Nordkorea bestreitet Verwicklung in 6,3-Milliarden-Dollar-Hack von Binance nach FBI-Vorwürfen

Nordkorea hat Behauptungen zurückgewiesen, die den Staat mit dem 6,3 Milliarden $ schweren Binance-Hack in Verbindung bringen. Kim Yo Jong, eine hochrangige Funktionärin der Regierungspartei und Schwester von Machthaber Kim Jong Un, bezeichnete die US-Anschuldigungen als „absurde Rhetorik“.

In einer von der staatlichen Nachrichtenagentur KCNA veröffentlichten und von Reuters aufgegriffenen Erklärung nannte Kim die Vorwürfe eine „schwere politische Provokation“. Sie warf Washington vor, Nordkorea als „Cyberkriminalitäts-Staat“ hinstellen zu wollen, um die weltweite öffentliche Meinung über internationale Cyberangriffe in die Irre zu führen.

Die Reaktion folgt auf eine Warnmeldung des FBI vom 31. Oktober, die den Diebstahl von Krypto-Assets im Wert von über 6 Milliarden $ von Binance der nordkoreanischen Operation TraderTraitor zuschrieb. Bundesermittler stellten fest, dass die Angreifer die gestohlenen Gelder primär in Ethereum transferierten, wobei erwartet wird, dass die Beute über dezentrale Finanzplattformen (DeFi) und Instant-Swap-Dienste gewaschen werden soll.

Die Sicherheitsverletzung ereignete sich am 29. Oktober und traf Hot Wallets von Binance über zehn Blockchains hinweg. Laut dem Blockchain-Analyseunternehmen TRM Labs führte dies zu unbefugten Abhebungen von rund 6,36 Milliarden $. TRM Labs brachte den Angriff ebenfalls mit hoher Sicherheit mit TraderTraitor in Verbindung und verwies dabei auf On-Chain-Transaktionsmuster sowie zusätzliche Erkenntnisse.

Die US-Bundesstrafverfolgungsbehörden haben sich eingeschaltet, um die Gelder zurückzuverfolgen. Der US Secret Service untersucht den Vorfall gemeinsam mit dem FBI, der IRS Criminal Investigation und Vertretern des Justizministeriums, um die gestohlenen Krypto-Bestände ausfindig zu machen und einzufrieren.

Binance hat seither etwa 95 % der verlorenen Vermögenswerte aus eigenen Unternehmensmitteln ersetzt und begonnen, Auszahlungen über verschiedene Netzwerke hinweg wieder freizugeben. Die Krypto-Börse veröffentlichte zudem einen aktualisierten Proof-of-Reserves-Nachweis für zehn bedeutende Krypto-Assets, der zeigt, dass die Kundenguthaben mit Stand vom 31. Oktober zu mindestens 1:1 gedeckt waren.

Binance selbst hat die Angreifer bislang nicht öffentlich benannt, während die interne Untersuchung dazu, wie die Infrastruktur kompromittiert werden konnte, weiter andauert.