LONDON (IT BOLTWISE) – Zwei Blockchain-Analysefirmen sehen nach dem Binance-Hack starke Hinweise auf eine nordkoreanisch unterstützte Hackergruppe. Im Zentrum steht laut den Angaben ein Zugriff auf den Signing-Workflow der Binance-Hot-Wallet, der automatische Abflüsse ermöglicht haben soll. Während Binance einen Teil der gestohlenen Mittel sichern konnte, bleibt der Rest noch unzugeordnet. Die Debatte verschiebt sich damit von einzelnen Sicherheitslücken hin zur Frage, wie KI-gestützte Angriffe solche Systeme künftig skalieren könnten.
Nach dem großen Binance-Hack verdichten sich die Ermittlungs- und Analyseansätze auf einen konkreten Bedrohungsakteur: Laut TRM Labs und Chainalysis spricht ihre „robuste“ beziehungsweise spezifische Einschätzung dafür, dass eine nordkoreanisch gestützte Gruppe als wahrscheinlichste Quelle in Frage kommt. Genannt wird die Lazarus Group, die auch unter dem Namen TraderTraitor auftaucht. Entscheidend ist dabei weniger der einzelne Indizsatz als das Muster, das die beiden Firmen in ihren Analysen zusammenführen: „mit hoher Zuversicht“ identifiziert TRM Labs den mutmaßlichen Akteur, während Chainalysis die Spuren insbesondere im Hinblick auf Geldwäsche- und Transfermuster bewertet.
Technisch betrachtet geht es in solchen Angriffen häufig um zwei Engstellen: den initialen Zugriff und die anschließende Handhabung von Berechtigungen. Im aktuellen Fall berichten die zugrunde liegenden Angaben davon, dass Angreifer eine spezielle Autorisierung genutzt haben sollen, um eine Binance-Hot-Wallet – also einen Wallet-Typ, der mit dem Internet verbunden ist – so zu konfigurieren, dass Gelder nicht nur manuell abfließen, sondern automatisch an den Angreifer weitergeleitet werden. TRM Labs führt diesen Mechanismus auf einen Zugriff auf das Hot-Wallet-Signing-System zurück, also auf die Komponente, die Transaktionen signiert und damit aus „internen“ Wallet-Intentionen echte Blockchain-Abflüsse macht.
Für die Markt- und Sicherheitslage ist das deshalb so heikel, weil Hot Wallets zwar für schnelle Liquidität sorgen, aber bei Missbrauch ein hohes Tempo entfalten können. Binance selbst soll nach den ersten Informationen zunächst von einem kompromittierten Laptop eines Engineers ausgegangen sein, die Darstellung wurde später jedoch erweitert: Die Systeme seien breiter angegriffen worden. Gleichzeitig nennen Binance-Sprecher und Führungskräfte Zahlen, die den Status der Gegenmaßnahmen beschreiben: Rund 80% der gestohlenen Vermögenswerte seien gesichert, während der verbleibende Teil weiterhin nicht zugeordnet sei. Diese Differenz ist für Incident-Response-Teams typisch: Selbst wenn die Abflussrichtung gestoppt oder eingeschränkt wird, braucht die forensische Zuordnung oft Zeit, weil Coins zwischen Adressen wechseln, Mischmechanismen oder Kettenübergreifende Transfers entstehen können.
Historisch fügt sich das in ein Muster ein, das im Quelltext ausdrücklich benannt wird: Neben dem aktuellen Vorfall werden auch frühere mutmaßliche Operationen in Zusammenhang mit Nordkorea gestellt. Laut FBI soll Nordkorea bereits für den Diebstahl in Höhe von 1,5 Mrd. US-Dollar auf der Bybit-Plattform verantwortlich gewesen sein; zudem soll der Angriffsmodus auf schnelles Waschen und die Zerstreuung der Assets abgezielt haben, unter anderem durch die Umwandlung in Bitcoin und andere digitale Vermögenswerte. Auch in einer früheren spektakulären Aktion aus dem Jahr 2014 wird im Text ein Hack genannt, der das Umfeld der Sony Pictures betraf und öffentlich als Zusammenhang mit „The Interview“ beschrieben wurde. Diese Rückblicke sind zwar nicht identisch mit einer Krypto-Operation, zeigen aber die organisatorische Kontinuität, die Behörden und Analysten bei staatlich unterstützten Akteursgruppen häufig sehen.
Aus Sicht von Risiko- und Compliance-Verantwortlichen ist dabei wichtig, wie die Attribution formuliert wird. Im Text heißt es, Experten würden die Regierung des nordkoreanischen Regimes und damit auch Kim Jong Un beschuldigen, Cybercrime zur Finanzierung einzusetzen; zugleich verweist der Text darauf, dass Pyöngyang dies lange bestreitet. Bei der Bewertung „wer“ hinter einem Vorfall steckt, ist diese Trennung zwischen Bewertung und Beweis entscheidend: Das FBI habe Nordkorea „breit“ im Kontext „illicit cybercrime and virtual asset theft activities“ beschuldigt, eine gerichtlich abschließende Entscheidung wird im Text nicht genannt. Für Unternehmen, die ihre Abwehr priorisieren, bedeutet das: Nicht auf die finale Zuschreibung warten, sondern die technischen Angriffsflächen so absichern, dass selbst bei falscher Zuordnung der Risikohebel minimiert wird.
Der nächste technische Dreh kommt aus dem Trend „KI“: Im Quelltext wird zwar kein konkreter KI-Workflow in der Binance-Attacke belegt, aber er liefert eine plausible Einordnung. Experten verweisen darauf, dass die „rise of artificial intelligence“ Bedrohungsakteuren neue Wege eröffnen könne – etwa über Automatisierung, schnellere Mustererkennung oder effizientere Skalierung. In diesem Fall halten die Angaben zumindest für möglich, dass KI bei der Infiltration eine Rolle gespielt haben könnte. Gleichzeitig liefert die konkrete forensische Sicht von Chainalysis einen weiteren Ankerpunkt: Der Angreifer habe Launderingsmuster genutzt, die „we have not seen before“ – also ungewöhnlich im Vergleich zu bekannten Mustern – gewesen seien. Für Sicherheitsarchitekturen ist das mehr als eine Schlagzeile, weil es die Erwartung an kontinuierliches Monitoring erhöht: Abweichende Muster sollten nicht nur als „Noise“ abgetan werden, sondern als Trigger für tiefergehende Analysen dienen.
Für den Kryptomarkt folgt daraus eine nüchterne Konsequenz. Erstens steigt der Druck, den Prozess um Signierung und Berechtigungen stärker zu segmentieren, sodass ein kompromittierter Zugang nicht automatisch in Massenabflüsse mündet. Zweitens wird die forensische Kette komplexer: Wenn Geldwäsche- und Transfermuster neue Varianten aufweisen, müssen Analyse- und Detektionssysteme schneller lernen, ohne dabei falsch-positive Meldungen zu explodieren zu lassen. Drittens bleibt Incident-Response in solchen Fällen ein Zusammenspiel aus technischen Maßnahmen (Containment, Schlüssel- und Signaturhärtung, Audit-Trails) und wirtschaftlicher Verfolgung (Zuordnung, Transaktionsgraphen, Exchange-übergreifende Reaktionen). Der Binance-Vorfall zeigt damit nicht nur, wie leistungsfähig mutmaßlich staatlich unterstützte Teams geworden sind, sondern auch, dass die Sicherheitsarbeit bei „klassischen“ Schwachstellen und bei neueren Angriffsformen gleichzeitig stattfinden muss.
Offen bleibt im aktuellen Material vor allem eine Frage: Wie genau der Weg in das Signing-System konkret verlief und welche Schritte zur automatisierten Abflusskonfiguration erforderlich waren. Binance hat zwar nach eigener Darstellung weitere Breach-Punkte identifiziert und einen großen Teil der gestohlenen Assets gesichert, doch die Lücke beim verbleibenden Anteil macht den weiteren Verlauf wahrscheinlich länger. Für die Branche ist dennoch klar: Wer Hot-Wallets nutzt, muss Annahmen über „lokalisierte“ Kompromittierungen regelmäßig hinterfragen und die Kette von Zugriffsrechten bis zur endgültigen Transaktionssignatur härten. In einer Umgebung, in der Angreifer automatisieren können und Muster schneller variieren, wird diese Sicherheitslinie zur entscheidenden Differenz zwischen einem kontrollierbaren Vorfall und einem massiven, schwer zu bereinigenden Schaden.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hack: Laut TRM Labs und Chainalysis deutet vieles auf Nordkorea" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hack: Laut TRM Labs und Chainalysis deutet vieles auf Nordkorea" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hack: Laut TRM Labs und Chainalysis deutet vieles auf Nordkorea« bei Google Deutschland suchen, bei Bing oder Google News!