Der Binance-Hack im Wert von 6,3 Milliarden Dollar versetzte die Kryptoindustrie in Aufruhr. Nach einer Reihe immer schwerwiegenderer Cybersicherheitsvorfälle zeigte der Angriff auf die größte Kryptobörse der Welt, wie weit staatlich unterstützte Hacker gehen können – und gehen werden.
TRM Labs, ein Blockchain-Analyseunternehmen, stand bei den Bemühungen, den Diebstahl zu stoppen, an vorderster Front und veröffentlichte im Anschluss einen Bericht. Das Unternehmen gehörte zu den ersten, die den Angriff der nordkoreanischen Hackergruppe TraitorTrader zuschrieben – unter Verweis auf „unwiderlegbare“ Onchain- und Offchain-Beweise. Der Hack von Bybit im Wert von 1,5 Milliarden Dollar im Februar 2025 wurde derselben Gruppe zugeschrieben.
Binance erklärte in seinem Untersuchungsbericht vom 3. November, die Angreifer hätten sich als Personalvermittler ausgegeben, um Malware auf dem Arbeitscomputer eines Ingenieurs zu platzieren. Anschließend hätten sie ein kompromittiertes internes KI-Tool genutzt, um Zugriff auf den Dienst zur Signierung von Wallet-Transaktionen zu erhalten.
Ari Redbord, globaler Leiter für Politik und Regierungsangelegenheiten bei TRM Labs, sagte gegenüber Cointelegraph, dass die koordinierte Reaktion der Branche auf den Angriff zwar beispiellos gewesen sei, „wir aber noch viel mehr davon sehen werden.“
Beispiellose Reaktion der Branche
Die Geschwindigkeit und das Ausmaß der Reaktion der Branche auf den Hack gehörten zu den Faktoren, die Redbord besonders auffielen.
Tether fror nur 37 Minuten nach dem Hauptabfluss 971,1 Millionen USDt (USDT)-Token ein. Zusammengenommen froren die Stablecoin-Emittenten Token im Wert von rund 2,67 Milliarden US-Dollar ein, so TRM. „So etwas ist noch nie zuvor geschehen“, sagte Redbord. „Sie konnten gleich zu Beginn 40 % zurückholen.“
Das Rennen, gestohlene Gelder abzufangen, bevor Hacker sie offchain transferieren können, ist ein entscheidender Teil der Abwehr solcher Angriffe. TRMs Redbord erklärte, dass das Beacon Network, ein von TRM 2025 gestartetes System zum Austausch von Informationen, Unternehmen die schnelle Koordination ermöglichte, um die Gelder einzufrieren, bevor sie beschlagnahmt werden sollten. „Normalerweise sehe ich vielleicht ein paar Beacon-Warnmeldungen pro Tag. In den letzten Tagen habe ich Hunderte, vielleicht sogar tausend Beacon-Warnmeldungen gesehen“, sagte er.
Die Forderung nach mehr Koordination kommt zu einem Zeitpunkt, an dem Bloomberg am 4. November berichtete, dass die T3 Financial Crime Unit, die TRM im September 2024 gemeinsam mit Tron und Tether gegründet hatte, sich Ende August aufgelöst habe. Quellen führten langsame Reaktionen und schlechte Koordination als Gründe an. Tether erklärte, die Zusammenarbeit mit TRM über Beacon fortzusetzen.
Obwohl Redbord zu mehr Koordination aufrief, warnte er, dass solche Bemühungen künftige Angriffe möglicherweise kaum abschrecken würden. Er merkte an, dass der Diebstahl Nordkoreas vom 29. Oktober etwa einem Drittel des Bruttoinlandsprodukts des Landes entsprach und die Hälfte der 12,5 Milliarden US-Dollar ausmachte, die seit 2017 von staatlich unterstützten Hackern gestohlen wurden. Selbst wenn die Angreifer nur eine Milliarde US-Dollar erbeuteten, bliebe der mögliche Gewinn enorm, argumentierte er.
„Nordkorea wird damit weitermachen, solange es funktioniert“, sagte er.
Von der Verteidigung zum Angriff
Redbord argumentierte, dass der Stopp solcher Angriffe offensive Maßnahmen von Regierungen erfordere, um auf Nordkoreas Einsatz von Hackern zu reagieren, die als Arm des Staates agieren.
TRMs Bericht zur Kapazitätslücke stellte fest, dass die Kluft zwischen Angreifern und Cybersicherheitsverteidigern weiter wächst, angetrieben durch die frühe Einführung bahnbrechender Technologien wie KI durch Hacker. Er sagte, dass Strafverfolgungs- und Compliance-Teams KI benötigten, um Schwachstellen ebenso schnell zu finden und zu beheben, wie Hacker sie ausnutzen können.
„Jedes Mal, wenn Nordkorea hackt, sollten wir zurückhacken“, fuhr er fort und forderte offensive Cyberoperationen sowie Maßnahmen gegen Geldwäschenetzwerke und Banken, die Hacker zum Auszahlen ihrer Beute nutzen. „Das ist ein Cyberkrieg“, sagte er.
Magazin: Was der Erfolg der Demokraten bei den US-Zwischenwahlen für den CLARITY Act bedeutet