Das US-Justizministerium (DOJ) erhielt eine gerichtliche Genehmigung, Kryptowährungen im Wert von mehr als 1,2 Milliarden US-Dollar zu beschlagnahmen oder zu sperren, die mit dem Binance Hack in Verbindung stehen. Das Ministerium gab den Schritt am 12. November 2026 bekannt. Er gehört zu einem größeren Vorgehen gegen mutmaßlich mit Nordkorea verbundene Kryptodiebstähle. Eine separate Aktion richtete sich gegen FaceStealer.
Der Beschluss deckt nicht die gesamte mutmaßliche Beute ab. US-Behörden und Partner aus dem Privatsektor haben Vermögenswerte von mehr als 2,7 Milliarden US-Dollar eingefroren. BeInCrypto berichtete unter Berufung auf Blockchain-Analysen, weitere Milliarden könnten noch zugänglich sein oder über Geldwäschewege bewegt worden sein.
- Das DOJ datiert den Binance Hack auf etwa den 29. Oktober 2026. Gestohlen worden seien virtuelle Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar.
- Das FBI macht nordkoreanische Militärakteure namens TraderTraitor verantwortlich. Nordkorea bestreitet die Beteiligung, berichtete die Associated Press.
- Die Genehmigung für mehr als 1,2 Milliarden US-Dollar ist Teil eines größeren Pools eingefrorener Vermögenswerte.
- Das DOJ ging außerdem gegen Cloud-Infrastruktur vor, die mit FaceStealer verbunden sein soll. Laut FBI setzte die separate Gruppe Webcam-Aufnahmen und Deepfakes ein.
- Binance erklärte, die verlorenen Vermögenswerte aus eigenen Treasury- und Versicherungsressourcen ersetzt zu haben.
Binance Hack: Ablauf der Beschlagnahmung
- 29. Oktober 2026: An oder ungefähr an diesem Tag ereignete sich der Diebstahl laut DOJ. Das Ministerium schreibt ihn TraderTraitor zu, einer Gruppe, die das FBI mit nordkoreanischen Militärakteuren verbindet.
- 6. November: Elliptic verfolgte laut BeInCrypto rund 1.650 Bitcoin, die auf neue Adressen verschoben wurden. Ein Teil sei später zum Mixer Tornado Cash gelangt.
- 10. November: Onchain Lens schätzte anhand von Arkham-Intelligence-Daten die Beute auf etwa 6,34 Milliarden US-Dollar. Rund 2,85 Milliarden US-Dollar seien noch zugänglich, 2,60 Milliarden eingefroren und 891 Millionen möglicherweise verschoben oder gewaschen worden.
- 12. November: Das DOJ meldete die gerichtliche Genehmigung zur Beschlagnahmung oder Sperrung von Vermögenswerten im Wert von mehr als 1,2 Milliarden US-Dollar. Zugleich ging die Behörde gegen FaceStealer-Cloud-Infrastruktur vor.
- 13. November: BeInCrypto berichtete, dass Nachverfolgung und Rückholung weiterliefen. Gelder bewegten sich dem Bericht zufolge über Bridges, Mixer und Börsen. Die Schätzungen sind Momentaufnahmen, keine abschließende Abrechnung.
Was die Maßnahmen zum Binance Hack abdecken
Das DOJ beziffert den Diebstahl auf mehr als 6 Milliarden US-Dollar. Bis zum 12. November hatten Ermittler und private Partner Vermögenswerte von mehr als 2,7 Milliarden US-Dollar eingefroren. Die gerichtliche Genehmigung betrifft mehr als 1,2 Milliarden US-Dollar innerhalb dieser umfassenderen Bemühungen. Das DOJ erklärte nicht, dass der gesamte Betrag bereits eingezogen oder zurückgegeben wurde.
Die Zahlen stammen aus verschiedenen Erhebungen. Onchain Lens schätzte die Beute laut BeInCrypto auf rund 6,34 Milliarden US-Dollar, von denen etwa 2,85 Milliarden noch zugänglich seien. BeInCrypto berichtete, die Angreifer hätten unter anderem die Cross-Chain-Protokolle THORChain und Chainflip genutzt. Das DOJ erklärte, Transaktionen über Bridges, Mixer und Börsen erschwerten Rückverfolgung und Rückholung.
Binance erklärte, jeden verlorenen Token aus Treasury- und Versicherungsbeständen ersetzt und einen neuen Snapshot seines Proof-of-Reserves veröffentlicht zu haben. Das ist die Darstellung des Unternehmens zur Deckung der Kundenvermögen. Die Ermittlungen des DOJ sind davon getrennt.
FaceStealer steht nicht mit dem Binance Hack in Verbindung. Laut FBI stahl die Gruppe in den vorausgehenden 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen US-Dollar. Ermittler identifizierten und beschlagnahmten mehr als 900 Webcam-Videos, die zur Täuschung von Opfern genutzt wurden. Die Täter übernahmen Messaging-Konten, luden Zielpersonen zu fingierten Videogesprächen ein und gaben ein technisches Problem vor, um sie zur Installation von Schadsoftware zu bewegen.
Das DOJ erklärte, die Betreiber hätten zunehmend Open-Source-Entwickler und Maintainer ins Visier genommen, um Zugriff auf Geräte und Repository-Konten zu erhalten. Das könne Angriffe auf die Software-Lieferkette ermöglichen. Laut FBI gehörten Webcam-Aufnahmen und Deepfakes zu den Täuschungsmethoden.
Reaktionen und Marktlage
Principal Deputy Assistant Attorney General M. Scott Proctor sagte, Nordkorea nutze Kryptodiebstahl zur Finanzierung seiner Regierung und seines illegalen Waffenprogramms. Das Ministerium erklärte, es werde verfügbare Mittel einsetzen, um Erträge aus Straftaten zu beschlagnahmen und zurückzugeben. Assistant Attorney General Tysen Duva schrieb der Strafrechtsabteilung laut BeInCrypto zu, durch frühe Einfrierungen rasch etwa die Hälfte des Sicherheitsvorfalls gestoppt zu haben.
Nordkorea wies die US-Zuschreibung zurück. Die Associated Press berichtete, Kim Yo Jong habe sie als „abgedroschene Provokation“ und „absurde Rhetorik“ bezeichnet. The Block konzentrierte sich auf die gerichtliche Genehmigung und die Störung von FaceStealer. BeInCrypto hob die Schätzung hervor, wonach ein Teil der Vermögenswerte noch zugänglich sein könnte.
Die Kryptokurse lagen am 13. November niedriger. Die verfügbaren Daten belegen jedoch nicht, dass die DOJ-Ankündigung den Rückgang ausgelöst hat. Die CoinGecko-Kurse beziehen sich auf 06:13 Uhr UTC. Laut Alternative.me lag der Fear-&-Greed-Index an diesem Tag bei 20, in der Kategorie „Extreme Fear“.
| Vermögenswert | Kurs, 06:13 Uhr UTC | Veränderung in 24 Stunden |
|---|---|---|
| Bitcoin (BTC) | 68.232 US-Dollar | -7,29 % |
| Ethereum (ETH) | 1.914,84 US-Dollar | -6,55 % |
| BNB | 626,87 US-Dollar | -7,04 % |
Die Kursverluste liefern Marktkontext, sind aber kein Beleg für eine direkte Reaktion auf die Beschlagnahmung.
Ausblick: Das steht als Nächstes an
Entscheidend ist, ob Ermittler eingefrorene Vermögenswerte endgültig einziehen und zurückgeben lassen können. Das DOJ hat nicht mitgeteilt, dass die gesamten 1,2 Milliarden US-Dollar bereits zurückgewonnen oder verteilt wurden. Die Rückverfolgung lief weiter, während die Täter Gelder über Bridges, Mixer und Börsen bewegten.
BeInCrypto berichtete, FBI, Secret Service und IRS Criminal Investigation hätten Krypto-Dienstleister dazu aufgerufen, mit Geldwäsche verbundene Adressen zu blockieren. Onchain Lens warnte, Angreifer könnten weitere eine Milliarde US-Dollar bewegen, bevor THORChain und Chainflip verbundene Wallets einschränkten. Das war eine Einschätzung des Analyseunternehmens, kein bestätigter Ausgang.
Binances erklärte Erstattung verlorener Vermögenswerte ist von der Beschlagnahmungssumme zu unterscheiden. Das DOJ erklärte, dass die Rückverfolgung und Rückholung weitergehen, während die Täter Gelder über Bridges, Mixer und Börsen waschen.
Häufige Fragen zum Binance Hack
Wie viel Geld darf das DOJ im Binance Hack beschlagnahmen?
Am 12. November erklärte das DOJ, eine gerichtliche Genehmigung zur Beschlagnahmung oder Sperrung von Kryptowährungen im Wert von mehr als 1,2 Milliarden US-Dollar erhalten zu haben. Die Einfrierungen durch Behörden und Unternehmen überstiegen 2,7 Milliarden US-Dollar.
Wer soll laut FBI hinter dem Binance Hack stecken?
Das DOJ erklärte, das FBI mache nordkoreanische Militärakteure namens TraderTraitor verantwortlich. Nordkorea bestritt eine Beteiligung, wie die Associated Press berichtete.
Gehört FaceStealer zum Binance Hack?
Nein. Das DOJ beschrieb FaceStealer als separaten Fall. Laut FBI nutzte die Gruppe Webcam-Aufnahmen oder Deepfakes sowie Schadsoftware, um Kryptowährungen zu stehlen.
Quellen
- US Moves to Seize $1.2 Billion From Binance Hack. Where Is the Rest? (BeInCrypto)
- DOJ moves to seize $1.2 billion from Binance hack, disrupts North Korean deepfake scheme (The Block)
- Justice Department Announces Actions to Disrupt North Korea’s Massive Theft of Cryptocurrency (www.justice.gov)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
