NEW YORK / LONDON (IT BOLTWISE) – Das FBI ordnet den Binance-Hack über 6,3 Milliarden US-Dollar mutmaßlich nordkoreanischen Hackern zu. Laut Ermittlern steuerte die Gruppe „TraderTraitor“ die Attacke und konvertierte erbeutete Mittel vor allem in Ethereum. Zugleich rief das FBI Börsen und Analysefirmen dazu auf, Transaktionen mit betroffenen Adressen zu blockieren und so Geldwäsche zu verhindern. Präsident Donald Trump stellte derweil öffentlich die bisherige Gewissheit der Ermittlungen infrage.

Innerhalb weniger Minuten wurden Milliardenbeträge gestohlen – jetzt legt das US-FBI die Schuldfrage deutlich auf dem Tisch. Nach Angaben des FBI soll der Großangriff auf die Krypto-Börse Binance mutmaßlich von nordkoreanischen Akteuren orchestriert worden sein. Konkret handelt es sich um einen Hack, bei dem am Donnerstag insgesamt 6,3 Milliarden US-Dollar in Bitcoin und anderen digitalen Währungen entwendet wurden, und der von vielen Fachleuten als größter bekannter Krypto-Diebstahl eingestuft wurde.
Das FBI verknüpft den Vorfall mit einer Gruppe namens „TraderTraitor“, die bereits im Zusammenhang mit einem früheren Bybit-Hack in Höhe von 1,5 Milliarden US-Dollar genannt wurde. In einer Mitteilung beschreibt die Behörde die Attacke als „malicious cyber activity“ und geht davon aus, dass TraderTraitor die gestohlenen Vermögenswerte primär in die Kryptowährung Ethereum umwandelte. Für die weitere Phase erwarten die Ermittler, dass die Täter anschließend versuchen, Bestände über DeFi-Mechanismen und „instant swap services“ in andere Assets zu drehen, um Spuren schneller verwischen zu können.
Operativ setzt das FBI dabei stark auf das Netzwerk rund um Exchanges und Blockchain-Analytik. Die Behörde forderte in ihrer Kommunikation ausdrücklich dazu auf, Transaktionen mit Verbindungen zu bestimmten Adressen zu blockieren – nicht nur, um die Täter unmittelbar am Abfluss zu hindern, sondern auch, um eine Weiterverwendung der Gelder als Deckung für Geldwäsche zu erschweren. Gerade in Krypto-Ökosystemen wird dieser Schritt oft als „Adressen-Freeze“ oder präventives Abdrängen von Liquidität diskutiert, weil selbst bei pseudonymen Konten eine Kette aus Transfers und Konversionen nachvollziehbar bleibt, wenn die Infrastruktur und die Analytik sauber kooperieren.
Während das FBI die technische Zuordnung breit darstellt, zeigt sich die öffentliche Debatte in den USA deutlich weniger eindeutig. Als Donald Trump am Samstag bei einem Halloween-Event im Umfeld seines Mar-a-Lago-Anwesens in Florida befragt wurde, verwies er darauf, dass man noch lerne und die Beteiligung Nordkoreas noch nicht sicher feststeht. Damit bleibt zumindest kommunikativ eine Lücke zwischen Ermittlungsansatz und belastbarer Schlussfolgerung – wichtig, weil sich solche Zuordnungen in späteren Verfahren häufig noch an zusätzlichen Belegen messen lassen müssen.
Aus Sicht der Krypto-Sicherheits-Community verschiebt sich der Fokus jetzt vom eigentlichen Einbruch hin zu den „Post-Exploit“-Schritten der Täter. Ari Redbord, Chief Policy Officer bei der Blockchain-Intelligence-Firma TRM Labs, rechnet damit, dass die Hackergelder in kleinere Teile zerlegt und über kleinere Exchanges sowie weitere Ausweichwege umverteilt werden, um Erkennung und Korrelation zu erschweren. Ein solcher Ablauf kann sich laut Einschätzung über Monate hinziehen, weil jede zusätzliche Zwischenschaltung nicht nur neue Plattformen erfordert, sondern auch neue Zeitfenster für Abbildung, Freigabe und Gegenmaßnahmen.
Die in der Praxis entscheidende Frage lautet deshalb, wie schnell Ermittlungsstellen und Marktteilnehmer die wahrscheinliche nächste Bewegung der Täter antizipieren können. In solchen Fällen wird nicht nur die Rückverfolgung in Echtzeit wichtig, sondern auch die Fähigkeit, relevante Cluster auf der Chain zeitnah zu markieren und an Exchanges, Custodians sowie Analyseanbieter durchzureichen. Die technische Grundlage dafür sind erweiterte Graph-Analysen, Clusterung von Adressen und heuristische Regeln, die typische Muster von Konversionen und Liquiditätswegen erkennen – etwa genau dort, wo DeFi und schnelle Tauschdienste die klassische Transparenz zwischen einzelnen Wallets verwischen.
Auch Binance selbst liefert eine pragmatische Komponente: Laut Unternehmensangabe wurden am Wochenende Mittel in derselben digitalen Währung wie gestohlen zurückgelegt, um rund 90 % der fehlenden Assets abzudecken, und Kunden sollen vollständig erstattet werden. Für Betreiber großer Börsen ist das mehr als Kundenkommunikation: Die Kombination aus Liquiditätsreserve, nachvollziehbaren On-Chain-Kontrollen und technischer sowie rechtlicher Koordination beeinflusst, wie schnell der Markt Vertrauen zurückgewinnt. Gleichzeitig zeigt der Fall, wie stark sich „Sicherheit“ im Kryptobereich inzwischen zu einem Prozess aus Analyse, Gegensteuerung und Plattformkooperation entwickelt – nicht zu einem einmaligen Patch.
Damit bleibt die aktuelle Phase vor allem eine Wettläufe gegen Zeit und Intermediäre. Wenn TraderTraitor tatsächlich versucht, Bestände erst in Ethereum zu bringen und danach über DeFi sowie Instant-Swaps umzuschichten, werden Sperrlisten, Wallet-Cluster und regelbasierte Monitoring-Setups innerhalb weniger Stunden zum entscheidenden Hebel. Für Unternehmen, die Krypto-Assets betreuen – vom Zahlungsanbieter bis zum institutionellen Custodian – ist der nächste Schritt damit klar: Sie müssen solche Incident-Workflows bereits im Regelbetrieb mitdenken, nicht erst, wenn der Abfluss begonnen hat. KI kann dabei zwar als unterstützende Technologie beim Anomalie- und Mustererkennen dienen, doch der eigentliche Sicherheitswert entsteht aus der Kombination: technisches Monitoring, koordinierte Maßnahmen und eine schnelle Überführung der Erkenntnisse in konkrete Sperr- und Abwicklungslogik.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI nennt Nordkorea als Drahtzieher des Binance-Hacks über 6,3 Milliarden US-Dollar" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI nennt Nordkorea als Drahtzieher des Binance-Hacks über 6,3 Milliarden US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI nennt Nordkorea als Drahtzieher des Binance-Hacks über 6,3 Milliarden US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!