Nordkorea hat jede Beteiligung am Hack von Binance im Wert von 6,3 Milliarden US-Dollar zurückgewiesen, dem größten Kryptowährungs-Exchange der Welt, nachdem das FBI den Diebstahl vom 29. Oktober der mit Nordkorea in Verbindung gebrachten Gruppe TraderTraitor zugeordnet hatte. Der Vorfall verläuft nun auf zwei Ebenen – einer Cyberkriminalitätsuntersuchung und einer diplomatischen Konfrontation – während Milliarden von Dollar über öffentliche Blockchains weiterhin nachverfolgbar sind.

Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, nannte die Erkenntnisse des FBI eine „grave political provocation“ gegen ihr Land. Ihre Erklärung wurde am Dienstag, den 3. November, von der Korean Central News Agency (KCNA), der offiziellen Staatsnachrichtenagentur Nordkoreas, verbreitet – wenige Tage nachdem das FBI TraderTraitor für den Angriff verantwortlich gemacht hatte.

Kim Yo Jong weist FBI-Vorwürfe zurück

Kim sagte, das FBI versuche, Nordkorea als „cyber criminal state“ darzustellen. Sie bezweifelte die Behauptung der Behörde, eine von Pjöngjang „supported“ Hackergruppe habe den Binance-Angriff durchgeführt.

JUST IN: North Korea denies involvement in the $6.3B Binance hack Kim Yo-jong, sister of leader Kim Jong Un, called the allegations “absurd rhetoric” and accused the U.S. of trying to damage North Korea’s image, despite the FBI and cybersecurity analysts attributing the attack… pic.twitter.com/5rdoJNHxnC — crypto.news (@cryptodotnews) November 3, 2026

Kim bezeichnete die Vorwürfe als „absurd rhetoric“ und beschuldigte die Vereinigten Staaten, Nordkoreas Image und nationales Prestige schädigen zu wollen.

„It is a grave political provocation against the DPRK that the U.S. misleads the international public opinion as if all the cyber crimes in different parts of the world are our deeds“, sagte sie. DPRK ist die Abkürzung für die Demokratische Volksrepublik Korea, den offiziellen Namen Nordkoreas.

Kim nannte den Vorwurf einen „sinister“ Versuch, Nordkoreas Reputation zu schädigen, und erklärte, er verletze die Souveränität des Landes im Cyberspace. Nordkorea wurde zuvor bereits beschuldigt, Kryptowährungen gestohlen zu haben, und hat jede Beteiligung bestritten, wobei es ungewöhnlich ist, dass Kim zu einem Hackerzwischenfall eine Erklärung abgibt.

Sie verwies zudem auf US-Pläne, gestohlene Kryptowährungen zu beschlagnahmen. Kim sagte, die aktuelle Regierung habe im vergangenen Jahr angekündigt, solche Assets für eine strategische Reserve zu konfiszieren. Sie deutete an, dass derjenige, der letztlich die wiedererlangten Gelder erhält, „may get a clue about who is behind the hacking incident“. Belege für einen anderen Angreifer legte sie nicht vor.

Kim erklärte, Nordkorea „closely monitoring“ beobachte, was sie US-Provokationen nannte. „We have issues to reconsider in diverse aspects as regards the very unpleasant U.S. hostile attitude“, warnte sie.

FBI und Elliptic verfolgen gestohlene Assets

Das FBI erklärte am 31. Oktober, TraderTraitor habe digitale Assets im Wert von mehr als 6 Milliarden US-Dollar gestohlen. Die Gruppe wird mit früheren, Nordkorea zugeschriebenen Kryptodiebstählen in Verbindung gebracht. Die Behörde arbeitete mit Ermittlern des Secret Service und der IRS zusammen und teilte mit, die Angreifer würden die gestohlenen Assets hauptsächlich in Ethereum umwandeln.

Das FBI warnte, dass die Gelder über dezentrale Finanzplattformen und Instant-Swap-Dienste bewegt werden könnten. Es forderte Kryptowährungs-Börsen und andere Unternehmen auf, Transaktionen im Zusammenhang mit den identifizierten Wallets zu blockieren. Die Warnung der Behörde ist auf FBI.gov abrufbar.

Binance erste Erkenntnisse deuteten darauf hin, dass ein kompromittierter Laptop eines Ingenieurs den Zugang zu internen Systemen ermöglicht haben könnte. Der Exchange erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien.

Am 2. November schätzte das Blockchain-Analyseunternehmen Elliptic den Gesamtschaden auf 6,43 Milliarden US-Dollar. In den ersten vier Tagen verfolgte es die Gelder durch rund 12.000 Wallets und mehr als 40.000 Transaktionen über 11 Blockchains hinweg. Dieses Tempo der Zerstreuung ist das Geldwäscherisiko, das das FBI in seiner Warnung hervorgehoben hat, und es ist zugleich der Grund, warum die Spur nachvollziehbar bleibt: Überweisungen auf öffentlichen Blockchains hinterlassen dauerhafte Aufzeichnungen, die Analyseunternehmen nachträglich auswerten können.

Ein Großteil der frühen Aktivitäten fand auf Tron statt und umfasste etwa 7.700 Adressen. Die Angreifer verlagerten die Gelder später über Cross-Chain-Bridges zu Ethereum. Elliptic teilte mit, dass stablecoins im Wert von 786 Millionen US-Dollar in andere Kryptowährungen umgetauscht wurden, bevor die Herausgeber die Assets einfrieren konnten.

Weitere 2,85 Milliarden US-Dollar – rund 44 % der Gesamtsumme – wurden eingefroren oder beschlagnahmt. Etwa 3,24 Milliarden US-Dollar verbleiben auf verknüpften Adressen, überwiegend in Bitcoin und Ethereum. Nur ein kleiner Teil scheint in Bargeld umgewandelt worden zu sein, darunter etwa 28 Bitcoin, die über Mixer gesendet wurden. Ob mehr des verbleibenden Saldos eingefroren wird, hängt davon ab, ob Börsen und Herausgeber auf die Liste der identifizierten Wallets des FBI reagieren – damit ist es die entscheidende On-Chain-Kennzahl, die man im Verlauf der Untersuchung beobachten sollte.

Binance stellt Auszahlungen wieder her

Binance erklärte, rund 95 % der betroffenen Assets aus eigenen Mitteln ersetzt zu haben. Der verbleibende Saldo besteht aus weniger liquiden Token. Die Reservelprüfung des Unternehmens am 2. November umfasste 10 große Kryptowährungen, darunter Bitcoin, Ethereum, BNB und Solana.

Der Exchange hat erklärt, die Verluste selbst zu tragen, anstatt sie auf Kunden zu übertragen. Binance begann am 1. November mit der Wiederherstellung von Auszahlungen, zunächst für Bitcoin und ausgewählte Assets auf Ethereum und der BNB Smart Chain. Weitere Auszahlungen sollten ab dem 3. November folgen, vorbehaltlich operativer und sicherheitsbezogener Prüfungen.

Der ursprüngliche Bericht wurde von Blockonomi veröffentlicht.