Das FBI hat nordkoreanische Hacker für den Diebstahl von Kryptowährungen im Wert von mehr als 6 Milliarden Dollar von Binance verantwortlich gemacht und die staatlich verbundene Gruppe TraderTraitor als Verantwortliche für den Angriff identifiziert. Die Zuschreibung folgt auf eine Untersuchung eines der größten jemals gemeldeten Kryptowährungsdiebstähle.
Der Sicherheitsvorstoß wurde Ende Oktober 2026 bekanntgegeben, nachdem Angreifer digitale Vermögenswerte von der Kryptowährungsbörse übertragen hatten. Binance schätzte die Verluste auf etwa 6,3 Milliarden US-Dollar, während nachfolgende Berichte den gestohlenen Betrag auf etwa 6,43 Milliarden US-Dollar feststellten.
In its announcement on October 31 identifizierte das FBI TraderTraitor als die Gruppe hinter der Operation. Das Hacker-Kollektiv wird auch unter mehreren anderen Namen verfolgt, darunter Jade Sleet, Slow Pisces und UNC4899. Es wurde zuvor mit Angriffen auf Kryptowährungsunternehmen und deren Mitarbeiter in Verbindung gebracht.
Das FBI teilte mit, dass die Ermittler beobachteten, wie die gestohlene Kryptowährung hauptsächlich in Ethereum umgewandelt wurde. Die Behörden erwarten, dass die Angreifer die Vermögenswerte weiterhin über dezentrale Finanzplattformen und Sofort-Kryptowährungsbörsen bewegen werden, um deren Herkunft zu verschleiern.
Die Ermittlungen betreffen das FBI, den US Secret Service und die Abteilung für Kriminalermittlungen des Internal Revenue Service. Diese Behörden verfolgen die Bewegung gestohlener Gelder und arbeiten daran, Möglichkeiten zu identifizieren, weitere Geldwäsche zu verhindern.
Blockchain-Sicherheitsforscher überwachen ebenfalls die gestohlenen Vermögenswerte. Laut Elliptic wurden etwa 2,85 Milliarden US-Dollar in mehreren Blockchain-Netzwerken eingefroren, unterstützt von Organisationen wie Tether, Circle, Ripple, Arbitrum und Optimism.
Der Vorfall folgt auf den Angriff im Februar 2025 auf die Kryptowährungsbörse Bybit, der zu Verlusten von etwa 1,5 Milliarden US-Dollar führte. US-Behörden führten diesen Diebstahl zuvor TraderTraitor zu, der die Gruppe mit zwei außergewöhnlich großen Krypto-Sicherheitsvorfällen in Verbindung brachte.
Binance arbeitet daran, die betroffenen Kunden nach dem Angriff zu entschädigen und Vermögenswerte zurückzugewinnen. Die Börse berichtete, dass sie bis zum 1. November etwa 90 % der Verluste gedeckt hatte.
Nordkorea hat die Zuschreibung des FBI zurückgewiesen. In einer am 3. November veröffentlichten Erklärung warf Kim Yo Jong, Schwester des nordkoreanischen Führers Kim Jong Un, Washington vor, politisch motivierte Anschuldigungen erhoben zu haben, und bestritt die Beteiligung des Landes an dem Binance-Diebstahl.