Die Blockchain-Analysefirmen Chainalysis, TRM Labs und Elliptic führen den Diebstahl von 6,3 Mrd. US-Dollar bei Binance auf Pjöngjang zurück. Bestätigt sich die Summe, wäre der Nordkorea Binance Hack der größte jemals erfasste Krypto-Diebstahl. Am Freitag, 30. Oktober 2026, einen Tag nach dem Abfluss der Gelder, ordneten Chainalysis und TRM Labs den Angriff TraderTraitor zu. So nennt das FBI einen Strang nordkoreanischer Cyberaktivitäten.
- Binance spricht von rund 6,3 Mrd. US-Dollar. Chainalysis beziffert den Schaden auf 6,4 Mrd. US-Dollar, TRM Labs auf etwa 6,36 Mrd. US-Dollar verteilt auf zehn Blockchains.
- Rund 3 Mrd. US-Dollar sind onchain eingefroren, darunter mehr als 1,567 Mrd. US-Dollar in USDT (durch Tether) und über 800 Mio. US-Dollar in USDC (durch Circle).
- Binance hat nach eigenen Angaben mehr als 6,34 Mrd. US-Dollar an Firmengeldern zurückgelegt und keine Hinweise auf ein Leck privater Wallet-Schlüssel gefunden.
- Die erste Untersuchung deutet auf den kompromittierten Laptop eines Ingenieurs hin, über den der Angreifer Zugriff auf einen Service-Container erhielt.
Der Nordkorea Binance Hack im zeitlichen Ablauf
- 29. Oktober, gegen 16:20 Uhr US-Ostküstenzeit (ET): Laut Chainalysis beginnen Gelder über mehrere Blockchains aus den Hot Wallets von Binance abzufließen.
- In den folgenden rund 20 Minuten: Der Angreifer tauscht Stablecoins im Wert von 325 Mio. US-Dollar in ETH im Wert von 285 Mio. US-Dollar, die übrigen 175 Mio. US-Dollar gehen an Zwischen-Wallets.
- Bis 17:14 Uhr ET: Die ersten Sperrungen beginnen.
- Später am 29. Oktober: Binance macht den Vorfall öffentlich. Ex-CEO Changpeng Zhao schreibt, es sehe tatsächlich nach einem Hack aus.
- 30. Oktober: Binance spricht von einem „komplexen Angriff“ und beginnt, Vermögenswerte für Nutzer wiederherzustellen. Die drei Analysefirmen ordnen den Diebstahl nordkoreanischen Hackern zu, Bitcoin rutscht kurzzeitig auf rund 76.300 US-Dollar.
So lief der Angriff ab und warum TraderTraitor ins Bild passt
Wie Bitcoin Magazine berichtet, nutzte der Angreifer laut Chainalysis eine über Tornado Cash finanzierte Wallet, um signierte Autorisierungen einzureichen. Damit führte eine Binance-Hot-Wallet vom Angreifer eingeschleusten Code aus, anschließend wanderten die Assets auf Adressen unter seiner Kontrolle. Die Mechanik erklärt unser Beitrag zum Exploit der Binance-Hot-Wallet.
Entscheidend war das Tempo. Berichten zufolge versuchte der Angreifer, den Sperrungen zuvorzukommen, indem er Stablecoins in Ether und andere Assets tauschte, die Emittenten nicht einfrieren können. In einer von CBS News zitierten Stellungnahme erklärte TRM Labs, der Großteil der Gelder sei in etwa 20 Minuten bewegt worden. Mehrere Merkmale des Angriffs glichen früheren, mit Nordkorea in Verbindung gebrachten Raubzügen, darunter dem Bybit-Hack.
Das FBI machte Nordkorea für den Bybit-Diebstahl von rund 1,5 Mrd. US-Dollar verantwortlich und verwendete dafür die Bezeichnung TraderTraitor, wie NBC News meldete. Laut Daten von Chainalysis erbeutete Nordkorea 2025 Kryptowährungen im Rekordwert von 2,02 Mrd. US-Dollar, rund 60 % der weltweit gestohlenen 3,4 Mrd. US-Dollar. Dieser eine Angriff wäre mehr als dreimal so viel wert.
Reaktionen von Binance, Stablecoin-Emittenten und Analysten
Binance selbst hat die Spur nach Nordkorea nicht bestätigt. Ein Sprecher sagte CBC News lediglich, man arbeite eng mit Partnern aus der Strafverfolgung zusammen, um die Identität der Täter zu bestätigen und sie vor Gericht zu bringen. Reuters berichtete unter Berufung auf eine mit der Sache vertraute Person, Binance kooperiere mit dem FBI und dem U.S. Secret Service.
Zhao, der die Börse nicht mehr leitet, aber weiterhin ein wichtiger Anteilseigner ist, schrieb, die Nutzergelder seien sicher, und er gehe davon aus, dass alle Nutzergelder vollständig gedeckt werden. Laut Binance liegen rund 5 Mrd. US-Dollar der Reserve in den betroffenen Token, den Rest kauft die Börse über den Markt und OTC-Kanäle zu.
Tether-CEO Paolo Ardoino nannte den Schutz der Branche und ihrer Partner oberste Priorität. Circle-CEO Jeremy Allaire erklärte, die USDC-Sperre sei mit den Strafverfolgungsbehörden abgestimmt gewesen, und First-Digital-CEO Vincent Chok sagte, gestohlene FDUSD seien eingefroren worden. Laut CNBC verweist Chainalysis-CEO Jonathan Levin bei der TraderTraitor-Einschätzung auf Verbindungen zu früheren Angriffen.
Marktreaktion auf den Nordkorea Binance Hack
Den Großteil der marktweiten Liquidationen von 1,5 Mrd. US-Dollar trugen Long-Positionen. Auf Bitcoin entfielen 468 Mio. US-Dollar, auf Ether 358 Mio. US-Dollar. Die Zwangsverkäufe verfolgt unser Bericht darüber, wie der Binance-Hack gehebelte Bitcoin-Bullen traf. Der Crypto Fear and Greed Index stand am 30. Oktober bei 30 („Fear“). Die Kurse stammen von CoinGecko.
| Asset | Kurs (30. Okt., 16:13 UTC) | 24h-Veränderung | 24h-Tief |
|---|---|---|---|
| Bitcoin (BTC) | 77.407 $ | -5,17 % | 76.443 $ |
| Ethereum (ETH) | 2.227,67 $ | -5,88 % | 2.178,62 $ |
| BNB | 700,22 $ | -6,78 % | 682,36 $ |
| Solana (SOL) | 94,91 $ | -7,44 % | 92,64 $ |
Der Ausverkauf fiel mit einem separaten Vorfall bei Polymarket zusammen. Die Plattform setzte den internationalen Handel aus, nachdem Hacker mehr als 2,6 Mio. US-Dollar von Nutzerkonten abgezogen hatten.
Worauf es jetzt ankommt
Binance will weitere technische Details veröffentlichen, sobald die Untersuchung abgeschlossen ist, berichtete NPR. Geplant ist auch ein aktualisierter Proof of Reserves, eingefrorene und gesicherte Assets stehen laut Binance unter Prüfvorbehalt. Eine von CNBC zitierte Analystenschätzung beziffert die noch nicht eingefrorenen Werte auf rund 3,3 Mrd. US-Dollar, vorausgesetzt, die gesperrten Stablecoins werden letztlich zurückgegeben. Auf dieser Basis könnte der SAFU-Fonds von Binance mit rund 1,2 Mrd. US-Dollar etwa ein Drittel der verbleibenden Verluste decken, den Rest müssten Firmengelder tragen.
Geoffrey Kendrick von Standard Chartered schrieb in einer E-Mail an CoinDesk, der Rückgang könnte weitergehen. Seiner Einschätzung nach bildet sich eine neue Basis, sobald Assets freigegeben werden und mehr Details bekannt sind. Er hält es zudem für möglich, dass der Vorfall die Verlagerung zu dezentralen Börsen beschleunigt. Das ist eine Prognose, keine Gewissheit.
Guthaben auf einer Börse tragen immer ein Gegenparteien- und Betriebsrisiko, egal wie groß die Plattform ist. Chainalysis warnt außerdem vor Betrügern, die sich mit gefälschten Rückholungs- und Jobangeboten als das Unternehmen ausgeben. Unaufgeforderte Angebote zur Wiederbeschaffung von Geldern verdienen Misstrauen, verlässlich sind nur offizielle Kanäle.
FAQ zum Nordkorea Binance Hack
Wer steckt hinter dem Nordkorea Binance Hack?
Chainalysis hält TraderTraitor für den wahrscheinlichen Urheber, auch TRM Labs und Elliptic sehen Nordkorea dahinter. Binance hat das nicht bestätigt.
Sind die Gelder der Binance-Nutzer nach dem Hack gedeckt?
Binance gibt an, mehr als 6,34 Mrd. US-Dollar an Firmengeldern zurückgelegt zu haben. Die Zahlen stehen unter Prüfvorbehalt.
Wie viel der gestohlenen Kryptowährungen ist eingefroren?
Rund 3 Mrd. US-Dollar, vor allem Stablecoins, die Tether, Circle und First Digital gesperrt haben. In ETH getauschte Werte können Emittenten nicht einfrieren.
Quellen
- Blockchain Firms Link North Korea to $6.3 Billion Binance Hack (Bitcoin Magazine)
- $6.3 billion Binance hack was likely work of North Korea, blockchain intel firms say – CBS News (www.cbsnews.com)
- Binance's $6.3 billion hack: What we know and what comes next (www.cnbc.com)
- Blockchain intelligence firms link North Korea to $6.3B hack on Binance : NPR (www.npr.org)
- Binance says $6.3B US hacked in what could be largest cryptocurrency theft ever (www.cbc.ca)
- North Korea was responsible for $1.5 billion ByBit hack, FBI says (www.nbcnews.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
