Angreifern, die das FBI Nordkorea zuordnet, stahlen am 29. Oktober 6,36 Milliarden US-Dollar aus den Hot Wallets von Binance (internetverbundene Wallets, die Börsen für den täglichen Betrieb vorhalten), wie aus einer am 10. November 2026 von Crypto Briefing veröffentlichten Studie hervorgeht. Die Zahl, die auf das Blockchain-Analyseunternehmen TRM Labs zurückgeht, entspricht rund dem 13,6-Fachen der Warenexporte Nordkoreas im Jahr 2025, während Daten des Analyseunternehmens Elliptic zeigen, dass die Angreifer die Mittel innerhalb von 3,5 Tagen über etwa 12.000 Wallets auf 11 Blockchains verteilten.

Die auf Daten bis zum 4. November 2026 basierende Studie vereint zwei Analysen in einem Bericht: eine Darstellung des Ablaufs des Diebstahls sowie eine Nachverfolgung, wohin die gestohlenen Assets fließen und in was sie umgewandelt werden. Der einleitende Abschnitt bemisst das Ausmaß des Diebstahls — was gestohlen wurde, wie es sich im Vergleich zur Wirtschaft Nordkoreas verhält und wie breit die Angreifer es verteilt haben. Anschließend untersucht er, welche Assets durch Frostmaßnahmen gestoppt wurden, welche überlebten, was aus dem letzten Diebstahl Nordkoreas oberhalb von 1 Milliarde US-Dollar wurde und was das Muster über die Flüsse künftiger Hacks aussagt.

Zentrale Erkenntnisse

Frostmaßnahmen erfassten die meisten der gestohlenen Stablecoins und keinen Bitcoin. Die beiden Anlageklassen unterscheiden sich hier strukturell: Stablecoins lassen sich in der Regel von ihren Herausgebern einfrieren, während Bitcoin keinen vergleichbaren zentralisierten Friermechanismus besitzt. Der Bericht schlüsselt die Aufteilung nach Asset-Typ auf und quantifiziert, wie viel der gestohlenen Mittel die Angreifer verkauften, bevor die erste Frostmaßnahme wirkte.

Rund 584.000 ETH und 18.270 BTC überlebten. Der Bericht verfolgt, wo sich diese Bestände befinden, und identifiziert die Wallet-Bewegungen, die auf einen Gang an den Markt hindeuten würden.

Ein Token hat seit dem Hack mehr Preisrisiko getragen als ETH oder BTC. Der Bericht misst es gegen vier weitere Börsen-Token.

Die Diebstähle Nordkoreas sind seit 2023 jedes Jahr gewachsen. Der Bericht stellt diesen Trend dar und was er darüber aussagt, welche Assets die Flüsse des nächsten großen Hacks absorbieren werden.

Zugang zum vollständigen Bericht

Der vollständige Bericht ist über Crypto Briefing Pro verfügbar, die Abonnenten-App der Redaktion. Die Forschung wird als Information, nicht als Anlageberatung präsentiert.

Hinweis: Der Artikel wurde von Diego Almada Lopez redigiert; Details zum Erstellungs- und Überprüfungsprozess des Mediums sind in dessen Editorial Policy dargelegt.