Das Federal Bureau of Investigation (FBI) hat eine offizielle Sicherheitswarnung herausgegeben, in der es die nordkoreanische Hackergruppe, bekannt als TraderTraitor (auch bekannt unter den Namen Lazarus Group und APT38), für den massiven Cyberangriff auf die Plattform Binance am 29. Oktober 2026 verantwortlich macht, der zum Diebstahl digitaler Vermögenswerte im Wert von 6,36 Milliarden Dollar führte.
Details zum Hack und Ausführungsmechanismus
Den Ermittlungen zufolge begann der Hack über den Computer eines DevOps-Ingenieurs der Plattform, was den Angreifern Zugriff auf einen Service-Container verschaffte, der es ihnen ermöglichte, unbefugte Auszahlungstransaktionen durchzuführen. Der Diebstahl erfolgte über zehn verschiedene Blockchains, wobei der Großteil der Gelder innerhalb von nur 20 Minuten transferiert wurde.
Das FBI hat eine Liste mit 628 Kryptowährungsadressen veröffentlicht, die mit dem Angriff in Verbindung stehen, darunter 608 Adressen im Ethereum-Netzwerk, und fordert Handelsplattformen sowie Anbieter von Dienstleistungen für virtuelle Vermögenswerte auf, diese Adressen zu sperren, um Geldwäsche zu verhindern.
Warum ist diese Nachricht wichtig?
Dieser Vorfall stellt den größten Kryptowährungsdiebstahl der aufgezeichneten Geschichte dar und unterstreicht die anhaltenden fortgeschrittenen Bedrohungen, die auf die digitale Finanzinfrastruktur abzielen. Diese Gruppen verlassen sich wiederholt auf Social Engineering, wie etwa die Kampagne Operation DreamJob, bei der sich Angreifer als Personalvermittler ausgeben, um Entwickler mit Schadsoftware anzugreifen – eine Methode, die sich bereits bei früheren Hacks wie DMM und Bybit als effektiv erwiesen hat.
Position der Plattform Binance
Binance gab seinerseits bekannt, dass es die volle finanzielle Verantwortung für die gestohlenen Gelder übernimmt und versicherte, dass den Nutzern keine Verluste entstehen werden. Die Plattform erklärte, dass sie bisher etwa 95 % des betroffenen Betrags gedeckt habe und daran arbeite, die Dienste vollständig wiederherzustellen, während die Guthaben der wichtigsten Währungen wie BTC, ETH, USDT, BNB und SOL weiterhin vollständig unterstützt werden.
Diese Entwicklung erfolgt zu einer Zeit, in der der Druck auf Handelsplattformen wächst, ihre Cybersicherheitsmaßnahmen zu verstärken, insbesondere da Angreifer zunehmend auf dezentrale Finanzplattformen (DeFi) und Sofort-Swap-Dienste zur Geldwäsche gestohlener Vermögenswerte ausweichen, was deren Nachverfolgung und Rückgewinnung zu einer komplexen technischen und rechtlichen Herausforderung macht.