Wir haben diese Behauptung analysiert: Stimmt es, dass
Nordkoreas Hacker-Einheit TraderTraitor hinter dem Binance-Milliardenraub steckt und Krypto-Börsen zur Kontensperrung angewiesen wurden?
Das FBI ordnet den Diebstahl Nordkorea zu und gab Handelsplätzen eine Liste einzufrierender Adressen, doch Ermittler können bisher weder die Freigabe der Transaktionen erklären noch bestätigen, dass Binance die Schwachstelle behoben hat.
FBI jagt Binance-Beute bei ungeklärter Sicherheitslücke
US-Ermittler machen Nordkorea für den Rekord-Kryptoraub verantwortlich, doch der Weg zur Freigabe der Überweisungen bleibt rätselhaft.
Die Geschichte geht weiter
Krypto-Diebstahl vor der Freigabe stoppen
1. November 2026Verdächtige Transaktionen müssen vor der Autorisierung blockiert werden, statt verlorenen Geldern hinterherzulaufen.
Das Wesentliche
Mit Nordkorea verbundene Hacker erbeuteten bei Binance rund 6,3 Milliarden Dollar im größten Krypto-Raub der Geschichte, indem sie echte Systemfreigaben nutzten. Während US-Behörden die Wallets der Angreifer rasch auf Sperrlisten setzten und Binance den Großteil der Verluste aus eigenen Reserven ausglich, bleibt das Grundproblem ungelöst: Wie die Diebe an die Berechtigungen für die Transaktionen gelangten, weiß bislang niemand.
Die Kernpunkte
- Hacker stahlen über mehrere digitale Netzwerke rund 6,3 Milliarden Dollar von Binance.
- Das FBI ordnete den Rekorddiebstahl der staatlichen nordkoreanischen Hackergruppe TraderTraitor zu.
- US-Ermittler veröffentlichten eine Liste von Angreifer-Adressen, damit Handelsplattformen die Beute einfrieren können.
- Binance gab bekannt, rund 90 Prozent der entwendeten Vermögenswerte zum Schutz der Einleger ersetzt zu haben.
- Die Herkunft der gültigen Signaturen für die Autorisierung der Überweisungen bleibt ungeklärt.
Aus dem Tagebuch des Redakteurs
Ersetzte Gelder können einen Ansturm auf die Einlagen abwenden, doch erst das Verständnis der Schwachstelle verhindert den nächsten Einbruch.
Wer beteiligt ist
Binance
Weltgrößte Online-Börse für den Handel mit Digitalwährungen
will → Die eigenen Systeme absichern, fehlende Kundengelder ersetzen und aufklären, wie gefälschte Überweisungen echte Freigaben erhielten
FBI
Zentrale US-Bundespolizeibehörde
will → Die gestohlenen Milliarden aufspüren und weltweite Handelsplätze dazu bewegen, den Abfluss der Beute zu blockieren
TraderTraitor
Cyber-Einheit des nordkoreanischen Staates zur Beschaffung von Devisen für das Regime
will → Die Kontrolle über die gestohlenen Milliarden behalten und die Beute in nicht rückverfolgbares Bargeld umtauschen
Anbieter von Krypto-Infrastruktur
Private Unternehmen, die Digitalwährungsnetzwerke, Handelsplätze und Transaktionsregister betreiben
will → Nach den Digitalwährungen der Angreifer Ausschau halten und diese sperren, bevor sie den Zugriffen entzogen werden
Kurz gefasst
Internationale Ermittler haben die Täter hinter dem 6,3 Milliarden Dollar schweren Diebstahl bei Binance identifiziert, stehen beim eigentlichen Tathergang jedoch weiterhin vor einem Rätsel. Die Feststellung gibt den Behörden zwar eine Handhabe, um die Geldflüsse zu verfolgen, lässt den weltgrößten Handelsplatz für Kryptowährungen aber weiterhin anfällig für die gleiche Masche.
Die behördliche Warnung erhöht die Wahrscheinlichkeit, dass Handelsplätze weltweit Teile der Beute einfrieren, sobald die Diebe versuchen, sie in Umlauf zu bringen.
Ein solcher Zugriff gilt als wahrscheinlich, weil öffentliche Fahndungsaufrufe inkriminierte Vermögenswerte auf großen Handelsplätzen praktisch unbrauchbar machen, auch wenn illegale Netzwerke Bestände weiterhin außerhalb staatlicher Kontrollen verschieben können. Das FBI machte am 31. Oktober die nordkoreanische Elite-Hackergruppe TraderTraitor für den Angriff verantwortlich. Während US-Beamte die Krypto-Branche aufforderten, die Konten der Täter auf schwarze Listen zu setzen, räumte Binance ein, dass die ursprüngliche Erklärung – ein einzelner infizierter Arbeitsrechner eines Mitarbeiters – nicht die ganze Wahrheit war. Der Handelsplatz hat zwar neun Zehntel der fehlenden Kundengelder aus eigenen Mitteln ersetzt; das Bereitstellen frischen Kapitals beseitigt jedoch nicht das zugrundeliegende Sicherheitsdefizit.
Wie es sich entwickelte
Rätselhafte Freigaben leeren Konten über mehrere Netzwerke
Am späten Abend des 29. Oktober verschwanden plötzlich Milliardenbeträge von Konten der weltgrößten Krypto-Börse Binance. Die Transaktionen liefen über mehrere Digitalwährungsnetzwerke. Zwar bemerkten unabhängige Blockchain-Beobachter den Abfluss sofort, doch die Überweisungen waren mit echten elektronischen Freigaben versehen. Das Blockchain-Analysehaus TRM Labs sprach von einem Ausfall der Autorisierungskontrollen, doch weder das Unternehmen noch externe Fachleute konnten den genauen Weg der Angreifer in die Systeme nachvollziehen.
Washington schaltet sich ein – Kernschwachstelle bleibt offen
Während Binance weiter nach Ursachen suchte, griff die US-Regierung ein, um den Abfluss der Gelder zu bremsen. Das FBI benannte die staatliche nordkoreanische Hackergruppe TraderTraitor als Verantwortliche und verteilte deren digitale Kontonummern, damit Börsen eingehende Gelder sofort sperren. Solche Sperrlisten bekämpfen jedoch nur das Symptom: Sie machen den Beutezug weder ungeschehen, noch erklären sie, warum die internen Kontrollen von Binance den Abfluss überhaupt freigaben. Zwar beruhigte Binance die Kundschaft, indem das Unternehmen 90 Prozent der Lücke mit frischem Geld deckte, doch eine ungeklärte Sicherheitslücke bei Binance belastet die Börse weiter, solange unabhängige Experten keine tragfähige Lösung überprüft haben.
Wo die Dinge stehen
Das FBI hat die Täter benannt und den Handelsplätzen eine Liste von Zieladressen übermittelt. Das hilft den Behörden bei der Verfolgung der digitalen Spuren, bringt die fehlenden Milliarden aber nicht zurück und schließt keineswegs jeden Fluchtweg.
Die entscheidende Sicherheitsfrage bleibt offen. Binance hat die entwendeten Token zwar weitgehend aus eigener Tasche ersetzt, doch die Ingenieure des Konzerns können nach wie vor nicht erklären, wie betrügerische Auszahlungen sämtliche internen Kontrollen passieren konnten. Solange Binance keinen überprüften Bericht zur Fehleranalyse vorlegt und nachweist, dass das System künftige Angreifer abfangen kann, bleibt die verwundbare Stelle im System ungesichert.
Der 6,3-Milliarden-Hack bei Binance
Binance verliert nach fingiertem Bewerbungsgespräch 6,34 Milliarden Dollar
4. November 2026Über einen manipulierten Programmiertest drangen Hacker bis in die internen Freigabesysteme vor und verübten den bislang größten Diebstahl der Krypto-Geschichte.
Binance verliert nach Massenabzug 4,72 Milliarden Dollar
3. November 2026Nach einem beispiellosen Diebstahl ziehen Kunden Milliarden ab und stellen die weltgrößte Kryptobörse vor einen existenziellen Stresstest.
Binance belegt Deckung für zehn Token nach Rekorddiebstahl
3. November 2026Die weltgrößte Kryptobörse hat mathematische Nachweise für Kundenguthaben in zehn wichtigen Digitalwährungen vorgelegt, doch milliardenschwere Abflüsse lassen Zweifel an der Gesamtlage offen.Binance gibt Kundenauszahlungen auf großen Blockchains wieder frei
2. November 2026Nach dem milliardenschweren Hackerangriff vom 29. Oktober nimmt die Kryptobörse Überweisungen schrittweise wieder auf.FBI macht Nordkorea für Sechs-Milliarden-Dollar-Diebstahl bei Binance verantwortlich
1. November 2026US-Behörden weisen den bislang größten Krypto-Raub der staatlichen Hackergruppe TraderTraitor zu und fordern Handelsplätze weltweit zum Einfrieren der Geldbörsen auf
Rekorddiebstahl bei weltgrößter Kryptobörse Binance löst Milliardenverluste aus
30. Oktober 2026Ein schwerer Sicherheitsvorfall drückt die Notierungen im gesamten Kryptosektor ins Minus, während ein einzelner Token dank eines Wall-Street-Geschäfts zulegt.
Binance stoppt Auszahlungen nach Diebstahl von 6,3 Milliarden Dollar
30. Oktober 2026Nach dem Rekordangriff frieren Partnerfirmen Milliarden ein, während die weltgrößte Kryptobörse Kundengelder aus eigenen Reserven ersetzen will.
Eingefrorene Krypto-Beute lässt sich kaum zurückholen
30. Oktober 2026Die Blockade gestohlener Milliarden stoppt zwar die Angreifer, zieht für die Opfer jedoch langwierige juristische Verfahren nach sich.
Wie ein einziger Sicherheitsbruch zehn Blockchains leerte
30. Oktober 2026Ein digitaler Einbruch hebelte Schutzmechanismen über mehrere Zahlungsnetzwerke hinweg gleichzeitig aus.
Verdacht gegen Nordkorea erhärtet sich nach Milliardendiebstahl bei Binance
30. Oktober 2026Spuren eines riesigen Kryptoraubs führen zu nordkoreanischen Hackern, doch stichhaltige öffentliche Beweise fehlen weiterhin.
Rekorddiebstahl bei Binance überschattet Vormarsch von Stablecoins
30. Oktober 2026Während Visa ein starkes Wachstum bei Zahlungen mit Dollar-Token meldet, verliert die weltgrößte Kryptobörse durch eine Sicherheitslücke Vermögenswerte in Milliardenhöhe.