Es ist eine unerwartete Wendung, die die Angelegenheit auf höchster Ebene des amerikanischen Staates durcheinander bringt. Während das FBI Nordkorea offiziell beschuldigt hatte der Architekt des durchschlagenden Cyberangriffs zu sein, der Binance trafwurde Washingtons offizielle Position plötzlich undurchsichtig.
Der Angriff, der am 29. Oktober stattfand, ermöglichte es den Angreifern, die kolossale Summe von 6,3 Milliarden Dollar zu stehlen in digitalen Vermögenswerten. Hätten amerikanische Ermittler ursprünglich TraderTraitor benannt, eine gewaltige Einheit, die dem mittlerweile bekannten Lazarus-Kollektiv angehörtwurde dieser Konsens innerhalb weniger Stunden zerschlagen.
Eine formelle Zuschreibung, der Donald Trump widerspricht
Kurz nach der Veröffentlichung des FBI-Berichts, der mit dem Finger auf Pjöngjang zeigte, sprach US-Präsident Donald Trump von seinem Wohnsitz in Florida aus, um die Schlussfolgerungen seines eigenen Geheimdienstes zu relativieren. Er sagte, die Regierung prüfe den Vorfall noch und die Vereinigten Staaten seien sich der Beteiligung Nordkoreas noch nicht sicher. Er deutete auch an, dass Washington die Angelegenheit direkt gegenüber Nordkorea zur Sprache bringen könnte, wenn sich herausstellte, dass Nordkorea hinter dem 6-Milliarden-Dollar-Diebstahl steckte. Direkte Folge dieser Meinungsverschiedenheit an der Spitze des Staates: Die offizielle Pressemitteilung des FBI wurde diskret zurückgezogen, ebenso wie eine Nachricht der Binance-Plattform, die sich öffentlich bei der Behörde für ihre Attributionsarbeit bedankte.
Wie hatte das FBI die nordkoreanische Spur verfolgt?
Die ursprüngliche Zuschreibung an Pjöngjang basierte, obwohl politisch suspendiert, auf soliden technischen Beweisen, die von mehreren Blockchain-Experten bestätigt wurden. Am Tag nach dem Diebstahl schrieb das Analyseunternehmen TRM Labs den Vorgang TraderTraitor zu mit einem „ hohes Vertrauen „. Der greifbarste Beweis, den Chainalysis vorlegte, basierte auf der Vermischung von Geldern. Experten stellten fest, dass von Binance gestohlene Kryptowährungen mit denen aus einem früheren Hack vermischt wurdendas der Bitget-Plattform, bereits derselben Gruppe zugeordnet. Durch die Wiederverwendung ähnlicher Taktiken und Infrastrukturen erstellten Hacker eine digitale Signatur ihre Herkunft verraten.
Der Wettlauf gegen die Zeit der Geldwäsche
Um ihre Spuren zu verwischen und diese beispiellose Beute zu verkaufen, nutzen Hacker Tausende von Adressen auf verschiedenen Blockchains aus, darunter Ethereum, Bitcoin und Solana. Sie greifen überwiegend auf dezentrale Finanzen (DeFi) und Instant-Exchange-Protokolle wie THORChain zurück, um Vermögenswerte schnell von einer Kette in eine andere umzuwandeln, was die Rückverfolgung äußerst komplex macht. Bevor das Weiße Haus einen Rückzieher machte, hatte das FBI Hunderte Adressen veröffentlicht, in denen das Einfrieren von Vermögenswerten gefordert wurde. Eine teilweise profitable Strategie seit laut Chainalysis rund 2,8 Milliarden Dollar könnte bereits blockiert sein.
Der Schatten von Office 121 und dem Pjöngjang-Regime
Die TraderTraitor-Gruppe gilt als Ableger von Lazarus, einer dem nordkoreanischen Geheimdienst angeschlossenen Cyberwarfare-Einheit mit dem Spitznamen „Büro 121“.. Diese Armee von fast 6.000 Hackern, die von Nordkorea, aber auch von China, Russland und Indien aus operiert, hat bereits 2014 Sony Pictures oder 2025 die Kryptoplattform Bybit angegriffen.
Das Ziel dieser groß angelegten Cyberangriffe besteht darin, schwere internationale Sanktionen zu umgehen, um das Regime und insbesondere seine Programme für ballistische und nukleare Raketen zu finanzieren.. Um in die hochsicheren Netzwerke ihrer Ziele einzudringen, greifen diese Hacker vor allem auf ausgefeilte Social-Engineering-Techniken zurück. Wie ein Analyst es zusammenfasst: „ Das schwache Glied bei einem Cyberangriff bleibt der Mensch „.
Washington Times
