahlungen vollständig wieder aufnimmt.