WORLDTECHFBI ordnet Binance-Diebstahl über 6 Milliarden Dollar nordkoreanischer Gruppe TraderTraitor zu
Das FBI bringt den Diebstahl virtueller Vermögenswerte im Wert von mehr als 6 Milliarden Dollar bei der Kryptobörse Binance mit nordkoreanischen Hackern in Verbindung, wie GBHackers berichtet. Die am 31. Oktober veröffentlichte Mitteilung nennt die Operation TraderTraitor, lässt aber offen, wie sich die Angreifer Zugang verschafften.
Zeitpunkt und offizielle Zuordnung
Laut der FBI-Mitteilung geriet die Börse um den 29. Oktober 2026 ins Visier. Die Behörde ordnet den Diebstahl damit offiziell nordkoreanischen Akteuren zu, was nach der Darstellung von GBHackers die zentrale Entwicklung des Falls ist.
Da die Mitteilung eine konkrete Gruppe benennt, geht sie über die früheren Berichte über den Einbruch hinaus, die keine offizielle Zuordnung enthielten.
Wohin die erbeuteten Mittel flossen
Ermittler des FBI, des Secret Service und der Steuerfahndung des IRS haben beobachtet, dass die Angreifer den größten Teil der erbeuteten Vermögenswerte in Ethereum umgetauscht haben. Diese Umwandlung ist belegt, Einzelheiten einer späteren Geldwäsche sind dagegen nicht bestätigt.
Behörden rechnen damit, dass die Gelder über dezentrale Finanzplattformen und Sofort-Tauschdienste weiterbewegt werden könnten, doch ist diese Erwartung nicht bestätigt.
Was die Mitteilung offenlässt
Die Mitteilung nennt weder eine ausgenutzte Schwachstelle noch eine Schadsoftware-Familie, einen kompromittierten Signaturmechanismus oder eine Methode des Erstzugangs. Eine Zuordnung zu Phishing, gestohlenen privaten Schlüsseln oder einem Angriff über die Lieferkette würde deshalb über das hinausgehen, was das FBI erklärt hat.
GBHackers weist darauf hin, dass frühere Berichte über TraderTraitor Social Engineering, den Diebstahl von Zugangsdaten und kompromittierte Entwicklungsumgebungen beschreiben. Das zeigt, wozu die Gruppe fähig ist, belegt aber nicht, dass genau diese Methoden gegen Binance eingesetzt wurden.
Das Material verweist außerdem auf eine Liste mit TraderTraitor zugeordneten Adressen, doch sind in den vorliegenden Informationen keine Wallet-Adressen enthalten.
Offene Fragen
- Wie verschafften sich die Angreifer Zugang zu den Systemen von Binance?
- Welche konkrete Schwachstelle oder Methode bei dem Einbruch genutzt wurde, falls überhaupt eine bekannt ist?