Nordkoreas Krypto-Cyberkrieg: offizielle Zuschreibung, eingefrorene Gelder und Verwahrungschecks nach dem Binance-Sicherheitsvorfall über $6.3 Milliarden.
Binance bezifferte die Gesamtauswirkungen des Vorfalls auf rund $6.3 Milliarden und erklärte, die Verluste mit SAFU und Unternehmensmitteln zu decken. TRM Labs verfolgte Abflüsse von rund $6.36 Milliarden aus Binance-Wallets über zehn Blockchains. Der Großteil der Transfers fand innerhalb von etwa 20 Minuten ab 20:05 UTC am 29. Oktober 2026 statt.
Am 31. Oktober 2026 schrieb das FBI Nordkorea öffentlich den Diebstahl virtueller Vermögenswerte im Wert von mehr als $6 Milliarden von Binance zu. TRM Labs ordnete den Diebstahl mit hoher Sicherheit der nordkoreanischen Einheit TraderTraitor zu. Grundlage waren On-Chain- und Off-Chain-Erkenntnisse.
In einem Interview mit Cointelegraph bezeichnete Ari Redbord von TRM Labs den Angriff als „Cyberkrieg“. Er forderte Regierungen zu offensiven Cyberoperationen gegen die nordkoreanischen Hacker sowie gegen die von ihnen genutzten Geldwäschenetzwerke und Banken auf. Ob eine Regierung diesen Ansatz aufgreift, bleibt offen.
Die erste Untersuchung von Binance deutete auf den kompromittierten Laptop eines DevOps-Ingenieurs hin, über den Zugriff auf einen Service-Container möglich wurde. Die Börse erklärte, keine Hinweise auf ein Leak privater Wallet-Schlüssel gefunden zu haben.
TRM Labs berichtete, dass der Angreifer eine EIP-7702-Delegation gegen eine Ethereum-Hot-Wallet einsetzte, während Wallets auf neun weiteren Chains gewöhnliche signierte Transfers ausführten. TRM wertete diese Muster als Hinweis auf eine Kompromittierung der Signaturinfrastruktur von Binance. In den vorliegenden Recherchen findet sich bislang keine unabhängige technische Prüfung, die die vollständige Rekonstruktion des Angriffs und die Abhilfemaßnahmen bestätigt.
Verwahrungsmodelle vor dem Wechsel On-Chain vergleichen
Tether erklärte, innerhalb von 30 Minuten nach dem Angriff vom 29. Oktober mehr als $1.5 Milliarden in USDT eingefroren zu haben. Aus den vorliegenden Recherchen geht nicht hervor, wie viel der gestohlenen Kryptowährungen am Ende beschlagnahmt oder zurückgewonnen wird, statt lediglich eingefroren zu bleiben. Ebenfalls offen ist, wie viel der übrigen, nicht eingefrorenen Bitcoin und Ether über Börsen, Bridges, DeFi-Protokolle oder OTC-Broker bewegt wird.
Für Trader, die die Verwahrung auf einer zentralisierten Börse mit einer Self-Custody-Lösung für On-Chain-Perpetuals vergleichen, wirft der Vorfall mehrere getrennte Fragen auf. Der gemeldete Einstiegspunkt, die Signaturaktivitäten, die Deckung von Kundenverlusten und das Einfrieren von Vermögenswerten betreffen jeweils unterschiedliche Teile der Reaktion.
Dexly ist eine mobile und webbasierte Trading-App auf Hyperliquid mit Self-Custody-Wallets. Prüfen Sie vor Nutzung einer Plattform für On-Chain-Perpetuals, wie Wallet-Kontrolle und Berechtigungsfreigabe von der Verwahrung bei einer zentralisierten Börse abweichen.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
Verwahrungsmodelle vor dem Wechsel On-Chain vergleichen
