Das Federal Bureau of Investigation (FBI) gab am Samstag bekannt, dass Nordkorea hinter dem Hackerangriff auf Binance stand, der noch früher diese Woche stattfand. Dies markiert die erste offizielle Anerkennung der Beteiligung des Regimes an einem Vorfall, der nun als der größte Kryptowährungsraub in der Geschichte gilt. Bei dem Vorfall stahlen Hacker etwa 6 Milliarden Dollar von der weltweit größten Kryptobörse; eine Summe, die den bedeutendsten Diebstahl darstellt, der seit Jahren nordkoreanischer Cyberkriminalität zugeschrieben wird.
Trotz seiner Armut und der schweren Sanktionen hat Nordkorea eine Elite-Truppe von Hackern aufgebaut, die in der Lage ist, Operationen im Milliardenbereich durchzuführen. Sicherheitsbeamte haben lange davor gewarnt, dass diese Cyberangriffe zunehmend ausgefeilter werden und die gestohlenen Gelder zur Unterstützung des Militärs und des Atomwaffenprogramms des Landes verwendet werden. Ein UN-Panel berichtete 2024, dass solche Cyberaktivitäten etwa die Hälfte der Deviseneinnahmen des Regimes generierten, was Milliarden an Einnahmen entspricht.
Das FBI beschuldigte speziell die nordkoreanische Hackereinheit namens TraderTraitor, den Angriff auf Binance durchgeführt zu haben. Krypto-Forschungsfirmen stellten fest, dass die Operation Geldwäschemuster nutzte, die in der Branche zuvor noch nicht gesehen worden waren. Das Büro beobachtete zudem, dass Akteure dieser Gruppe die gestohlenen Vermögenswerte nach dem Sicherheitsverstoß in Ethereum umwandelten.
Binance hatte zunächst angedeutet, dass Hacker möglicherweise den Laptop eines Ingenieurs kompromittiert hatten, um unbefugte Abhebungen zu ermöglichen, doch eine Aktualisierung am Freitag zeigte, dass das Unternehmen zusätzliche Eintrittspunkte identifiziert hatte. Als Reaktion auf die Anschuldigungen hat Nordkorea jede Beteiligung bestritten. Kim Yo-jong, die Schwester des Führers Kim Jong-un, wies die Behauptungen in einem am Dienstag in den staatlichen Medien veröffentlichten Kommentar als "politische Provokation" zurück. Sie warf den Vereinigten Staaten ferner vor, zu versuchen, die internationale öffentliche Meinung ungerechtfertigt gegen ihr Land zu beeinflussen, das historisch niemals die Verantwortung für große Cyber-Raubzüge übernommen hat.
Experten sind sich einig, dass Nordkorea nun eine der fähigsten und bedeutendsten Cybergroßbedrohungen weltweit darstellt. Angetrieben durch einen Strom erstklassiger Programmierstudenten haben die Hackereinheiten des Regimes Jahre damit verbracht, Banken und Unternehmen zu infiltrieren und gleichzeitig von der Entstehung der Kryptowährungsmärkte zu profitieren.
Quellen: The New York Times World.