Es könnte der größte Kryptowährungsdiebstahl aller Zeiten sein. Bei der Kryptobörse Binance haben Angreifer digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar erbeutet. Zwei führende Blockchain-Analyseunternehmen sehen deutliche Hinweise auf eine Beteiligung nordkoreanischer Staatshacker. Der Fall wirft erneut grundlegende Fragen zur Sicherheit digitaler Vermögenswerte auf.
Verdacht fällt auf Nordkoreas Lazarus-Gruppe
Die Blockchain-Spezialisten TRM Labs und Chainalysis halten die nordkoreanische Hackerorganisation Lazarus, auch unter der Bezeichnung TraderTraitor bekannt, für den wahrscheinlichen Urheber des Angriffs.
TRM Labs spricht von einer hohen Sicherheit seiner Einschätzung. Eine abschließende Bestätigung durch die Ermittlungsbehörden liegt allerdings noch nicht vor.
Die Hackergruppe wird seit Jahren mit spektakulären Cyberangriffen in Verbindung gebracht. Bereits 2025 machten US-Ermittler nordkoreanische Angreifer für den Diebstahl von rund 1,5 Milliarden Dollar bei der Kryptobörse Bybit verantwortlich.
Wie konnten Milliarden verschwinden?
Nach bisherigen Erkenntnissen gelangten die Täter offenbar in sicherheitskritische Systeme von Binance.
Zunächst vermutete das Unternehmen, dass ein kompromittierter Laptop eines Mitarbeiters den Zugang ermöglicht hatte. Spätere Untersuchungen deuteten jedoch auf weitere Sicherheitslücken hin.
Besonders brisant: Die Angreifer sollen Berechtigungen innerhalb des sogenannten Hot-Wallet-Systems missbraucht haben. Diese mit dem Internet verbundenen digitalen Geldbörsen ermöglichen schnelle Transaktionen, stellen aber gleichzeitig ein attraktives Angriffsziel dar.
Binance verspricht vollständigen Schadensausgleich
Binance bestätigte den Verlust digitaler Vermögenswerte im Umfang von rund 6,3 Milliarden Dollar.
Das Unternehmen erklärte, sämtliche Verluste aus eigenen Mitteln und seinem Sicherheitsfonds ausgleichen zu wollen.
Nach Angaben vom 30. Oktober wurden bereits Ersatzwerte von rund fünf Milliarden Dollar bereitgestellt. Zudem seien etwa drei Milliarden Dollar der entwendeten Vermögenswerte auf der Blockchain eingefroren worden.
Wichtig ist die Unterscheidung: Die Bereitstellung von Ersatzvermögen bedeutet nicht, dass die gestohlenen Kryptowährungen tatsächlich zurückgewonnen wurden.
Finanziert Cyberkriminalität Nordkoreas Staatsapparat?
Internationale Sicherheitsbehörden werfen Nordkorea seit Langem vor, systematisch Kryptowährungen zu stehlen, um staatliche Einnahmen zu erzielen und internationale Sanktionen zu umgehen.
Pjöngjang weist entsprechende Vorwürfe zurück.
Sollte sich die Beteiligung nordkoreanischer Hacker bestätigen, wäre der Binance-Angriff ein weiteres Beispiel für die zunehmende Bedeutung staatlich unterstützter Cyberkriminalität.
Was bedeutet das für Anleger?
Der Vorfall zeigt, dass selbst marktführende Kryptobörsen erhebliche Sicherheitsrisiken aufweisen können.
Anleger sollten deshalb nicht ausschließlich auf Größe, Bekanntheit oder technische Werbeversprechen eines Handelsplatzes vertrauen.
Entscheidend sind nachvollziehbare Sicherheitskonzepte, transparente Verwahrstrukturen und die tatsächliche Fähigkeit eines Unternehmens, finanzielle Schäden auszugleichen.
Der Binance-Fall könnte damit weit über die Kryptobranche hinaus Folgen haben. Er stellt eine zentrale Frage: Wie sicher ist digitales Vermögen, wenn selbst Milliardenbestände innerhalb kürzester Zeit verschwinden können?
Kommentar hinterlassen