Am 29. Oktober erlitt Binance einen Sicherheitsvorfall, bei dem rund 6,36 Mrd. USD an Kryptowährungen von der Börse abgezogen wurden. Der Vorfall, bei dem ein kompromittiertes Laptop eines Ingenieurs verwendet wurde, ermöglichte den Angreifern, 18 270 BTC sowie große Mengen an Ether, XRP und Stablecoins innerhalb von etwa 20 Minuten zu bewegen. Binance hat angekündigt, den Verlust zu absorbieren, während Token-Issuer und Blockchain-Administratoren zwischen 2,7 Mrd. USD und 3 Mrd. USD der gestohlenen Vermögenswerte eingefroren haben. Der Diebstahl hat eine Welle von Memes auf X ausgelöst, der Plattform, die früher als Twitter bekannt war, in denen Nutzer den nordkoreanischen Diktator Kim Jong Un darstellen, wie er einen imaginären Lohnfeiert. Die Witze beziehen sich auf die Tradertraitor-Operation der Lazarus Group, eine Einheit, die mit dem nordkoreanischen Regime verbunden ist und in den letzten zehn Jahren mehrere hochkarätige Krypto-Diebstähle verübt hat.

Ermittler verweisen auf Nordkorea

Laut Blockchain-Ermittlern nutzten die Angreifer ein kompromittiertes Laptop, um Zugang zu den Abhebungsgenehmigungssystemen von Binance zu erhalten. Der Vorfall erlaubte es ihnen, Transaktionen vorzubevollziehen und spezialisierte Ethereum-Funktionalitäten zu nutzen, um Gelder über mehrere Blockchains zu bewegen. Das Ausmaß und die Raffinesse der Operation entsprechen denen der bekannten Aktivitäten der Lazarus Group, darunter der Diebstahl von 275 Mio. USD bei Kucoin im Jahr 2020, der Exploit von 620 Mio. USD bei Ronin Bridge im Jahr 2022 und der Verlust von 308 Mio. USD bei DMM Bitcoin im Jahr 2024. Obwohl keine US-Regierungsbehörde öffentlich Verantwortung übernommen hat, stimmen die Beweise mit dem Muster staatlich verknüpfter Angriffe überein, die Nordkorea zugeschrieben werden.

Was der Diebstahl für Pjöngjang bedeutet

Der Gesamtwert der vermuteten nordkoreanisch verknüpften Krypto-Diebstähle beträgt laut der neuesten Bewertung etwa 13,3 Mrd. USD. Wie viel davon tatsächlich die nordkoreanische Regierung erreicht, bleibt jedoch unklar. Viele der gestohlenen Vermögenswerte wurden eingefroren oder zurückgeholt, und einige könnten durch Zwischenwallets und Token-Swaps gewaschen werden, was die Zuordnung und Verfolgung erschwert. Die sich auf X verbreiteten Memes heben die Kluft zwischen der Schlagzeilenzahl und der tatsächlichen finanziellen Auswirkung auf das Regime hervor und werfen Fragen auf, wie viel des Beutes Pjöngjang tatsächlich ausgeben kann.

Was als Nächstes zu beobachten ist

Regulierungsbehörden werden wahrscheinlich die Sicherheitsprotokolle von Binance nach dem Vorfall überprüfen und möglicherweise strengere Aufsicht über Börsen einführen, die große Mengen an Kryptowährungen abwickeln. Der Vorfall unterstreicht zudem die Notwendigkeit einer besseren Verfolgung gestohlener Vermögenswerte, da die Verwendung von Zwischenwallets durch die Lazarus Group die Rückgewinnung erschwert. Schließlich spiegelt die anhaltende Verbreitung von Kim Jong Un-Memes auf X den breiteren Trend wider, Humor zu nutzen, um geopolitische und Cyber‑Security‑Ereignisse zu kommentieren, ein Phänomen, das die öffentliche Wahrnehmung staatlich unterstützter Hacks beeinflussen könnte.