🇰🇵 Nordkoreanische Hacker haben soeben den größten Kryptowährungsdiebstahl der Geschichte verübt und Binance innerhalb von nur 20 Minuten rund 6,36 Milliarden US-Dollar gestohlen.

Das Blockchain-Analyseunternehmen TRM Labs hat den Angriff mit hoher Wahrscheinlichkeit TraderTraitor zugeordnet, einer vom nordkoreanischen Staat unterstützten Hackergruppe, die mit der berüchtigten Lazarus Group in Verbindung steht.

Berichten zufolge plünderten die Angreifer Binance-Wallets über 10 Blockchains hinweg und stahlen etwa 3,79 Milliarden US-Dollar in Ethereum, 1,47 Milliarden US-Dollar in Bitcoin, 628 Millionen US-Dollar in Tron und 296 Millionen US-Dollar aus dem XRP Ledger.

Das Ausmaß der Operation ist erschütternd: Der gestohlene Betrag ist etwa viermal so hoch wie die 1,5 Milliarden US-Dollar, die beim Bybit-Hack im Februar 2025 erbeutet wurden, der ebenfalls nordkoreanischen Hackern zugeschrieben wurde.

Binances vorläufige Untersuchung legt nahe, dass die Angreifer den Laptop eines Ingenieurs kompromittierten und so Zugriff auf Systeme erhielten, mit denen Auszahlungen autorisiert werden, anstatt direkt die privaten Schlüssel der Wallets zu stehlen.

Auf Ethereum stellten Ermittler fest, dass die Angreifer 50 signierte Autorisierungen nutzten, um die Kontrolle über eine Binance-Wallet zu erlangen. Dadurch konnten sie Gelder abziehen und nachfolgende Einzahlungen abfangen.

Noch bemerkenswerter ist, dass dieser Zugriff Berichten zufolge fast vier Stunden lang aktiv blieb – darunter mehr als 90 Minuten, nachdem Binance Auszahlungen ausgesetzt hatte.

Die Börse hat zugesagt, die Verluste mit ihrem Notfallfonds SAFU und Unternehmensrücklagen zu decken.

Unterdessen haben Kryptowährungsunternehmen Berichten zufolge dabei geholfen, Vermögenswerte im Wert von rund 3 Milliarden US-Dollar einzufrieren, obwohl sich noch immer Vermögenswerte im Milliardenwert außerhalb ihrer Kontrolle befinden.

Quelle: TRM Labs, @binance