#FBIConfirmsNorthKoreaIsResponsibleForBinanceCryptoHack
Rekordbeute von 6,3 Milliarden US-Dollar bei Binance: Nordkoreas Lazarus Group schlägt erneut zu
Der Angriff und die Zuordnung
Am 29. Oktober 2026 erbeuteten Angreifer innerhalb von etwa 20 Minuten 6,3–6,4 Milliarden US-Dollar aus den Hot Wallets von Binance auf mehreren Blockchains. Das FBI bestätigte, dass die TraderTraitor-Einheit Nordkoreas – Teil der Lazarus Group, die dem Generalbüro für Aufklärung untersteht – dafür verantwortlich war. Dies ist der größte jemals verzeichnete Kryptodiebstahl und übertrifft den Bybit-Hack von 2025, bei dem 1,5 Milliarden US-Dollar erbeutet wurden.
Profil und Methoden der Lazarus Group
Lazarus ist eine staatlich unterstützte nordkoreanische Cyber-Einheit, die mindestens seit 2009 aktiv ist. Sie finanziert die Waffenprogramme des Regimes durch Diebstahl und Spionage. Zu den wichtigsten Taktiken gehören Spearphishing mit gefälschten Jobangeboten und Programmieraufgaben, Angriffe auf die Lieferkette und mit Trojanern versehene Anwendungen. AppleJeus, eine charakteristische Malware-Familie, bettet schädlichen Code in gefälschte Krypto-Trading-Apps für Windows und macOS ein und setzt anschließend Tools der zweiten Stufe wie FALLCHILL zum Diebstahl von Schlüsseln und zur Fernsteuerung ein.
Das Ausmaß nordkoreanischer Kryptokriminalität
Mit Nordkorea verbundene Akteure haben seit 2017 bei rund 100 Vorfällen schätzungsweise Kryptowährungen im Wert von 12,8 Milliarden US-Dollar gestohlen. Allein 2026 erbeuteten sie 7,4 Milliarden US-Dollar – etwa 85 % des weltweiten Werts von Krypto-Hacks in diesem Jahr. Zu den größeren früheren Fällen zählen Ronin Bridge (625 Millionen US-Dollar) und Bitget (387 Millionen US-Dollar).
Binances Reaktion
Die Börse setzte Auszahlungen aus, fror gemeinsam mit Partnern gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein und deckte die Verluste der Nutzer mit Unternehmensmitteln. Bis Anfang November hatte sie etwa 90 % der gestohlenen Token ersetzt; die verbleibenden weniger liquiden Vermögenswerte wurden noch beschafft. Die Wiederaufnahme der Auszahlungen war für etwa den 1. November geplant.
Auswirkungen auf den Markt und Stimmung
Bitcoin fiel um 3–6 % auf knapp 76.400 US-Dollar, Ethereum gab um etwa 5 % nach und BNB verlor mehr als 7 %. Die Liquidationen von Futures-Positionen beliefen sich innerhalb von 24 Stunden auf über 1,5 Milliarden US-Dollar, überwiegend bei Long-Positionen. Der Fear-&-Greed-Index rutschte in den Bereich „Angst“ (rund 36). Die gesamte Marktkapitalisierung von Kryptowährungen sank um etwa 2 %. Die Erholung wurde durch Binances rasche Zusicherungen, die Verluste abzudecken, sowie durch die Tatsache gestützt, dass das Bitcoin-Netzwerk selbst nicht kompromittiert wurde.
Sicherheitslektionen und Warnzeichen
Der Vorfall legte Schwachstellen bei der Verwaltung von Hot Wallets, bei Multi-Chain-Signatursystemen und beim Schutz vor Social Engineering offen. Anzeichen für eine Kompromittierung sind unerwartete Installationen von Trading-Apps, Datenverkehr zu bekannten C2-Domains, nicht autorisierte Wallet-Aktivitäten sowie Phishing-E-Mails, die Wiederherstellungseinstellungen ändern oder Weiterleitungsregeln einrichten. Bei E-Mail-Konten sollte man insbesondere auf unbekannte Anmeldungen, unerwartete gesendete Nachrichten, geänderte Wiederherstellungsdaten, fehlende E-Mails oder plötzlich eingerichtete Filterregeln achten.
Ausblick
Der Vorfall zeigt, dass staatlich unterstützte Akteure zentralisierte Krypto-Plattformen weiterhin als wertvolle Finanzierungsquellen betrachten. Zwar begrenzte Binances Größe die systemischen Schäden, doch das wachsende Volumen nordkoreanischer Diebstähle unterstreicht den Bedarf an einer stärkeren Isolierung der Cold-Storage-Verwahrung, Mehrparteienautorisierung, kontinuierlicher Überwachung von Änderungen an Kontocodes und einem besseren Schutz vor ausgefeiltem Social Engineering.
