Das FBI macht Nordkorea für den milliardenschweren Angriff auf Binance verantwortlich. Nach Angaben der US-Bundespolizei steckt die nordkoreanische Hackergruppe “TraderTraitor” hinter dem Diebstahl von Kryptowährungen im Wert von mehr als sechs Milliarden US-Dollar. Bei dem Angriff am Donnerstag waren insgesamt rund 6,3 Milliarden gestohlen worden – der schwerste Krypto-Hack bislang.
Damit bestätigt das FBI nun erstmals die Spur nach Nordkorea. Gemeinsam mit dem US Secret Service und der Steuerfahndung verfolgen die Ermittler inzwischen die gestohlenen Kryptowährungen auf der Blockchain. Einen Teil der Beute haben die Angreifer demnach bereits in Ethereum getauscht.
FBI warnt vor Geldwäsche
Nach Einschätzung der Ermittler sollen die Kryptowährungen nun weiter verschleiert werden. Dafür könnten die Angreifer DeFi-Anwendungen für den Tausch der Token nutzen. Das FBI veröffentlichte eine Liste mit Wallet-Adressen, die der Gruppe zugeordnet werden. Krypto-Dienstleister sind angehalten, Transaktionen von diesen Adressen zu blockieren. Die weitere Verschiebung der Milliardenbeute soll so zumindest ausgebremst werden.
Binance hatte nach dem Angriff bereits Vermögenswerte im Wert von rund drei Milliarden US-Dollar eingefroren. Die übrigen Verluste will die Krypto-Börse aus eigenen Mitteln stemmen. Zuvor hatte Binance erklärt, dass nach ersten Erkenntnissen ein kompromittierter Laptop eines DevOps-Mitarbeiters den Angreifern Zugang zu internen Systemen verschafft haben könnte. Die Untersuchung dazu läuft weiter.
Spur führt zu Lazarus
TraderTraitor wird der berüchtigten Lazarus Group zugerechnet, die seit Jahren hinter einigen der größten Krypto-Diebstähle steht. Auch Angriffe auf die Ronin Bridge und mehrere Krypto-Börsen wurden der nordkoreanischen Gruppe zugeschrieben. Wie Lazarus vorgeht und warum Kryptowährungen für Nordkoreas Hacker eine so wichtige Rolle spielen, lest ihr hier: Nordkoreas mächtigste Waffe im Cyberkrieg
