WASHINGTON / LONDON (IT BOLTWISE) – Das FBI ordnet den milliardenschweren Hack auf die Digitalwährungsbörse Binance nordkoreanischen Akteuren zu. Laut FBI wurde der Angriff von der Hackergruppe TraderTraitor durchgeführt, während zuvor bereits TRM Labs die Tat dieser Gruppe zugeschrieben hatte. Das Vorgehen zielte offenbar darauf ab, entwendete Vermögenswerte über bestimmte Adressen umzuschleusen, weshalb Unternehmen Ein- und Auszahlungen blockieren sollen. Voraussichtlich ab Sonntag sollen Auszahlungen an Nutzer wieder möglich sein, nachdem ein großer Teil der Summe bereits durch die Börse abgefedert wird.
Der milliardenschwere Vorfall trifft eine Branche, die zwar technisch ausgereift ist, bei operativen Abläufen aber weiterhin mit einer extremen Angriffs- und Reaktionsdynamik leben muss. Laut Angaben des FBI steckt mutmaßlich Nordkorea hinter dem Hackerangriff auf die größte Digitalwährungsbörse Binance. Die US-Bundespolizei nennt dabei die Hackergruppe TraderTraitor als ausführend; bereits zuvor hatte auch TRM Labs die Tat der Gruppe zugeschrieben. Für Nutzer und Marktteilnehmer ist dabei weniger die Bezeichnung des Angreifers entscheidend als die Geschwindigkeit, mit der sich Gelder nach einem Hack typischerweise bewegen und in den „Cash-out“-Phasen in viele kleinere Positionen zerlegt werden.
Technisch betrachtet setzt ein solcher Angriff nicht nur auf Schwachstellen in Software oder Kontenlogik, sondern vor allem auf die nachgelagerte Bewegung von Krypto-Assets durch verteilte Wallet-Strukturen. Das FBI rief Unternehmen dazu auf, Ein- und Auszahlungen von bestimmten Adressen zu blockieren, um zu verhindern, dass die Täter die entwendeten Vermögenswerte waschen können. Genau an diesem Punkt entscheidet sich oft, ob Ermittlungsbehörden und Börsenhäuser „Zeit“ kaufen: Wenn Transfers an Schlüsseladressen unterbunden werden, steigt die Wahrscheinlichkeit, dass sich Geldflüsse verlangsamen oder in Sackgassen landen. Der Bericht nennt dabei eine Größenordnung von mehr als sechs Milliarden Dollar, was in Euro gut 5,37 Mrd. Euro entspricht.
Bei Binance verschob sich das operative Risiko direkt in den Betrieb: Die Börse hatte nach dem Angriff bereits mitgeteilt, dass Ein- und Auszahlungen temporär ausgesetzt wurden. Nachdem ein Teil der gestohlenen Mittel zunächst nicht über die normale Infrastruktur abfließen konnte, stützt sich die aktuelle Kommunikation auf eine interne Deckungsrechnung: Binance erklärte, inzwischen seien 90 Prozent der insgesamt gestohlenen Summe durch die Währungsböse selbst gedeckt worden – etwa durch Rückkäufe. Die Aussage „Binance wird die finanziellen Auswirkungen dieses gestohlenen Vermögens tragen, nicht unsere Nutzer“, heißt es dazu in einer Unternehmensmitteilung. Damit verschiebt sich die Frage vom kurzfristigen Liquiditätsabfluss hin zur mittelfristigen Nachbearbeitung von Risiken, einschließlich technischer Ursachenanalyse und Abstimmung mit Compliance- und Sicherheitsprozessen.
Die Ermittlungs- und Analyseperspektive liefert zusätzliche Hinweise auf die Qualität des Angriffs. Nach Erkenntnissen von TRM Labs bewegten die Angreifer einen Großteil des Betrags von 6,36 Milliarden Dollar binnen 20 Minuten. Genau diese „Short-Window“-Eigenschaft ist für Cyberabwehr besonders anspruchsvoll: In einem so engen Zeitfenster greifen Börsen zwar häufig auf Notfallmechanismen zurück, aber die Koordination zwischen automatisierten Sperren, manuellem Monitoring und externer Untersuchung muss nahezu gleichzeitig laufen. TRM Labs beschreibt zudem, dass es sich um den Angriff auf eine Digitalwährungsbörse mit dem bislang größten Ausmaß gehandelt habe. Als Vergleich nennt der Bericht eine bisher schwerwiegendste Attacke Anfang 2025: Damals seien rund 1,5 Milliarden Dollar in Digitalwährungen auf der Börse Bybit erbeutet worden, ebenfalls der nordkoreanischen Hackergruppe zugeschrieben.
Für die Marktdynamik ist vor allem relevant, wann Normalbetrieb wieder einsetzt. Binance teilte mit, dass Auszahlungen voraussichtlich ab Sonntag wieder anlaufen sollen. Solche Zeitpunkte wirken oft wie ein Barometer: Je früher Gelder wieder ausgezahlt werden, desto schneller beruhigt sich das Vertrauen der Nutzer in die Betriebsfähigkeit. Gleichzeitig bleibt für Sicherheitsteams ein zweiter Blick notwendig, denn ein „Zurück in den Regelbetrieb“ bedeutet nicht automatisch, dass die eigentliche Ursache vollständig behoben ist. Unternehmen müssen vielmehr prüfen, ob die Ereignisse auf einen einzelnen Auslöser zurückgehen oder ob es Muster gab, die sich schon vorher ankündigten – etwa ungewöhnliche Transaktionspfade, ungewöhnliche Berechtigungswechsel oder Schwachstellen in angrenzenden Systemen.
Auch für den weiteren Branchenwettbewerb entsteht aus solchen Vorfällen ein praktischer Druck auf technische Standards. Börsenbetreiber und Dienstleister achten nach großen Hacks typischerweise stärker auf die Verknüpfung von Wallet- und Monitoring-Architekturen, auf die Pflege von Sperrlisten sowie auf die Fähigkeit, Transaktionen pro Adressgruppe in Echtzeit zu beurteilen. Darüber hinaus rückt zunehmend die Frage in den Vordergrund, wie KI-gestützte Systeme (KI) Muster in Kettenbewegungen erkennen, bevor Gelder in Massentransfers zerlegt werden. Das ist keine reine Laboridee: Entscheidend ist, ob Automatisierung in der „Minute nach dem Hack“ zuverlässig arbeitet und ob menschliche Analysten die Ergebnisse in eine sichere Entscheidungslogik übersetzen können. Mit Blick auf den aktuellen Vorfall zeigt sich jedenfalls: Nicht nur der eigentliche Angriff entscheidet, sondern auch die Abwehrkette danach.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI macht Nordkorea für Milliarden-Hack bei Binance verantwortlich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI macht Nordkorea für Milliarden-Hack bei Binance verantwortlich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI macht Nordkorea für Milliarden-Hack bei Binance verantwortlich« bei Google Deutschland suchen, bei Bing oder Google News!