LONDON (IT BOLTWISE) – Die US-Justiz hat eine gerichtliche Genehmigung erhalten, um mehr als 1,2 Milliarden US-Dollar aus den gestohlenen Kryptowerten des Binance-Hacks sicherzustellen. Parallel wurden Gelder aus einem zweiten, getrennten Betrugsfall adressiert: FaceStealer soll innerhalb von 18 Monaten über 400 Millionen US-Dollar erbeutet haben. Laut FBI wird der Binance-Hack mutmaßlich North Koreas TraderTraitor-Gruppe zugeschrieben, während Binance mit eigenen Mitteln abgesichert habe. Bei FaceStealer missbrauchen Angreifer tiefe Videofakes und manipulieren Installationen, auch gegen Entwickler und Open-Source-Maintainer.
Die US-Justiz verschärft die finanzielle Nachverfolgung nach dem Binance-Hack und verbindet dabei zwei Stränge aus dem Cybercrime-Kosmos: kurzfristige Sicherungen einzelner Geldflüsse und die Ausleuchtung von Tatmustern, die sich offenbar wiederholen. Nach Angaben des Justizministeriums wurden mehr als 1,2 Milliarden US-Dollar zur Sequestrierung oder Einschränkung freigegeben. Damit bezieht sich die Maßnahme auf einen Teil der insgesamt über 2,7 Milliarden US-Dollar an gestohlenen Vermögenswerten, die US-Behörden und private Partner seit dem Hack am 29. Oktober eingefroren haben. Der größere Referenzwert: Aus Binance seien rund 6,3 Milliarden US-Dollar in Krypto gestohlen worden, wobei die Ermittler weiterhin zusätzliche Mittel bergen wollen.
Technisch betrachtet zeigt sich hier weniger ein einzelner „Krypto-Schaden“, sondern ein ganzes Paket aus Beweissicherung und Rechtsdurchsetzung. Wer nach einem Wallet-Abfluss Vermögenswerte einfriert, muss praktisch zwei Welten zusammenbringen: die On-Chain-Spuren der Transfers und die juristische Zuordnung, welche Adressen und Cashflows als Teil der Tat gelten. Die Genehmigung, die das Justizministerium beschreibt, zielt genau darauf ab, diese Verbindung gerichtsfest zu halten, bevor Funds weiter umgelagert werden. Dazu passt auch, dass Binance nach eigenen Angaben die betroffenen Assets zunächst mit Firmenmitteln abgedeckt habe und anschließend einen neuen Proof-of-Reserves-Stand präsentiert habe, der mindestens eine 1:1-Abdeckung der Kundengelder zeigen soll.
Für die Einordnung bleibt entscheidend, wie die Täterseite historisch „benannt“ wird. Laut FBI wird der Binance-Hack mutmaßlich der North-Korea-nahen TraderTraitor-Gruppe zugeschrieben, und in der aktuellen Kommunikation wird auch auf die Rolle von Kim Yo Jong verwiesen, die eine Beteiligung dementiert. Diese Kombination aus institutioneller Attribution und Gegenrede ist in Ermittlungen häufig: Selbst wenn Behörden eine bestimmte Infrastruktur oder Taktik wiedererkennen, bleibt die finale Klärung im juristischen Prozess bis zum Urteil aus. Auch im Hintergrund steht bereits eine weitere separate Durchsetzungsmaßnahme: Im November 2025 hatte das DOJ eine Enforcement-Aktion zu rund 15 Millionen US-Dollar in Kryptowerten angekündigt, die mit North-Koreanischen Hackern in Verbindung gebracht werden, die öffentlich als APT38 geführt werden.
Während der Binance-Strang vor allem die Vermögensseite und die forensische Rückverfolgung adressiert, liegt die operative Angriffslogik im zweiten Fall – FaceStealer – stärker in der Interaktion mit Opfern. Das DOJ beschreibt FaceStealer als North-Koreanische Social-Engineering-Kampagne, die über 18 Monate mehr als 400 Millionen US-Dollar erbeutet haben soll. Das Vorgehen ist dabei nicht auf „klassische“ Phishing-Links beschränkt: Die Angreifer sollen heimlich aufgezeichnetes Videomaterial früherer Opfer sowie KI-generierte Deepfakes prominenter Krypto-Figuren genutzt haben, um auf Videoanrufen Vertrauen aufzubauen. Anschließend kamen „bogus technical fixes“ zum Einsatz, die das Ziel in eine Malware-Installation treiben sollten, statt bloß Anmeldedaten abzufischen.
Besonders auffällig ist, dass sich FaceStealer laut DOJ nicht nur gegen Personen in der Krypto- und Web3-Branche richtete, sondern zunehmend auch offene Software-Ökosysteme ansteuerte. Die Kampagne soll gezielt Open-Source-Entwickler und Maintainer ins Visier genommen haben, um über Gerätezugänge und Konten auf Repository-Ebene Zugriff zu gewinnen. Für die praktische Abwehr bedeutet das: Es genügt nicht, nur Nutzer zu schulen; entscheidend ist die Absicherung von Identitäten und Berechtigungen in Entwickler-Workflows. Auf Beweisebene nennt das FBI unter einem Bundesbefehl den Zugriff auf mehr als 900 Webcam-Videos von FaceStealer-Opfern. Zusätzlich veröffentlichte die Behörde laut Bericht eine öffentliche Advisory, die sowohl Schutzmaßnahmen als auch das Vorgehen nach einer möglichen Kompromittierung beschreibt.
Die öffentliche Benennung der beteiligten Gruppen rundet das Bild ab: Das DOJ ordnet die Täter hinter FaceStealer mehreren öffentlich verwendeten Bezeichnungen zu, darunter Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff und Stardust Chollima. Für Unternehmen ergibt sich daraus eine nüchterne Konsequenz: Attributionen und Namenskonventionen allein sind noch kein Schutz, aber sie helfen, Taktiken, Infrastruktursignaturen und Risikomuster in Threat-Modeling-Programme zu übertragen. Gleichzeitig zeigt der parallele Verlauf von Binance und FaceStealer, dass sich die Schlagrichtung fortlaufend verschiebt – von der Sicherung gestohlener Gelder hin zur Störung der Angriffswege, die Menschen, Identitäten und Entwickler-Zugänge miteinander koppeln.
Wichtig ist nun, wie sich die Wiedererlangung und die Schadensbegrenzung in der Praxis weiterentwickeln. Wenn gerichtliche Sequestrierungen greifen, wirkt das kurzfristig wie ein „Bremsklotz“ für Abflüsse; die Lücke entsteht aber dort, wo Gelder weiter verteilt sind oder über mehrere Zwischenadressen laufen. Bei FaceStealer wiederum entscheidet die Resilienz der Kommunikations- und Deploymentschienen: Wie schnell reagieren Teams auf Hinweise, wie konsequent werden Zugriffe im Incident-Fall zurückgesetzt, und wie sauber ist das Zusammenspiel aus Identitäts-Management, Geräteschutz und Pipeline-Sicherung? Für Entscheider heißt das: Der nächste Schritt ist weniger eine einzelne Maßnahme, sondern die Kopplung von Finanzforensik, Security-Orchestrierung und Entwicklerhärtung in einen durchgängigen Prozess.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Justiz friert mehr als 1,2 Mrd. aus Binance-Hack ein – FaceStealer mit 400 Mio. Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Justiz friert mehr als 1,2 Mrd. aus Binance-Hack ein – FaceStealer mit 400 Mio. Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Justiz friert mehr als 1,2 Mrd. aus Binance-Hack ein – FaceStealer mit 400 Mio. Schaden« bei Google Deutschland suchen, bei Bing oder Google News!