Das FBI hat nach Angaben der Tagesschau nordkoreanische Hacker der Gruppe TraderTraitor für den Angriff auf Binance verantwortlich gemacht. Damit ist aus einem zunächst technisch und wirtschaftlich gravierenden Vorfall ein Testfall für die internationale Reaktion auf mutmaßlich staatlich verbundene Cyberkriminalität geworden.
Binance hatte den Angriff am Donnerstag öffentlich gemacht und erklärt, Vermögenswerte im Wert von 6,3 Milliarden US-Dollar seien betroffen. Ein- und Auszahlungen wurden zeitweise ausgesetzt. Das Unternehmen sprach von einem komplexen Angriff mit mehreren Einfallstoren; nach früheren Angaben von Binance könnte der Laptop eines IT-Mitarbeiters eine Rolle gespielt haben. Diese Angaben beschreiben einen möglichen Zugangspunkt, ersetzen aber keine veröffentlichte technische Aufklärung.
Die neue FBI-Zuschreibung erhöht den politischen und regulatorischen Druck, weil der Fall nicht mehr nur als Sicherheitsversagen eines einzelnen Handelsplatzes behandelt werden kann. TraderTraitor wird laut Tagesschau mit der Lazarus-Gruppe in Verbindung gebracht, die für frühere Angriffe verantwortlich gemacht wird. Wenn eine mutmaßlich nordkoreanische Gruppe tatsächlich Vermögenswerte dieser Größenordnung erbeutet hat, reichen pauschale Zusagen zur Absicherung von Kundengeldern nicht als Antwort. Entscheidend sind überprüfbare Schritte: die Nachverfolgung der gestohlenen Werte, Sperren an Schnittstellen zum Finanzsystem und Zusammenarbeit über nationale Zuständigkeiten hinweg.
Das ist keine Entlastung für Binance. Gerade die Größenordnung des Falls stellt die Sicherheitsarchitektur und den Schutz der Kundenbestände der Plattform infrage. Zugleich wäre es voreilig, aus der FBI-Erklärung bereits eine vollständige, öffentlich nachvollziehbare Beweislage oder eine direkte Verantwortung der nordkoreanischen Regierung abzuleiten. Die vorliegenden Berichte legen die Details der Ermittlungsbeweise, den Verbleib der Werte und den Stand möglicher Erstattungen nicht offen.
Der nächste entscheidende Punkt ist daher konkret: Können Ermittler und betroffene Plattformen Transaktionen identifizieren und wirksam stoppen, bevor die Beute über weitere Dienste verschleiert wird? Davon hängt ab, ob die Zuschreibung praktische Folgen hat oder vor allem eine politische Feststellung bleibt.
Sources
- Tagesschau · Source date: 2026-11-01
- Der Spiegel · Source date: 2026-11-01
Independent editorial content. WUA is not affiliated with any political party. 2026-11-01