Der größte Krypto-Diebstahl der Geschichte: 6,3 Milliarden Dollar von Binance, und die Spur führt nach Pjöngjang

Donnerstagabend, zwanzig Minuten. So lange brauchten die Angreifer, um den größten Teil von 6,3 Milliarden Dollar aus Binance abzuziehen, der weltgrößten Kryptobörse. Das ist viermal so viel wie der bisherige Rekord: 1,5 Milliarden Dollar von der Börse Bybit im Februar 2025.

Die US-Firma TRM Labs schätzt, dass aus den digitalen Wallets von Binance auf zehn verschiedenen Blockchain-Netzwerken rund 6,36 Milliarden Dollar abgeflossen sind. Die Vorbereitung dauerte mindestens 36 Stunden: zuerst einige kleine Testtransaktionen, um zu sehen, ob alles funktioniert, dann der Hauptschlag. Die Angreifer übernahmen die Kontrolle über die Infrastruktur, die Überweisungen freigibt, und erteilten sich selbst Aufträge. Stellen Sie sich einen Raub vor, bei dem der Dieb den Tresor nicht knackt, sondern der Bank befiehlt, ihm das Geld selbst herauszutragen.

Binance teilte zunächst mit, der Einbruch habe vermutlich mit dem kompromittierten Laptop eines Ingenieurs begonnen. Spätere Ermittlungen deckten weitere Einfallstore auf. Das Unternehmen behauptet, es gebe bislang keine Beweise für den Diebstahl privater Schlüssel, und verspricht, alle Verluste aus dem Reservefonds und aus eigenen Mitteln zu decken. „Die Gelder der Nutzer sind sicher“, hieß es in der Mitteilung. Darin stand auch, dass Ein- und Auszahlungen vorübergehend gestoppt sind. Dein Geld ist in Sicherheit, du kommst nur vorerst nicht dran.

Warum alle nach Pjöngjang schauen

TRM Labs schreibt den Angriff „mit hoher Sicherheit“ der Hackergruppe TraderTraitor zu, die mit dem nordkoreanischen Regime verbunden ist. TraderTraitor wird auch mit dem Diebstahl bei Bybit in Verbindung gebracht, den das FBI damals offiziell Nordkorea zuschrieb. Chainalysis stellte fest, dass sich ein Teil des Geldes mit Mitteln aus dem früheren Angriff auf die Börse Bitget zu vermischen begann, der ebenfalls nordkoreanischen Hackern zugeschrieben wird, und Elliptic bestätigte, dass ein Teil der Beute an einer Adresse landete, die bereits mit diesem Angriff verbunden war.

Offiziell hat diesen Namen noch niemand ausgesprochen. Weder die US-Behörden noch Binance haben die Identität der Angreifer bestätigt. Das Unternehmen sagt nur, es arbeite mit den Ermittlern zusammen, darunter das FBI und der US Secret Service.

Warum ist das wichtig? Laut US-amerikanischen und internationalen Ermittlern sind solche Diebstähle eine der Geldquellen des Regimes von Kim Jong Un, auch für seine Militär- und Atomprogramme. Ein Staat unter umfassenden internationalen Sanktionen, abgeschnitten vom normalen Bankensystem, hat sich einen Schalter gesucht, an dem niemand nach dem Ausweis fragt. Tom Robinson, Mitgründer von Elliptic, sagte, sollte sich die Verantwortung Nordkoreas bestätigen, würde allein dieser Diebstahl den Gesamtwert der vom Regime bisher gestohlenen Kryptowährungen fast verdoppeln.

Gerettet wurde, was einen Chef hat

Binance und Partner froren rasch rund drei Milliarden Dollar ein, hauptsächlich in Stablecoins, deren Emittenten Transaktionen sperren können. Tether teilte mit, rund 1,6 Milliarden Dollar in USDT blockiert zu haben, Circle mehr als 800 Millionen in USDC. Der Rest ist eine andere Geschichte. Elliptic schätzt, dass rund 3,3 Milliarden Dollar außerhalb der Reichweite solcher Maßnahmen blieben, vor allem in Bitcoin, Ether und anderen Kryptowährungen, bei denen es keine zentrale Stelle gibt, die Stopp drücken kann. Die Angreifer nutzen Tausende automatisierter Transaktionen, um ihre Spuren zu verwischen, und Chainalysis spricht von bisher nie gesehenen Mustern der Geldverschleierung.

Hier liegt die Ironie der ganzen Sache. Kryptowährungen wurden jahrelang als Geld ohne Chef verkauft. Als der größte Diebstahl ihrer Geschichte kam, wurde genau das gerettet, was einen Chef mit Sperrknopf hat. Was keinen Chef hat, ist weg.

Der Bitcoin-Kurs fiel um mehr als 4 Prozent, auch Ethereum und Solana bekamen einen Schlag ab. Binance hat weltweit mehr als 300 Millionen registrierte Nutzer und meldete 2024 mehr als 160 Milliarden Dollar verwahrtes Kundenvermögen. Unabhängige Analysten warnten stundenlang vor verdächtigen Transaktionen, bevor das Unternehmen öffentlich zugab, ein Problem zu haben.

Die Ermittler jagen das Geld jetzt durch Tausende Transaktionen, und wie viel zurückkommt, wagt niemand zu sagen. Wer Ersparnisse in so einer App aufbewahrt, hat eine einfachere Frage: Wenn der nächste Donnerstagabend kommt, wer geht dann ans Telefon?