Nordkorea hat eine Beteiligung am Diebstahl von 6,3 Milliarden US-Dollar bei Binance bestritten und den Vorwurf des FBI als „absurde Rhetorik“ und politische Provokation bezeichnet. Das FBI schrieb den Angriff TraderTraitor zu, einer mit Nordkorea verbundenen Hackergruppe, der auch vorgeworfen wird, im Februar 2025 1,5 Milliarden US-Dollar von der Börse Bybit gestohlen zu haben.
Kim Yo-Jong, die einflussreiche Schwester des nordkoreanischen Machthabers Kim Jong-Un, erklärte laut einem am Dienstag von der staatlichen Nachrichtenagentur KCNA veröffentlichten Bericht, der Vorwurf zeige, dass Washington Pjöngjang weiterhin feindselig gegenüberstehe. Sie wies die Behauptung zurück, Nordkorea sei weltweit für Cyberkriminalität verantwortlich.
Cybersicherheitsexperten zufolge gehören nordkoreanische Hacker zu den aktivsten Dieben von Kryptowährungen. Elliptic schätzt, dass mit Nordkorea verbundene Gruppen in diesem Jahr Kryptowährungen im Wert von 7,6 Milliarden US-Dollar gestohlen haben – ein Rekordbetrag. Die nordkoreanische Regierung bestreitet Vorwürfe, sie sei an Kryptowährungsdiebstählen und anderen Formen der Cyberkriminalität beteiligt.
Analysten in Seoul erklärten, Pjöngjangs rasche Reaktion könne auf die Sorge zurückzuführen sein, dass der Vorwurf strengere Maßnahmen gegen Einnahmequellen nach sich ziehen könnte, die das Land den Anschuldigungen zufolge zur Finanzierung seiner Waffenprogramme nutzt. Lim Eul-chul, Professor am Institut für Fernoststudien der Kyungnam-Universität, sagte, der Diebstahl von Kryptowährungen sei angesichts der bestehenden Sanktionen zu einer wichtigen Einnahmequelle für Nordkorea geworden. Weitere US-Maßnahmen gegen Kryptowährungs-Wallets, Geldwäschenetzwerke und Börsen könnten diese Einnahmen beeinträchtigen, sagte er.
Die südkoreanische Zentralbank schätzte Nordkoreas Bruttoinlandsprodukt für 2025 auf 47,18 Billionen Won beziehungsweise 35,09 Milliarden US-Dollar. Der mutmaßliche Diebstahl bei Binance entspräche somit etwa einem Sechstel der geschätzten Wirtschaftsleistung des Landes.
Chainalysis schätzte, dass Nordkorea 2026 mit 89 % der Verluste durch Kryptowährungshacks in Verbindung stand, gegenüber 15 % im Jahr 2021. Das Unternehmen bezifferte zudem den durchschnittlich gemeldeten Verlust pro Angriff 2026 auf 185,65 Millionen US-Dollar, verglichen mit 50,65 Millionen US-Dollar im Jahr 2021. Alec Zebrick, leitender Manager für globale Dienstleistungen im asiatisch-pazifischen Raum bei Chainalysis, sagte, Angreifer könnten größere Börsen ins Visier nehmen, weil dort hohe Gewinne winkten.
Analysten erklärten der Financial Times, die Geldwäsche der gestohlenen 6,3 Milliarden US-Dollar könne Monate dauern. Die gestohlenen Token sind auf öffentlichen Blockchains weiterhin sichtbar. Die Angreifer haben jedoch begonnen, sie in kleinen Beträgen über mehrere Plattformen und Tausende neu angelegte Wallets zu transferieren, um die Nachverfolgung der Geldströme zu erschweren.
Die Hacker nutzen Kreditmärkte im Bereich der dezentralen Finanzwirtschaft und Dienste von Kryptowährungsbörsen, um die gestohlenen Token in andere Vermögenswerte umzutauschen. Elliptic teilte mit, dass bis zum Wochenende jeder über die Tron-Blockchain gewaschene Dollar in Token neunmal weitertransferiert worden war. Auf dem Höhepunkt der Aktivitäten am Samstag registrierte das Unternehmen eine Transaktion alle drei Sekunden.
Binance untersucht, wie seine Systeme kompromittiert wurden, und arbeitet mit dem FBI sowie Blockchain-Analyseunternehmen zusammen, um die Geldströme nachzuverfolgen. Die Börse hat Nutzern zugesagt, alle gestohlenen Token aus eigenen Mitteln zu ersetzen. Dazu zählen etwa 1 Milliarde US-Dollar in Bitcoin aus ihrem Notfallfonds und ein Teil ihrer in Token ausgewiesenen Einnahmen. Binance-Co-CEO Richard Tang erklärte am Dienstag, dass bereits 95 % der betroffenen Token ersetzt worden seien und das Unternehmen finanziell in der Lage sei, den Verlust zu tragen.
Quellen: Folha Mercado.