Ein großer Teil des bei Binance entwendeten Geldes ist nicht verschwunden. Decrypt berichtete, dass von den gestohlenen 6,43 Milliarden US-Dollar 2,85 Milliarden US-Dollar eingefroren oder beschlagnahmt wurden, verglichen mit etwa 3 % beim Bybit-Hack.
Das unterscheidet diesen Fall vom üblichen Muster, bei dem gestohlene Gelder längst weg sind, wenn jemand einen Verdächtigen benennt. Die Zuschreibung ist die andere Hälfte der Geschichte: Eine US-Regierungsbehörde hat einen Staat hinter einem der größten jemals verzeichneten Krypto-Diebstähle verortet, und dieser Staat hat es bestritten.
Wichtige Zahlen
- 6,3 Milliarden US-Dollar an digitalen Vermögenswerten wurden beim Angriff vom 29. Oktober bei Binance entwendet, laut FBI
- 2,85 Milliarden US-Dollar eingefroren oder beschlagnahmt, gegenüber etwa 3 % der Gelder beim Bybit-Hack, laut Decrypt
- 12.000 bei der Geldwäsche genutzte Wallets, etwa alle 25 Sekunden ein neues
- 3,64 Milliarden US-Dollar Nettoabflüsse von Binance in den ersten neuneinhalb Stunden nach Wiederaufnahme der Auszahlungen, oder 2,1 % seiner Vermögenswerte
Das FBI benannte die Operation und bat andere, sie zu blockieren
In einer Sicherheitswarnung vom 31. Oktober schrieb das FBI den Angriff vom 29. Oktober nordkoreanischen Cyber-Akteuren zu, berichtete CryptoSlate. Die Behörde bezeichnet diese Aktivitäten als TraderTraitor.
Laut Cointelegraph erklärte das FBI, die gestohlenen Vermögenswerte seien größtenteils in Ether umgetauscht worden, und es erwarte, dass sie über DeFi- und Instant-Swap-Dienste weiter umgetauscht werden, während die Geldwäsche in fortgeschrittenere Phasen übergeht.
Die Behörde bat private Unternehmen, die Gelder abzuschneiden: Betreiber von THORNodes und RPC-Knoten, Sofortbörsen, DeFi-Dienste, Blockchain-Analysefirmen und andere Dienstleister für digitale Vermögenswerte wurden aufgefordert, Transaktionen mit den in ihrer Mitteilung aufgeführten Adressen zu blockieren. CoinDesk berichtete, dass die Aufforderung Bitcoin-, Ether- und Solana-Adressen umfasste.
Einfach gesagt: Gestohlene Kryptowährungen sind erst nützlich, wenn sie getauscht, über Bridges transferiert oder ausgezahlt werden können, und diese Schritte laufen über Dienste identifizierbarer Firmen. Wenn diese Betreiber die markierten Adressen ablehnen, bleiben die Coins nachverfolgbar und schwer auszugeben. Deshalb liest sich eine Warnung der Strafverfolgung eher wie eine Liste von Wallet-Adressen als wie ein Haftbefehl.
Die Geldwäsche ist automatisiert, doch die Berichte sprechen nicht von KI
Decrypt beschrieb die Bewegung der Gelder als automatisiert und über 12.000 Wallets verteilt, in einem Tempo von etwa einem neuen Wallet alle 25 Sekunden. Dieses Volumen verfolgen Analysefirmen seit dem Diebstahl.
Hier ziehen die Berichte aber auch eine Grenze. CoinDesk berichtete, dass es keinen Beweis dafür gibt, dass künstliche Intelligenz eingesetzt wurde, um die gestohlenen Gelder durch Tausende von Wallets zu bewegen. Schnelle Automatisierung ist nicht dasselbe wie ein KI-System, und keiner der Berichte, die ich gelesen habe, liefert Belege für Letzteres.
Zur Einordnung zitierte Cointelegraph einen CertiK-Bericht, der von geschätzten 3,4 Milliarden US-Dollar an Krypto-Sicherheitsverlusten im Jahr 2025 mehr als 2 Milliarden US-Dollar mit Nordkorea verbundenen Gruppen zuschreibt, verteilt auf 79 von 656 dokumentierten Vorfällen. Dieselbe Untersuchung bezifferte die Diebstähle dieser Akteure zwischen 2016 und Anfang 2026 auf geschätzte 6,75 Milliarden US-Dollar bei 263 Vorfällen.
Pjöngjang weist die Zuschreibung zurück
Nordkorea hat die Verantwortung bestritten. The Defiant berichtete, dass Kim Yo Jong die US-Anschuldigung als „absurde Rhetorik“ bezeichnete, während Chainalysis erklärte, gestohlene Gelder hätten sich mit den Erlösen eines früheren Exploits vermischt.
Die Zahlen selbst sind in den Berichten nicht einheitlich. Die Zahl des FBI liegt bei etwa 6,3 Milliarden US-Dollar, CryptoSlate beschrieb die Warnung als mehr als 6 Milliarden US-Dollar umfassend, und Decrypt nannte 6,43 Milliarden US-Dollar. Keiner der Berichte erklärt den Unterschied.
Binance nahm Auszahlungen wieder auf, 3,64 Milliarden US-Dollar flossen am ersten Tag ab
Binance hielt am 1. November als Ziel für den Neustart fest und begann mit schrittweisen Auszahlungen, berichtete Cointelegraph. In den ersten neuneinhalb Stunden nach der Wiederaufnahme verzeichnete die Börse nach eigenen Angaben Nettoabflüsse von 3,64 Milliarden US-Dollar, entsprechend 2,1 % ihrer Vermögenswerte, laut Decrypt.
Die Börse bezeichnete dies als Phase eins. Keiner der Berichte nennt ein Datum für die späteren Phasen.