WORLDTECHTRM Labs führt 6,36-Milliarden-Dollar-Diebstahl bei Binance auf Nordkorea zurück und fordert Gegenangriffe
Die Blockchain-Analysefirma TRM Labs schreibt den Diebstahl von rund 6,36 Milliarden Dollar bei Binance Nordkorea zu, und eine ihrer Führungskräfte verlangt, dass Regierungen von der Abwehr zu offensiven Cyberoperationen übergehen. Crypto Briefing berichtet darüber.
Gelder verlassen Binance-Wallets rasch
Laut TRM Labs wurde der Großteil der gestohlenen Mittel innerhalb eines Zeitfensters von rund 20 Minuten bewegt, das um 20:05 UTC begann. Die Firma erklärt, ihre Schlussfolgerung mit hoher Zuversicht gezogen zu haben, gestützt auf Erkenntnisse aus der Blockchain selbst und aus Quellen außerhalb davon.
Die Abflüsse betrafen Binance-Wallets auf zehn verschiedenen Blockchains. TRM Labs verknüpft die Operation mit TraderTraitor, einer Hackergruppe innerhalb des weiteren Lazarus-Netzwerks, die die Firma als nordkoreanisch beschreibt. Binance ist eine Kryptowährungsbörse und Finanzfirma mit Sitz in den Vereinigten Arabischen Emiraten.
Dimension im Vergleich zum Bybit-Hack
Die genannte Summe würde den Vorfall zum bisher größten erfassten Krypto-Diebstahl machen und den Bybit-Hack vom Februar 2025 mit 1,5 Milliarden Dollar übertreffen, der ebenfalls TraderTraitor zugeschrieben wurde. Das FBI bestätigte die Zuordnung von TRM Labs kurz nach dem Vorfall.
Die Kryptobranche hat rund 2,7 bis 3 Milliarden Dollar an Stablecoins und anderen Vermögenswerten, die mit dem Diebstahl in Verbindung stehen, einzufrieren versucht. Binance kündigte an, die Verluste aus eigenen Reserven zu decken, mit mehr als 6,34 Milliarden Dollar, und versicherte den Nutzern, ihre Guthaben seien sicher. Die Börse nahm die Auszahlungen anschließend schrittweise wieder auf.
Erste Angaben zum Einbruch
Erste Daten deuteten auf einen kompromittierten Laptop eines DevOps-Ingenieurs als Einfallstor hin, allerdings gibt es keine Hinweise darauf, dass private Schlüssel abgeflossen sind.
Argumente für offensive Cyberoperationen
Ari Redbord, globaler Leiter für Politik bei TRM Labs, bezeichnete die Lage als Cyberkrieg. Er vertritt die Auffassung, dass defensive Sicherheitsmaßnahmen allein nicht ausreichen und Regierungen entschlossener gegen die Gruppen vorgehen sollten, die hinter solchen Angriffen stehen. Die Firma sieht darin einen Bedarf an proaktiven Maßnahmen in der globalen Cybersicherheitsstrategie.
Offene Fragen
- Wird die Zuordnung zu Nordkorea über TRM Labs und die berichtete Bestätigung durch das FBI hinaus formell bestätigt?
- Wie viel des gestohlenen Werts durch die Einfrierungen letztlich zurückgewonnen wird?