Cyberessenz-Forscher und Onchain-Investigatoren bringen den massiven Binance-Hack in Verbindung mit Nordkorea. Beteiligte Stellen wie TRM Labs und Chainalysis sehen die Gruppe „TraderTraitor“ als Verantwortliche für den Diebstahl von mehreren Milliarden US-Dollar an. Die Erkenntnisse stützen sich auf Onchain- sowie Offchain-Geheimdienstinformationen.
Cyberessenz-Forscher und Onchain-Investigatoren haben den Hackerangriff auf Binance in Höhe von 6,3 Milliarden US-Dollar mit der nordkoreanischen Gruppe „TraderTraitor“ in Verbindung gebracht. Zu den beteiligten Stellen, die dies untersuchten, gehören TRM Labs, Chainalysis und der Onchain-Investigator ZachXBT.
Wir gehen davon aus, dass der Binance-Hack über 6,4 Milliarden US-Dollar wahrscheinlich von der nordkoreanischen Gruppe TraderTraitor durchgeführt wurde, aufgrund von Verbindungen zu früheren Hacks.
TRM Labs äußerte eine „hohe Zuversicht“ bezüglich dieser Zuordnung und berief sich dabei auf Onchain- und Offchain-Geheimdienstinformationen. Auch Jonathan Levin, Mitgründer und CEO von Chainalysis, brachte den Angriff mit TraderTraitor in Verbindung. Seine Schätzung der Beute liegt mit über 6,4 Milliarden US-Dollar leicht über der von Binance genannten Schadenssumme von 6,3 Milliarden US-Dollar.
Der Onchain-Investigator ZachXBT stellte fest, dass Gelder aus dem Binance-Hack und einem vorherigen Bitget-Angriff nach Transaktionen über THORChain an derselben Adresse zusammengeführt wurden. Dies deutet darauf hin, dass derselbe Akteur hinter beiden Vorfällen steckt, wobei der Bitget-Angriff ebenfalls TraderTraitor zugeschrieben wird.
Die Zuordnung folgt auf eine frühere Einschätzung von Ido Ben-Natan, CEO von Blockaid, der gegenüber Cointelegraph erklärte, die Raffinesse des Angriffs und die Onchain-Vorbereitungen würden nordkoreanischen Aktivitäten ähneln.
US-Behörden haben TraderTraitor bereits mit anderen großen Krypto-Diebstählen in Verbindung gebracht, darunter dem Bybit-Hack im Februar 2025. Zudem schrieben das FBI sowie US- und japanische Ermittler den Diebstahl von mehr als 300 Millionen US-Dollar von DMM Bitcoin im Mai 2024 nordkoreanischen Akteuren zu.
Nach Angaben des FBI zielt TraderTraitor durch Social Engineering auf Firmenmitarbeiter ab. Im Fall von DMM Bitcoin schickte ein Angreifer, der sich als Recruiter ausgab, einen bösartigen Coding-Test an einen Mitarbeiter des Wallet-Anbieters Ginco. Ermittler gaben an, dass der daraus resultierende Zugriff wahrscheinlich genutzt wurde, um eine legitime Transaktionsanfrage zu manipulieren und Gelder auf vom Angreifer kontrollierte Wallets umzuleiten.
