DUBAI / LONDON (IT BOLTWISE) – Ermittlungsberichte und Analysen ordnen einen mutmaßlichen Binance-Kryptodiebstahl in ein Geflecht aus nordkoreanischen Akteuren und chinesischen Geldwäsche-Services ein. Dabei bleiben nach Angaben im Bericht etwa 3,3 Milliarden US-Dollar noch eingefroren, während die Angreifer laut Darstellung zudem mehrfach schnell umschichteten. Der Kern des Problems sei demnach nicht nur das Abgreifen selbst, sondern das anschließende „Parallelbanking“ über Vermittler und digitale Wallet-Ströme. Für Betreiber und Ermittler rückt damit die Frage nach Transaktionsketten und Verantwortlichkeiten in den Vordergrund.

Der Fall wirkt auf den ersten Blick wie ein klassischer Krypto-Diebstahl, in der Darstellung geht es aber vor allem um die Nacharbeit: Wie mutmaßlich abgegriffene Gelder nach einem Angriff in eine Form gebracht werden, die sich ohne Banküberweisungen nutzen lässt. Laut den im Bericht genannten Summen sollen nordkoreanische Hacker 6,3 Milliarden US-Dollar in Kryptowerten von Binance erbeutet haben; von diesem Betrag seien rund 3,3 Milliarden US-Dollar noch nicht abschließend „eingefroren“ gewesen. Entscheidend ist die zeitliche Komponente: Bereits kurze Zeit nach dem Ereignis hätten sich Ströme über mehrere Blockchains verteilt, wodurch sich die Zuordnung zu einzelnen Ursprungsadressen verschlechtert.
Technisch beschreibt die Quelle einen Ablauf, der für das Ermittlungs- und Risikomanagement von Krypto-Plattformen besonders heikel ist. Die berichteten Bewegungen sollen innerhalb von etwa 20 Minuten über zehn Blockchains gelaufen sein, bevor Angreifer gezielt Assets umgeschichtet hätten, deren Emittenten die Möglichkeit boten, bestimmte Token zu sperren. Diese Phase ist für Geldwäschemaßnahmen typisch, weil „Freeze“-Mechanismen und Compliance-Filter nicht sofort überall wirken und sich Opfer-Assets häufig erst nachträglich konsolidieren lassen. Dazu kommt, dass nach Darstellung der Analyseunternehmen die Abfolge nicht nur aus wenigen Transaktionen bestand, sondern aus einer intensiven Umverteilung über viele einzelne Wallets.
Besonders auffällig ist dabei die im Bericht erwähnte Rolle chinesischer Vermittler. Der Text nennt, dass ab einem bestimmten Punkt mutmaßlich vor allem chinesische Geldwäsche-Teams die Transaktionen abgewickelt hätten. In den ersten dreieinhalb Tagen seien demnach etwa 12.000 digitale Wallets genutzt worden, was rechnerisch ungefähr einer neuen Wallet alle 25 Sekunden entspricht. Für die Nachverfolgung bedeutet das: Selbst wenn einzelne Zielgrößen oder Handelspaare später eingefroren werden, kann die „Zwischenlagerung“ über Tausende Adressen die Transparenzpunkte verdünnen. Gleichzeitig betont die Quelle, dass das die Gelder nicht automatisch „unauffindbar“ mache, sondern vor allem die praktische Ermittlungsarbeit verlängere.
Aus Markt- und Branchenperspektive berührt der Bericht damit mehrere Ebenen gleichzeitig. Binance wird zwar in der Darstellung als Akteur gezeigt, der Mittel für mögliche Verluste der Kundschaft bereitgestellt habe; im gleichen Atemzug werden aber Sicherheits- und Prozessfragen sichtbar, die weit über eine einzelne Börse hinausgehen. Wenn Ermittler wie die im Text erwähnte FBI-Zuordnung eine frühere Operation („TraderTraitor“) mit dem Ereignis in Verbindung bringen, verschiebt sich der Fokus von der reinen Cyberabwehr hin zur Frage, wie schnell Kryptoströme mit geldwäscherelevanten Vermittlungsstrukturen „abfließen“. Auch der im Bericht genannte Hinweis, dass die Angreifer nicht zwingend in Nordkorea sitzen müssten, ist für die Risikoplanung relevant: Wer aus anderen Ländern agiert, kann sich leichter in lokale Internet- und Providerströme einfügen.
Für das Verständnis des „Wasch“-Mechanismus liefert der Text zudem eine Art Parallel-Infrastruktur: Laut Darstellung arbeiten die Geldwäscher über ein Netzwerk, das den Zugriff auf ausländische Hartwährung erleichtern soll, ohne dass die Akteure zwingend klassische Bankkanäle nutzen müssen. Der Bericht nennt, dass es am Ende in Geldwerte umgewandelt werde, die dann in chinesische Zahlungsmittel – etwa über Yuan-Kanäle oder Karten-Zugänge – überführt werden sollen. Als zusätzlicher Hintergrund erscheint dabei die Aussage, dass Einschränkungen Chinas bei Überweisungen ins Ausland Nachfrage nach „Untergrund“-Dienstleistungen schaffen könnten. Für Unternehmen ist die Implikation klar: Selbst wenn Token „on chain“ sichtbar sind, entscheiden off-chain-Prozesse darüber, ob aus digitalen Assets reale Liquidität wird.
Der Text verknüpft das Szenario außerdem mit bekannten Mustern aus anderen Verfahren, wodurch die Betrugsökonomie dahinter greifbarer wird. So wird Geoff White als Autor genannt, und Nick Carlsen als Ermittler bei TRM Labs; beide ordnen die Lage so ein, dass es mehr Erfolg verspreche, die Finanzdienstleister und Geld-Intermediäre zu identifizieren als ausschließlich die ursprünglichen Hacker zu verfolgen. Darüber hinaus werden im Bericht weitere Fälle und Akteure aufgegriffen, etwa ein früherer prominenter Geldwäschesachverhalt um den Namen „Hushpuppi“ sowie Anklagen, die mutmaßliche Verbindungen zwischen nordkoreanischen Akteuren und chinesischen bzw. Hongkong-basierten Händlern thematisieren. In solchen Konstellationen gilt aus Rechts- und Compliance-Sicht: Solange kein entschiedenes Urteil vorliegt, bleiben die einzelnen Vorwürfe Teil einer angeführten Behauptungskette – und genau deshalb sind belastbare Belege zu Transaktionsmustern und Bank-/Karten-Zwecken für die Bewertung so zentral.
Für Sicherheitsverantwortliche ergibt sich aus dem Bericht vor allem eine operative Lehre: Sperrlisten und Token-Freeze reichen allein häufig nicht aus, wenn zwischen dem Diebstahl und der eigentlichen Verwertung nur Minuten liegen. Stattdessen müssen Krypto-Ökosysteme stärker entlang der gesamten Kette gedacht werden – von der On-chain-Transaktion über die Auswahl verknüpfter Wallets bis zur Verknüpfung mit real nutzbaren Zahlungsmitteln. Der Bericht nennt zudem, dass eine Rückholung von Geldern offenbar oft nur mit Kooperationsmöglichkeiten auf der „Mittler“-Ebene gelingt. Das verschiebt die Prioritäten in Richtung institutionalisierter Zusammenarbeit zwischen Plattformen, Analyseanbietern und Strafverfolgung, insbesondere wenn die entscheidenden Schritte offenbar über Personen und Netzwerke laufen, die nicht primär aus dem Land der eigentlichen Angreifer gesteuert werden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Nordkorea soll Binance-Kryptogeld über chinesische Netzwerke waschen" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Nordkorea soll Binance-Kryptogeld über chinesische Netzwerke waschen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Nordkorea soll Binance-Kryptogeld über chinesische Netzwerke waschen« bei Google Deutschland suchen, bei Bing oder Google News!