Der südkoreanische Präsident Lee Jae Myung hat Beamte beauftragt, die Schaffung einer einzelnen, mächtigen Behörde zur Führung der Cybersicherheitsbemühungen des Landes zu prüfen – nach einem rekordbrechenden Krypto-Diebstahl bei Binance und einer Reihe von Angriffen auf inländische Finanzunternehmen.

Lees Vorschlag für eine Cybersecurity-„Tsar“-Behörde

Bei einer Kabinettssitzung im Blue House erklärte Präsident Lee, der derzeitige Ansatz – Sicherheitsüberprüfungen erst nach einem Angriff abzuschließen und Probleme erst danach zu beheben – sei nicht ausreichend. Er bat die Beamten, „aktiv die Bildung einer mächtigen und wirksamen Cybersecurity-‘Tsar’-Organisation in Betracht zu ziehen“, die die derzeit auf viele Regierungsstellen verteilten Sicherheitsaufgaben führen und koordinieren sollte.

Lee sagte außerdem, das Land sollte eine Task Force in Betracht ziehen, die sowohl Regierung als auch Privatunternehmen vereint. Er wies darauf hin, dass künstliche Intelligenz Hacking intelligenter und häufiger mache, und erklärte, das Ziel sollte sein, Angriffe zu verhindern, bevor sie stattfinden. Finanzen, Energie und Informationsnetzwerke benannte er als Schlüsselsektoren, die stärkeren Schutz benötigen.

Die genaue Struktur der vorgeschlagenen Behörde und welche Befugnisse sie von bestehenden Stellen übernehmen würde, ist noch nicht entschieden. Die Notfallprüfungen des Nationalen Geheimdienstes und die Überprüfung der Krypto-Börsen durch die Finanzdienstleistungskommission bieten sofortige Maßnahmen, während die Beamten prüfen, ob ein umfassenderes zentralisiertes Cybersicherheitsrahmenwerk erforderlich ist.

Warum Cybersicherheit jetzt in Seoul Priorität hat

Der Hauptauslöser für die Anfrage des Präsidenten war der Diebstahl bei Binance am 29. Oktober, bei dem ein Hacker rund 6,3 Milliarden US-Dollar aus den internetverbundenen „Hot“-Wallets der Börse über zehn Blockchains abzog – der Großteil davon in etwa 20 Minuten. Das Blockchain-Analyseunternehmen TRM bezeichnet ihn als den größten Krypto-Diebstahl aller Zeiten, etwa viermal so groß wie der Bybit-Hack von 1,5 Milliarden US-Dollar im Februar 2025.

Das FBI machte Nordkorea am 31. Oktober für den Angriff verantwortlich, und TRM brachte ihn mit einer nordkoreanischen Hacking-Einheit namens TraderTraitor in Verbindung. Nordkorea hat die Zuordnung bislang bestritten: Kim Yo Jong, die Schwester des Machthabers Kim Jong Un, wies die Behauptung als „absurde Rhetorik und nichts Neues“ zurück, wie Cryptopolitan berichtete.

Der Binance-Vorfall ist nicht die einzige Sorge. Mehrere koreanische Finanzunternehmen wurden kürzlich gehackt, darunter Mirae Asset Global Investments, die Krypto-Börse Bithumb und Daishin Securities (KRX: 003540), wobei einige dieser Angriffe Kundendaten offenlegten. Als Reaktion hat der südkoreanische Geheimdienst, der Nationale Geheimdienst, Notfall-Sicherheitsprüfungen an mehr als 2.100 Ministerien, Lokalregierungen und öffentlichen Stellen begonnen.

Die Finanzdienstleistungskommission hat zudem Mitarbeiter von fünf koreanischen Krypto-Börsen – Upbit, Bithumb, Coinone, DigitalX und Gopax – einbestellt, um deren Bereitschaft nach dem Binance-Hack zu bewerten, wie Cryptopolitan berichtete.

Regulatorische Lücken für koreanische Nutzer

Nach koreanischem Recht müssen inländische Börsen mindestens 80 % der Kundenkryptowährungen in Offline-„Cold“-Wallets aufbewahren. Die Binance-Mittel wurden hingegen aus Hot-Wallets gestohlen, die mit dem Internet verbunden sind.

Koreanische Krypto-Nutzer haben dennoch möglicherweise weniger Schutz als Binance-Nutzer: Ein Gesetz über die Rückzahlung von Nutzern nach Hacks, der Digital Asset Basic Act, wurde bislang nicht verabschiedet.

In der Zwischenzeit hat Binance seine Dienste wiederhergestellt und die Verluste aus dem Vorfall gedeckt und erklärt, rund 95 % der gestohlenen Summe aus eigenen Reserven finanziert zu haben.