Nordkorea bestreitet Verwicklung in 6-Milliarden-Dollar-Hack von Binance nach FBI-Vorwürfen

Nordkorea hat Vorwürfe der USA zurückgewiesen, die das Land mit dem massiven Binance-Exploit in Verbindung bringen, und bezeichnete Behauptungen, es habe den milliardenschweren Diebstahl inszeniert, als „absurde Rhetorik“.

Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, bestritt die Behauptungen der US-Regierung in Äußerungen, über die Reuters am 2. November unter Berufung auf die staatliche Nachrichtenagentur KCNA berichtete. In der Erklärung wurde das Narrativ, das Nordkorea mit dem Raubzug verknüpft, als Erfindung bezeichnet.

Die Zurückweisung folgt auf eine Warnung des FBI vom 31. Oktober, in der der Diebstahl von mehr als 6 Milliarden $ von Binance TraderTraitor zugeschrieben wurde – der Bezeichnung der Bundespolizei für die mit dem Eindringen in Verbindung gebrachte nordkoreanische Cyber-Einheit. Das FBI datierte den Vorfall auf den oder um den 29. Oktober.

Das Blockchain-Analyseunternehmen TRM Labs schätzte, dass rund 6 Milliarden $ aus Binance-Wallets abgezogen wurden, die sich über zehn verschiedene Blockchains erstreckten. Die meisten Vermögenswerte wurden innerhalb eines 20-minütigen Zeitfensters ab 20:05 Uhr UTC am 29. Oktober entwendet.

TRM Labs erklärte, man sei sich auf Grundlage von On-Chain- und Off-Chain-Erkenntnissen sehr sicher, dass TraderTraitor hinter dem Angriff stecke. Das Unternehmen schätzte zudem, dass die Angreifer wahrscheinlich die Signatur-Infrastruktur der Hot Wallets von Binance kompromittiert hätten, und wies darauf hin, dass gültige signierte Transaktionen über verschiedene Netzwerke hinweg generiert worden seien, um die ausgehenden Überweisungen zu autorisieren.

Dem FBI zufolge verfolgten Ermittler, die gemeinsam mit dem US Secret Service und IRS Criminal Investigation arbeiten, wie die gestohlenen Krypto-Assets hauptsächlich in Ether umgewandelt wurden.

Das FBI äußerte die Erwartung, dass die Akteure versuchen würden, weitere Geldwäsche über dezentrale Finanzprotokolle und Instant-Swap-Dienste zu betreiben.

Als Reaktion darauf forderten das FBI, der US Secret Service und IRS Criminal Investigation Dienstleister für virtuelle Vermögenswerte, Börsen und dezentrale Plattformen auf, Transaktionen einzufrieren, die mit den aufgelisteten Adressen in Verbindung stehen. Die Aufforderung richtete sich auch an Betreiber von Blockchain-Infrastruktur, einschließlich THORNode- und RPC-Knotenbetreibern, um Bewegungen sowohl der markierten Wallets als auch jeglicher daraus abgeleiteter Gelder zu blockieren.