LONDON (IT BOLTWISE) – Der Diebstahl bei Binance von bis zu 6,3 Milliarden US-Dollar zeigt, wie professionell nordkoreanische Hacker inzwischen vorgehen. Die bisherigen Fälle reichen von der Sony-Attacke über eine gescheiterte Großüberweisung bei der New Yorker Notenbank bis zu mehreren Krypto-Heists. Entscheidend ist dabei weniger die einzelne Schwachstelle als die Kombination aus sozialer Manipulation, maßgeschneiderten Angriffen und systematischer Verteilung der Gelder. In der Analyse wird deutlich, warum Ermittler Kettenmuster und Identitäten hinter den Kampagnen wiedererkennen.
Dass Nordkorea mit seiner Cyberspionage inzwischen zu den größten systemischen Bedrohungen zählt, wirkt auf den ersten Blick kontraintuitiv: Das Land ist politisch stark isoliert und gilt in vielen Bereichen als wirtschaftlich eingeschränkt. Genau deshalb ist der Blick auf konkrete Vorfälle so aufschlussreich. Der jüngste Angriff auf Binance, bei dem nach öffentlich zugänglichen Angaben ein Schaden von rund 6,3 Milliarden US-Dollar entstanden sein soll, passt in eine längere Linie von Operationen, bei denen die Täter nicht nur „Geld abräumen“, sondern ganze Zahlungs- und Auszahlungsprozesse zielgerichtet manipulieren. Während die Hintergründe in Details erst noch untersucht werden, ordnen mehrere Kryptoforensik- und Forschungsstellen den Angriff anhand typischer Muster ein – und heben hervor, dass es sich offenbar nicht um einen Standardangriff handelt.
Technisch beginnt die Erfolgsstory bei solchen Kampagnen meist nicht mit Zero-Days, sondern mit dem Zugang: über kompromittierte Systeme, abgeleitete Rechte und Social Engineering, das in produktiven Umgebungen schnell wirkt. Im Binance-Fall werden als mögliche Einstiegspunkte zunächst Szenarien rund um ein kompromittiertes Endgerät genannt, dann aber nach Updates auch „weitere Punkte des Zugriffs“ ergänzt. Das ist wichtig, weil solche mehrstufigen Zugriffswege die übliche Abwehrlogik vieler Organisationen herausfordern: Selbst wenn ein einzelnes Gerät auffällt, kann die eigentliche Kontrolle schon über Konten, Session-Tokens, Berechtigungen oder manuell ausgelöste Workflows im Hintergrund etabliert worden sein. Genau dort wird aus einem einmaligen Datenschutzvorfall eine wiederholbare Angriffskette, die sich mit jedem weiteren Heist weiter „verfeinert“.
Historisch lässt sich der Wandel dieser Fähigkeit gut an früheren Fällen ablesen. 2014 traf die sogenannte „Sony Attack“ nicht nur ein Medienunternehmen, sondern zeigte auch, wie politisch aufgeladen Cyberoperationen sein können – inklusive massiver Datendiebstähle und der Veröffentlichung sensibler Dokumente. 2016 folgte ein technisch besonders lehrreiches Kapitel: Die Angreifer versuchten, rund 1 Milliarde US-Dollar aus dem Umfeld der Federal Reserve Bank of New York abzuschöpfen. Der Ablauf scheiterte nicht an der grundsätzlichen Idee, sondern an einem menschlichen Fehler: In einer Zahlungsanweisung wurde „foundation“ als „fandation“ missinterpretiert. Trotzdem kamen 81 Millionen US-Dollar aus dem Zentralbankkontext von Bangladesch abhanden – ein Hinweis darauf, dass bereits kleine Prozessanomalien nicht ausreichen, wenn gleichzeitig Manipulationen an Zahlungsstrecken, Rollen und Freigaben stattfinden. Dass dafür maßgeschneiderte Malware eingesetzt wurde, die von Grund auf auf einen konkreten Bankkontext zugeschnitten war, erklärt, warum solche Angriffe in der Praxis schwerer zu stoppen sind als „Copy-and-Paste“-Schadsoftware.
Mit dem Aufstieg des Kryptowährungsmarkts verlagerte sich das Zielbild: Nicht nur Daten wurden „exfiltriert“, sondern unmittelbar Liquidität beschafft. Im Zeitraum, in dem Krypto-Volumina deutlich zunahmen, begannen nordkoreanische Akteure laut den im Text genannten Einordnungen auch verstärkt Börsen und Dienstleister anzugreifen. Bereits für 2017 bis 2018 werden Summen genannt, die im Umfeld von 571 Millionen US-Dollar liegen, danach weitere Vorfälle mit mehreren hundert Millionen US-Dollar bis in die Zeit 2019 bis 2020. Gleichzeitig verstärkte sich ein struktureller Trend: Klassische Banken schärften Firewalls, Grenzen waren in der Pandemie faktisch enger, und die Route über Krypto wirkte „Covid-sicherer“ sowie schwerer nachvollziehbar. Krypto bleibt allerdings volatil – deshalb ist die wiederkehrende Nutzung solcher Quellen finanziell plausibel, aber strategisch risikobehaftet. Genau deshalb lohnt der Abgleich mit den genannten Analysen zur Herkunft von Einnahmen: Wenn Cyberangriffe einen relevanten Anteil an Devisen liefern, verändert das die Priorisierung innerhalb der jeweiligen Sicherheits- und Offensivfähigkeiten.
Dass dieses Muster inzwischen international „wiedererkennbar“ ist, zeigt auch der Blick auf 2025. Beim Bybit-Angriff wird beschrieben, dass die Täter die Abhängigkeit von frei verfügbarem Software-Bausteinen ausnutzten und außerdem auf einen entscheidenden menschlichen Hebel setzten: Der CEO von Bybit, Ben Zhou, soll für eine scheinbar routinemäßige Transaktion autorisiert haben, die den Angreifern Kontrolle über das System verschaffte. Nach dem Zugriff verfolgten sie dann eine typische Geldwäsche-Logik über ein Netz aus mehreren Krypto-Wallets. Im Ergebnis geht es dabei nicht nur um den Abfluss, sondern um die zeitliche und technische Streuung, die Ermittlungen erschwert. Im Binance-Fall wird zusätzlich erwähnt, dass für die Ermittler nun „laundering patterns“ beobachtbar seien, die so zuvor nicht im gleichen Stil aufgetreten wären – das ist ein Signal dafür, dass die Täter nicht nur kopieren, sondern Varianten entwickeln.
Für Unternehmen und Security-Teams liegt die zentrale Lehre weniger in der Frage, welches Land hinter dem Angriff steckt, sondern in der Architektur der Verteidigung gegen manipulative Geldflüsse. Die Kombination aus Zugriffswegen (inklusive möglicher Kompromittierung von Endgeräten), organisatorischer Täuschung (Freigaben, Autorisierungen, scheinbar legitime Transaktionen) und anschließender Verteilung gestohlener Mittel über viele Wallets ist besonders schwer mit einer einzigen Maßnahme abzuwehren. Praktisch bedeutet das: Starke Kontrollen rund um Berechtigungen, saubere Freigabeprozesse, saubere Integritätsprüfungen von kritischen Komponenten sowie eine forensisch nutzbare Telemetrie über Auszahlungs- und Zahlungsworkflows werden zu einem zusammenhängenden Schutzsystem. Während Details im Binance-Komplex noch erarbeitet werden und eine öffentliche Zuschreibung bislang nicht final erfolgt, liefert die bisherige Fallhistorie bereits genug Material, um daraus konkrete Risikoannahmen abzuleiten: Wer nur auf „klassische Malware-Signaturen“ setzt, verpasst den eigentlichen Angriffskanal – den Prozess.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkoreanische Hacker: Von Sony bis Binance – wie das KI-Zeitalter Geld bewegt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkoreanische Hacker: Von Sony bis Binance – wie das KI-Zeitalter Geld bewegt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkoreanische Hacker: Von Sony bis Binance – wie das KI-Zeitalter Geld bewegt« bei Google Deutschland suchen, bei Bing oder Google News!