Nordkorea: Binance-Hack über 6,3 Mrd. US-Dollar könnte Atomwaffen finanzieren

Binance verlor 6,3 Milliarden US-Dollar durch einen Angriff, Hacker aus Nordkorea stehen im Verdacht

Die Kryptobörse Binance hat einen massiven Hack gemeldet, bei dem rund 6,3 Milliarden US-Dollar gestohlen wurden. Nach vorläufigen Daten könnte der Vorfall durch die Kompromittierung des Laptops eines Mitarbeiters ausgelöst worden sein, wodurch Angreifer unbefugte Auszahlungsanfragen stellen konnten. Die Börse hat bereits etwa 3 Milliarden US-Dollar eingefroren und versichert den Nutzern, dass alle Verluste gedeckt werden. Sollte sich diese Summe bestätigen, wäre der Vorfall der größte Diebstahl von Kryptowährungen in der Geschichte.

Analysefirmen, darunter TRM Labs und Chainalysis, sehen Verbindungen zu Hackergruppen mit Bezug zu Nordkorea. Dieser Verdacht stützt sich auf Ähnlichkeiten bei den Methoden, der Geschwindigkeit und dem Umfang der Operation im Vergleich zu früheren Angriffen, die nordkoreanischen Gruppierungen zugeschrieben werden.

Wie Hacker aus Nordkorea das Regime und Atomprogramme finanzieren

Nordkorea nutzt Cyberkriminalität seit Langem als Finanzierungsquelle für den Staat. Laut einem Bericht des US-Thinktanks CSIS fließen die gestohlenen Gelder in die Entwicklung der Atom- und Raketenprogramme, die Umgehung internationaler Sanktionen und die Unterstützung des Regimes. Ein Teil des Geldes dient auch zur Finanzierung der Aktivitäten der Hackergruppen selbst.

Die militärischen Cyberoperationen der DVRK sind zentralisiert und der höchsten politischen Führung unterstellt. Für finanzielle Cyberangriffe und Hacks von Kryptoplattformen ist das Generalbüro für Aufklärung (RGB) zuständig, auch bekannt als Unit 586, das 2009 gegründet wurde. Zu seiner Struktur gehören Gruppen wie die Lazarus Group und APT38, die hinter den größten Cyberraubzügen stehen, einschließlich des Hacks des Ronin Network. Eine weitere Einheit, Unit 180, spezialisiert sich auf Angriffe auf ausländische Finanzinstitute.

Geldwäsche und Arbeitsweise nordkoreanischer Hacker

Seit 2017 stiehlt Nordkorea aktiv Kryptowährungen; die Gesamtschäden solcher Angriffe werden auf mindestens 5,8 Milliarden US-Dollar geschätzt. Zu den spektakulärsten Hacks zählt der Angriff auf die Börse Bybit im Februar 2025, bei dem fast 1,5 Milliarden US-Dollar in Ethereum-Token gestohlen wurden. Die Cybereinheiten der DVRK zielen meist auf Ethereum, Bitcoin, USDC und Solana ab und hacken Börsen (Bybit, Upbit, Youbit), Cross-Chain-Brücken (Ronin Bridge) oder Token-Projekte.

Kim Jong Un hat die Zahl der Cybereinheiten auf 6.000 bis 6.800 Personen verdoppelt, darunter etwa 1.700 professionelle Hacker. Für die Durchführung von Angriffen greifen nordkoreanische Hacker häufig auf remote arbeitende IT-Fachkräfte aus Drittstaaten zurück, darunter China, Russland, die VAE, Kambodscha und Tansania. Sie errichten sogenannte „Laptop-Farmen“ und verwenden von ausländischen Arbeitgebern bereitgestellte Hardware, um Gelder und Daten zu stehlen oder „Backdoors“ für künftige Angriffe zu schaffen. Laut CSIS erwirtschaften solche Netzwerke jährlich zwischen 350 und 800 Millionen US-Dollar.

Die Geldwäsche der gestohlenen Mittel erfolgt über zahlreiche Überweisungen durch Tausende von Zwischenadressen, den Einsatz dezentraler Mixer und Transaktionen über verschiedene Blockchains. Bargeld wird häufig über zentralisierte Börsen mithilfe von Schattenmaklern oder Diensten in Drittstaaten ausgezahlt.