FBI enthüllt den größten Kryptowährungs-Hack in der Geschichte durch Nordkorea! Was steckt hinter dem Verschwinden von 6,3 Milliarden Dollar?

Etwa 6,3 Milliarden Dollar an Kryptowährungen sind von einer einzigen Börse abgeflossen.

In Bezug auf den Hacking-Vorfall bei Binance, einem der größten Kryptowährungsbörsen der Welt, gab das FBI am 31. Oktober 2026 bekannt, dass Nordkorea dafür verantwortlich sei. Das FBI nannte die Cyberaktivität "TraderTraitor".

Dieser Vorfall, den France-Antilles als "Raub des Jahrhunderts" bezeichnete, stellt nicht nur wegen des hohen Schadensbetrags, sondern auch wegen der Sicherheit der großen Plattformen, die Kryptowährungen verwahren, Fragen auf.

Binance hat versprochen, die Verluste nicht auf die Kunden abzuwälzen und arbeitet an der Erstattung der Vermögenswerte. Es ist jedoch wichtig, die Begriffe "Erstattung erfolgt", "gestohlene Vermögenswerte sind zurückgekehrt" und "freie Auszahlung möglich" nicht zu verwechseln, um den Vorfall zu verstehen.

※ Die folgenden Informationen basieren auf dem Stand bis zum Morgen des 1. November 2026. Die Ermittlungen und Wiederherstellungsarbeiten sind im Gange, und die Pläne bedeuten nicht deren Abschluss.

Was das FBI als "TraderTraitor" bezeichnet

Laut der Ankündigung des FBI ereignete sich der Vorfall um den 29. Oktober. Es wird berichtet, dass Kryptowährungen im Wert von über 6 Milliarden Dollar von Binance gestohlen wurden. Binance gibt den Schadensumfang mit etwa 6,3 Milliarden Dollar an.

Der Name TraderTraitor ist nicht zum ersten Mal aufgetaucht.

Im Februar 2025 erklärte das FBI auch den Diebstahl von etwa 1,5 Milliarden Dollar von der Kryptowährungsbörse Bybit als Tat Nordkoreas und verwendete denselben Namen. Der Schaden bei Binance ist im einfachen Vergleich etwa 4,2-mal so groß.

Allerdings bedeutet die Verwendung desselben Namens wie in der Vergangenheit nicht, dass der Einbruchsweg und die Angriffsmethode identisch waren. Die Identifizierung der Täter und die technische Aufklärung, wie und wo der Einbruch stattfand, müssen getrennt betrachtet werden.

Man sollte nicht voreilig behaupten, dass "die Verschlüsselung geknackt wurde"

Wenn man von einem massiven Abfluss von Kryptowährungen hört, könnte man meinen, dass die Verschlüsselungstechnologie, die Bitcoin und Ethereum unterstützt, geknackt wurde.

Die offizielle Erklärung von Binance deutet jedoch nicht auf ein solches Ergebnis hin.

Das Unternehmen erklärte, dass neben einem möglicherweise kompromittierten Laptop zusätzliche Einbruchstellen gefunden wurden. Zum Zeitpunkt der Ankündigung gab es jedoch keine Beweise dafür, dass die privaten Schlüssel der Wallets kompromittiert wurden.

Es ist wichtig zu beachten, dass "kein Beweis für den Verlust von privaten Schlüsseln" nicht dasselbe ist wie "keine unbefugten Überweisungen möglich".

Im Allgemeinen basiert die Sicherheit des Systems zur Bewegung von Vermögenswerten nicht nur auf der Aufbewahrung der Schlüssel. Auch das System zur Annahme von Überweisungen, die Zugriffsrechte und die Genehmigungsverfahren spielen eine Rolle. Welche Systeme in welcher Reihenfolge ausgenutzt wurden, muss durch die Untersuchungsergebnisse geklärt werden.

Der ursprüngliche Artikel befasst sich auch mit Bedenken hinsichtlich der Weiterentwicklung von KI. Allerdings kann aus den bisher bestätigten offiziellen Ankündigungen nicht geschlossen werden, dass "KI die Verschlüsselung geknackt und Vermögenswerte gestohlen hat".

"90 % Erstattung" bedeutet nicht, dass 90 % der gestohlenen Vermögenswerte zurückgeholt wurden

Am 31. Oktober erklärte Binance, dass 90 % der abgezogenen Vermögenswerte erstattet wurden.

Dies ist ein großer Fortschritt, aber es ist wichtig, die Bedeutung genau zu erfassen. Laut Berichten kauft das Unternehmen die gestohlenen Kryptowährungen mit eigenen Mitteln zurück. Die restlichen 10 % umfassen Vermögenswerte mit geringer Liquidität, deren Beschaffung Zeit in Anspruch nimmt.

Das bedeutet nicht, dass 90 % der gestohlenen Vermögenswerte von den Tätern zurückgeholt wurden.

"Erstattung" bedeutet, dass das Unternehmen den Fehlbetrag ausgleicht. "Einfrieren" bedeutet, dass die betroffenen Vermögenswerte nicht bewegt werden können. Und "Rückholung" bedeutet, dass die gestohlenen Vermögenswerte zurückgeholt werden.

Es ist möglich, dass eine Börse die Vermögenswerte der Kunden mit eigenen Mitteln ausgleicht und gleichzeitig die gestohlenen Vermögenswerte einfriert und zurückholt. Diese Zahlen können nicht einfach addiert werden, um den "Prozentsatz der Schadensbehebung" zu interpretieren.

Die "90 %" sollten als Fortschrittszahl für die Erstattung gelesen werden.

Warum die gestohlenen Vermögenswerte in andere Kryptowährungen umgewandelt werden

Das FBI erklärte, dass die Täter die gestohlenen Vermögenswerte hauptsächlich in ETH umtauschen. Es wurde auch auf die Möglichkeit hingewiesen, dass Geldwäsche über dezentrale Finanzdienstleistungen (DeFi) und Dienste, die einen schnellen Austausch von Kryptowährungen ermöglichen, vorangetrieben wird.

Wenn die gestohlenen Vermögenswerte an einem Ort belassen werden, sind sie leichter nachverfolgbar und können gestoppt werden. Daher ändern die Täter die Art der Vermögenswerte und deren Zielorte, um den Geldfluss zu verkomplizieren.

Allerdings verschwinden die Aufzeichnungen nicht, wenn sie sich auf der Blockchain bewegen.

Das Analyseunternehmen Elliptic berichtete, dass ein Großteil der eingefrorenen Vermögenswerte in USDT und USDC besteht und dass die Angreifer die verbleibenden Vermögenswerte in nicht einfrierbare Vermögenswerte wie ETH umtauschen.

Dieser Kampf zeigt auch die Gefahr, alle Kryptowährungen in einen Topf zu werfen. Vermögenswerte, bei denen der Emittent in das Einfrieren eingreifen kann, und solche, die nicht auf die gleiche Weise behandelt werden können, erfordern unterschiedliche Maßnahmen nach einem Vorfall.

Das FBI fordert nicht nur die Börsen, sondern auch DeFi-Dienste und Blockchain-Analyseunternehmen zur Zusammenarbeit auf, da die Gelder über mehrere Wege bewegt werden. Es gibt immer noch eine Distanz zwischen der Nachverfolgbarkeit und der tatsächlichen Rückholung.

Reaktionen auf sozialen Medien – Die Betonung des Managements auf "Kundenschutz"

In diesem Vorfall wurden soziale Medien auch zu einem Ort, an dem die Krisenreaktion des Unternehmens kommuniziert wurde.

Es ist jedoch wichtig, zwischen den Beiträgen der Beteiligten und der allgemeinen Meinung der Nutzer zu unterscheiden. Hier werden Beiträge auf X behandelt, deren Inhalt durch Berichterstattung bestätigt wurde. Es handelt sich nicht um eine umfassende Meinungsumfrage der allgemeinen Nutzerreaktionen.

Richard Teng, Co-CEO von Binance, berichtete über den Fortschritt der Erstattung.

Laut Reuters erklärte Teng am 31. Oktober auf X, dass 90 % der gestohlenen Vermögenswerte erstattet wurden und der Rest ebenfalls ausgeglichen werden soll. Die Unternehmensführung übermittelte direkt die Haltung des Unternehmens, den Nutzern keine finanziellen Belastungen aufzuerlegen.

Auch der Gründer Changpeng Zhao erwähnte die Entschädigung der Kunden.

In den ersten Reaktionen, die von AP News berichtet wurden, sagte Zhao, dass der Vorfall wie ein Hacking aussieht und dass die Kunden vollständig entschädigt werden sollen. Gleichzeitig erwähnte er, dass er derzeit nicht in der Unternehmensführung tätig ist.

Die Aussagen des Gründers ziehen leicht Aufmerksamkeit auf sich, können jedoch nicht als formelle Wiederherstellungsberichte der aktuellen Unternehmensführung behandelt werden.

Der offizielle Account von Binance erklärte, dass der Angriff komplex war.

Laut AFP erklärte das Unternehmen auf X, dass es in Zusammenarbeit mit den Ermittlungsbehörden reagiert. Ob der Vorfall durch eine einzelne Gerätekompromittierung erklärt werden kann oder ob ein breiteres Problem vorliegt, ist der Fokus der Untersuchung.

Aus diesen Mitteilungen geht hervor, dass das Management eilig erklärt, wer die Verluste trägt. Für die Nutzer ist jedoch auch wichtig, wann sie wieder handeln können und ob sich ein solcher Vorfall nicht wiederholen wird.

Gerade weil es um Beruhigung geht, sollten die kurzen Beiträge in sozialen Medien zusammen mit den offiziellen Fortschrittsberichten und technischen Berichten gelesen werden.

Wiederaufnahme von Auszahlungen und Sicherheitsüberprüfung sind separate Herausforderungen

Laut Berichten von France-Antilles und Reuters plante Binance, die Auszahlungen am Sonntag, dem 1. November, wieder aufzunehmen.

Die Ankündigung eines Wiederaufnahmeplans bedeutet jedoch nicht, dass tatsächlich alle Vermögenswerte abgehoben werden können. Die Wiederherstellung des Dienstes umfasst sowohl die Sicherung der Vermögenswerte als auch die Sicherheitsüberprüfung.

Auch wenn der Kontostand auf dem Bildschirm angezeigt wird, können die Nutzer ihre Vermögenswerte nicht an einen anderen Ort transferieren, wenn die Überweisungen gestoppt sind. "Es gibt einen Kontostand", "es gibt Vermögenswerte zur Deckung" und "es kann bei Bedarf abgehoben werden" sind miteinander verbundene, aber separate Überprüfungen.

Das Vertrauen, das in diesem Vorfall in Frage gestellt wird, kann nicht nur durch eine einzige Zahl zur Erstattungsquote gemessen werden. Der tatsächliche Auszahlungsstatus und die Erklärung der Angriffsursache werden zukünftige Entscheidungsgrundlagen sein.

Drei Punkte, die japanische Leser beachten sollten

Beim Lesen dieser Nachricht aus Japan sollte man zunächst vermeiden, allein aufgrund des Namens "Binance" Rückschlüsse auf die Auswirkungen auf den eigenen genutzten Dienst zu ziehen.

Aus den bestätigten Informationen kann nicht geschlossen werden, dass dieselben Schäden oder Auszahlungseinschränkungen auch bei japanischen Diensten auftreten. Es ist notwendig, die offiziellen Ankündigungen zu überprüfen, die den Geltungsbereich für den eigenen Vertragspartner und den genutzten Dienst klarstellen.

In zukünftigen Ankündigungen werden insbesondere die folgenden drei Punkte wichtig sein.

• Status der Erstattung: Wie weit die Pläne zur Deckung des Fehlbetrags tatsächlich umgesetzt wurden.
• Status der Auszahlungen: Nicht nur der Wiederaufnahmeplan, sondern auch der Status der betroffenen Vermögenswerte und Einschränkungen.
• Ursachen und Maßnahmen zur Verhinderung von Wiederholungen: Wie konkret die Einbruchswege und Probleme der Zugriffsverwaltung erklärt werden.

Diese Punkte sind von den Problemen der Preissteigerung oder -senkung von Kryptowährungen unabhängig. Selbst wenn sich die Preise erholen, wird die Sicherheit des Dienstes nicht automatisch bewiesen.

Eine massive Erstattung allein reicht nicht aus, um das Vertrauen wiederherzustellen

Der Vorfall hat gezeigt, dass selbst große Börsen nicht vor den Schäden durch Cyberangriffe gefeit sind.

Die Maßnahmen zur Deckung der Verluste der Kunden sind wichtig. Aber darüber hinaus bleiben Fragen, warum die unbefugte Vermögensbewegung nicht verhindert werden konnte, wie weit die Auswirkungen reichten und welche Maßnahmen zur Verhinderung von Wiederholungen ergriffen werden.

Die Ermittlungen zur Verfolgung der gestohlenen Vermögenswerte und die Wiederherstellung eines sicheren Zustands für die Nutzer laufen parallel.

Die Zahl "90 % Erstattung" ist ein Meilenstein in diesem Prozess. Der Erfolg der Vertrauenswiederherstellung wird durch die verbleibende Erstattung, die tatsächlichen Auszahlungen und die kumulative, überprüfbare Erklärung bestimmt.

Quellen und Referenzmaterialien

1. France-Antilles:
   FBI-Zuordnung zu Nordkorea, Schadensumfang, Binance-Reaktion.
   https://www.guadeloupe.franceantilles.fr/actualite/international/le-fbi-accuse-la-coree-du-nord-du-casse-du-siecle-chez-binance-1098200.php

2. FBI: Offizielle Ankündigung vom 31. Oktober 2026.
   Zuordnung zu Nordkorea/TraderTraitor, Umtausch in ETH, Warnung vor Geldwäsche und Aufforderung zur Zusammenarbeit bei der Verhinderung von Transaktionen.
   https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attackFBI

3. Binance: Offizielle Aktualisierung zum Sicherheitsvorfall.
   Schadensbetrag, Plan zur Übernahme von Kundenverlusten, Untersuchung der Einbruchstellen, Status der Überprüfung der privaten Schlüssel.
   https://www.binance.com/en/square/post/382966610455230Binance Announcement on Binance Square

4. Reuters/GMA-Berichterstattung: 90 % Erstattung der gestohlenen Vermögenswerte.
   Rückkauf der Vermögenswerte mit Unternehmensmitteln, Liquidität der verbleibenden Vermögenswerte, Tengs Beitrag auf X und Plan zur Wiederaufnahme der Auszahlungen.
   https://www.gmanetwork.com/news/money/companies/1007874/binance-says-it-has-covered-90-of-losses-from-6-3-billion-hack-so-far/story/gmanetwork.com

5. AP News: Berichterstattung über den Vorfall und die Reaktion des Gründers.
   Zhaos erste Einschätzung und Erwähnung der