Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, hat eine Beteiligung des Landes am 6,3 Milliarden Dollar schweren Hack der Kryptobörse Binance bestritten und ohne Beweise angedeutet, Washington könnte hinter dem Diebstahl stecken.
In einer am Dienstag über die Koreanische Zentrale Nachrichtenagentur (KCNA) veröffentlichten Erklärung wies Kim die Zuschreibung des Angriffs durch das FBI an eine von Nordkorea unterstützte Hackerorganisation zurück.
„Das FBI versucht, die DVRK als ‚Cyberkriminalitätsstaat‘ zu brandmarken und behauptet, Informationen erhalten zu haben, wonach eine von der DVRK ‚unterstützte‘ Hackerorganisation an dem Vorfall beteiligt gewesen sei“, sagte Kim. „Doch die Behauptung der USA ist eine absurde Rhetorik und nichts Neues.“
Sie bezeichnete die Anschuldigungen als politische Provokation, die darauf abziele, Nordkoreas internationales Ansehen zu schädigen. Das FBI machte Nordkorea auch für den Bybit-Hack im Februar 2025 verantwortlich, bei dem Kryptowährungen im Wert von 1,5 Milliarden US-Dollar erbeutet wurden – eine Anschuldigung, die Kim in der Erklärung ebenfalls zurückwies.
„Dies ist nicht das erste Mal, dass die USA versucht haben, in der internationalen Gemeinschaft ein falsches Bild der DVRK zu verbreiten und die DVRK blindlings mit ‚Cyberkriminalität‘ in Verbindung zu bringen, wann immer es weltweit zu solchen Vorfällen kommt“, sagte Kim.
Kim deutet an, dass die USA hinter dem Angriff stecken
„Wenn man genau prüft, wer die große Menge der angeblich gestohlenen Kryptowährung erhält, sobald sie wiederbeschafft ist, könnte man einen Hinweis darauf finden, wer hinter dem Hackerangriff steckt“, sagte sie.
Die Erklärung enthielt keine Beweise für eine Verbindung Washingtons zu dem Angriff.
Sie bekräftigte, dass Nordkorea böswillige Aktivitäten im Cyberspace ablehne, und warf den USA vor, Cybersicherheit zu politisieren, um sich in die Angelegenheiten anderer Länder einzumischen.
Ermittler verweisen auf Verbindungen zu früheren nordkoreanischen Hackerangriffen
Letzte Woche schrieben das Blockchain-Analyseunternehmen TRM Labs und andere Onchain-Ermittler den Angriff auf Binance der nordkoreanischen Gruppe TraderTraitor zu. Dabei verwiesen sie sowohl auf Blockchain-Aktivitäten als auch auf Erkenntnisse, die außerhalb der Blockchain gewonnen wurden.
TRM stellte Ähnlichkeiten mit früheren Diebstählen fest, die mit Nordkorea in Verbindung gebracht werden. Dazu zählten kleine Auszahlungen aus dem Kryptomixer Tornado Cash zur Finanzierung des Wallets eines Angreifers, Vorbereitungen lange vor dem Diebstahl sowie Transaktionssignaturen, die im Voraus beschafft und in einem einzigen Schub ausgeführt wurden. Allerdings unterschied sich die Geldwäsche laut TRM von dem Muster nach dem Bybit-Hack.
Auch der Bitget-Hack im Wert von 352 Millionen US-Dollar wurde mit einer nordkoreanischen Hackergruppe in Verbindung gebracht. Bitget-CEO Gracy Chen verwies auf vorläufige Erkenntnisse, denen zufolge IP-Adressen mit VPN-Diensten verknüpft waren, die „von einer bestimmten DVRK-Gruppe“ genutzt wurden.