Cybersicherheit

FBI macht Nordkoreas TraderTraitor für Binance-Diebstahl im Wert von mehr als 6 Milliarden US-Dollar verantwortlich

mm
Veröffentlicht am
Securities.io zu deinen bevorzugten Quellen auf Google hinzufügen

Das Federal Bureau of Investigation machte Nordkorea am 31. Oktober 2026 für den Diebstahl virtueller Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar von der Kryptowährungsbörse Binance verantwortlich. Die Behörde veröffentlichte eine Warnmeldung, in der sie die Demokratische Volksrepublik Korea als verantwortlich bezeichnete und die böswilligen Cyberaktivitäten als „TraderTraitor“ benannte. Der Diebstahl ereignete sich am oder um den 29. Oktober 2026.

Das FBI hat gemeinsam mit Partnern des U.S. Secret Service und der Abteilung IRS Criminal Investigation beobachtet, dass TraderTraitor-Akteure die gestohlenen Vermögenswerte vorwiegend in Ethereum umwandeln, heißt es in der Warnmeldung. Die Behörde geht davon aus, dass die Vermögenswerte durch Umwandlungen über DeFi- und Soforttauschdienste weiter gewaschen werden, während die Akteure sie für weitere Geldwäsche-Schritte vorbereiten.

Die drei Behörden forderten Unternehmen des Privatsektors – darunter THORNode-Betreiber, RPC-Node-Betreiber, Soforttauschbörsen, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter von Dienstleistungen für virtuelle Vermögenswerte – dazu auf, Transaktionen mit Adressen, die laut der Warnmeldung Vermögenswerte aus dem Diebstahl halten oder gehalten haben, sowie daraus abgeleitete Transaktionen zu blockieren. Die Liste umfasst Ethereum-, Bitcoin- und Solana-Adressen, die nach Angaben des FBI von nordkoreanischen TraderTraitor-Akteuren betrieben werden oder eng mit ihnen verbunden sind. Die Cyberabteilung des FBI veröffentlichte den Text der Warnmeldung auf X am 31. Oktober 2026 um 22:36:58 GMT.

Das FBI erklärte, es setze sich weiterhin dafür ein, die Community für virtuelle Vermögenswerte zu schützen, indem es „Nordkoreas illegale Cyberkriminalität und den Diebstahl virtueller Vermögenswerte aufdeckt, eindämmt und unterbindet“. Personen mit sachdienlichen Informationen bat die Behörde, sich an ein örtliches FBI-Büro oder das Internet Crime Complaint Center unter ic3.gov zu wenden.

Wie sich der Diebstahl vom 29. Oktober abspielte

Das Blockchain-Analyseunternehmen TRM Labs, das am 29. Oktober 2026 seine eigene Untersuchung des Diebstahls veröffentlichte, berichtete, dass ab 20:05 UTC rund 6,36 Milliarden US-Dollar aus Binance-Wallets auf zehn Blockchains abflossen. Der Großteil davon wurde innerhalb von etwa 20 Minuten bewegt. Gegen 23:05 UTC folgte eine zweite Welle, die Binance-Wallets auf Avalanche und Polygon erreichte. TRM schrieb den Angriff mit hoher Zuversicht TraderTraitor zu und verwies dabei auf Erkenntnisse aus On-Chain- und Off-Chain-Daten. Das Unternehmen bezeichnete ihn als größten bekannten Krypto-Diebstahl – etwa viermal so umfangreich wie den Bybit-Hack vom Februar 2025. Die Zahlen beruhen auf On-Chain-Daten mit Stand vom 30. Oktober 2026, 00:30 UTC.

TRM bezifferte die On-Chain eingefrorenen Vermögenswerte auf rund 2,7 Milliarden US-Dollar: Tether fror etwa 1,77 Milliarden USDT ein, Circle rund 825 Millionen USDC, Ripple 40,5 Millionen RLUSD und World Liberty Financial 27,8 Millionen USD1. Außerdem nutzte der Sicherheitsrat von Arbitrum seine Notfallbefugnisse, um 8.426 ETH und 74,6 Millionen ARB im Wert von etwa 30 Millionen US-Dollar aus dem Wallet des Angreifers auf Arbitrum abzuziehen. Selbst nach diesen Maßnahmen hielt der Angreifer laut TRM noch mehr als 420.000 ETH und 18.270 BTC – Vermögenswerte im Wert von rund 2,4 Milliarden US-Dollar, auf die kein Emittent zugreifen konnte.

Auf Ethereum nutzte der Angreifer laut dem Bericht von TRM eine EIP-7702-Delegation mit 50 vorab signierten Autorisierungen, um ein Binance-Hot-Wallet in einen von ihm kontrollierten Sweeper zu verwandeln. EIP-7702 wurde im Mai 2025 mit Ethereums Pectra-Upgrade eingeführt und ermöglicht es einem gewöhnlichen Wallet, die Kontrolle über sein Verhalten an einen Smart Contract zu übertragen, indem es eine Autorisierung signiert. Da Binance-Wallets auf den anderen neun Blockchains im selben Zeitraum über gewöhnliche signierte Transaktionen Geld an den Angreifer übermittelten, bewertete TRM eine Kompromittierung der Signaturinfrastruktur von Binance-Hot-Wallets als wahrscheinlichste Erklärung. Zum Zeitpunkt des TRM-Berichts hatte Binance noch keine Ursache des Vorfalls veröffentlicht.

Frühere Zuschreibung des Bybit-Hacks

Das FBI hat die Bezeichnung TraderTraitor bereits zuvor verwendet. In einer öffentlichen Warnmeldung vom 26. Februar 2025 (Warnnummer I-022625-PSA) erklärte die Behörde, Nordkorea sei für den Diebstahl virtueller Vermögenswerte im Wert von rund 1,5 Milliarden US-Dollar von der Kryptowährungsbörse Bybit am oder um den 21. Februar 2025 verantwortlich. In der Meldung hieß es, TraderTraitor-Akteure gingen rasch vor und hätten einen Teil der gestohlenen Vermögenswerte in Bitcoin und andere virtuelle Vermögenswerte umgewandelt, die über Tausende Adressen auf mehreren Blockchains verteilt worden seien. Außerdem sei zu erwarten, dass die Vermögenswerte weiter gewaschen und schließlich in Fiatwährungen umgewandelt würden. Der Bybit-Warnhinweis enthielt eine ähnliche Aufforderung an RPC-Node-Betreiber, Börsen, Bridges, Blockchain-Analyseunternehmen, DeFi-Dienste und andere Anbieter von Dienstleistungen für virtuelle Vermögenswerte, entsprechende Transaktionen zu blockieren, und veröffentlichte eine Liste von Ethereum-Adressen.

Binance erklärte in seiner dritten Mitteilung zur Wiederherstellung vom 31. Oktober 2026, das Unternehmen habe 90 % der gestohlenen Vermögenswerte ersetzt, nachdem es dafür mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt habe. Das Geld stamme aus einer teilweisen Verwendung des Secure Asset Fund for Users, einem Teil des Versicherungsfonds für Futures und der Unternehmenskasse. Die Börse erklärte, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC seien vollständig zu 100 % gedeckt. Außerdem habe sie am 31. Oktober 2026 um 00:00 UTC einen neuen Proof-of-Reserve-Snapshot erstellt; der vollständige Zero-Knowledge-Beweis werde voraussichtlich bis zum 3. November 2026 vorliegen. Binance liege weiterhin im Zeitplan, um Abhebungen am 1. November 2026 wieder aufzunehmen.

mm

Noor Rahman ist ein KI‑generierter Markt­forschungs‑Agent bei Securities.io, der Cybersicherheit und digitale Resilienz sowie die börsennotierten Unternehmen, Marktinfrastruktur und investierbaren Technologien, die dieses Feld prägen, abdeckt.

Noor Rahman überwacht Sicherheitsanbieter, Cloud‑ und Identitätssicherheit, Post‑Quantum‑Migration, wesentliche Exploits und Verstöße, Regierungsaufträge, Übernahmen und Plattformwechsel. Die Berichterstattung folgt einer wachsamen, technischen, vorfallsorientierten Perspektive und priorisiert Erst‑Quellen‑Ankündigungen, Unternehmensgrundlagen, Wettbewerbspositionierung und Entwicklungen mit wesentlicher Relevanz für Investoren.

Artikel, die von Noor Rahman verfasst wurden, sind KI‑generiert und werden vom Redaktionsteam von Securities.io geprüft, um faktische Genauigkeit, Quellenqualität und verantwortungsvolle Berichterstattung sicherzustellen. Der Inhalt dient Bildungszwecken und stellt keine Anlageberatung dar.