Der Krypto-Riese Binance meldet am Sonntag Abhebungen von rund 4,21 Milliarden Euro. Zuvor hatten Hacker dem Unternehmen über 5,38 Milliarden Euro gestohlen. Das FBI macht Nordkorea verantwortlich.
Binance ist die weltweit größte Kryptobörse nach täglichem Handelsvolumen. Die Nachricht von dem Hackerangriff, der als bisher größter Krypto-Raub gilt, ließ am Freitag die Kurse der meisten wichtigen Kryptowährungen deutlich fallen.
WERBUNG
WERBUNG
Das Unternehmen versicherte, dass es die Verluste aus dem Angriff ausgleichen werde. Binance habe demnach Firmenmittel eingesetzt, um Token zu kaufen und damit 90 % der gestohlenen Werte zu ersetzen.
Nach dem Angriff setzte Binance Auszahlungen von Nutzern aus. Die Börse erklärte, sie würden schrittweise wieder anlaufen. Die erste Phase startete am Sonntag.
Zwischen 0700 CET und 1630 CET verarbeitete die Plattform nach eigenen Angaben Auszahlungen in Höhe von 4.17 Milliarden Euro und Einzahlungen von 905 Millionen Euro.
Der Netto-Abfluss von 3.26 Milliarden Euro entsprach rund 2.1 % der gesamten Vermögenswerte, die das Unternehmen verwaltet.
Das US-Bundeskriminalamt FBI beschuldigte Nordkorea in einer Erklärung am Samstag, hinter dem Hack zu stehen. Es bestätigte damit frühere Vermutungen privater Ermittler und Analysten, wonach eine mit Pjöngjang verbundene Gruppe namens TraderTraitor verantwortlich sei.
TraderTraitor ist dieselbe Gruppe, der ein Diebstahl von 1.34 Milliarden Euro von der Plattform Bybit im Februar vergangenen Jahres angelastet wird.
„Das Federal Bureau of Investigation (FBI) veröffentlicht Informationen, wonach die Demokratische Volksrepublik Korea (Nordkorea) für den Diebstahl von rund 5.38 Milliarden Euro an virtuellen Vermögenswerten von der Kryptobörse Binance am oder um den 29. Oktober 2026 verantwortlich war“, hieß es in der Erklärung.
Das FBI ergänzte, es habe beobachtet, wie „TraderTraitor“-Akteure die gestohlenen Werte in Ethereum umwandeln. Es gehe davon aus, dass diese Vermögenswerte weiter über DeFi-Plattformen und Soforttausch-Dienste gewaschen werden.
Es erklärte weiter, man fordere private Unternehmen dazu auf, „Transaktionen zu blockieren, die von Adressen stammen oder mit Adressen verbunden sind, welche TraderTraitor-Akteure zur Geldwäsche dieser gestohlenen Vermögenswerte nutzen“.
US-Präsident Donald Trump stellte Nordkoreas Beteiligung an dem Hack infrage.
„Ich bin nicht besorgt. Wir lernen gerade darüber. Wir wissen nicht, ob es Nordkorea ist“, sagte Trump am späten Samstagabend vor Reportern in seinem Wohnsitz in Florida.
Der Präsident erinnert sich häufig mit Stolz an die Gipfeltreffen mit Nordkoreas Staats- und Regierungschef Kim Jong Un während seiner ersten Amtszeit.
Versprechen: Binance deckt Verluste
Binance teilte am Samstag mit, es habe rund 5.68 Milliarden Euro aus Firmenmitteln reserviert, um die durch den Hack entstandenen Verluste zu decken.
„Unser Versprechen bleibt unverändert: Binance wird die finanziellen Folgen der in diesem Vorfall gestohlenen Gelder vollständig tragen“, erklärte das Unternehmen auf X.
Das Unternehmen erklärte, es habe Firmenmittel genutzt, um Token zu kaufen und damit 90 % der gestohlenen Vermögenswerte wieder aufzufüllen. Die übrigen zehn Prozent der Token seien „weniger liquide, das heißt, ihre Beschaffung in der benötigten Menge kann länger dauern“.
Der Angriff auf Binance erfolgte in einer Phase, in der viele Beobachter Sorge äußern, dass die ständig wachsenden Fähigkeiten von Modellen künstlicher Intelligenz Kryptografie und IT-Sicherheitsprotokolle untergraben könnten.
Nach Bekanntwerden des Hacks stürzte Bitcoin um fast fünf Prozent ab. Ethereum fiel um knapp sechs Prozent, und BNB, die Hauswährung von Binance, verlor fast zehn Prozent.
Das Ausmaß des Hacks lenkte den Fokus auf Nordkoreas Fähigkeit, trotz umfassender internationaler Sanktionen wegen seines Atom- und Raketenprogramms auf illegale Weise Finanzmittel zu beschaffen.
TraderTraitor gilt als Teil der Lazarus Group. Diese Gruppe erlangte 2014 Bekanntheit, als ihr vorgeworfen wurde, im Gegenzug für „The Interview“, einen Film, der Nordkoreas Staats- und Regierungschef Kim Jong Un verspottete, in die Systeme von Sony Pictures eingedrungen zu sein.