FBI bestätigt: Nordkorea steckt hinter milliardenschwerem Krypto-Diebstahl bei Binance

Die bisher grösste Hackerattacke auf eine Börse für Digitalwährungen geht auf das Konto der Hackergruppe «TraderTraitor» aus Nordkorea. Binance kündigt an, den Grossteil des Schadens selbst tragen zu wollen.

01.11.2026, 00.03 Uhr

2 Leseminuten

(dpa) Nordkorea steckt laut FBI-Angaben hinter dem milliardenschweren Hackerangriff auf die grösste Digitalwährungsbörse Binance. Die amerikanische Bundespolizei veröffentlichte Informationen, laut derer die Attacke durch die nordkoreanischen Hacker der Gruppe «TraderTraitor» durchgeführt wurde. Bereits zuvor hatte die Analysefirma TRM Labs der Gruppe die Tat zugeschrieben.

Optimieren Sie Ihre Browsereinstellungen

NZZ.ch benötigt JavaScript für wichtige Funktionen. Ihr Browser oder Adblocker verhindert dies momentan.

Bitte passen Sie die Einstellungen an.

Das FBI rief Unternehmen auf, Ein- und Auszahlungen von bestimmten Adressen zu blockieren. Dadurch solle verhindert werden, dass die Gruppe die entwendeten Vermögenswerte waschen kann. Nach Angaben des FBI geht es um mehr als sechs Milliarden Dollar. Bereits zuvor hatte Binance mitgeteilt, dass alle Ein- und Auszahlungen temporär ausgesetzt wurden.

Auszahlungen sollen wieder anlaufen

Binance teilte mit, dass inzwischen 90 Prozent der insgesamt gestohlenen Summe durch die Währungsbörse selbst gedeckt würde. Dies geschieht zum Beispiel durch Rückkäufe. «Binance wird die finanziellen Auswirkungen dieses gestohlenen Vermögens tragen, nicht unsere Nutzer», hiess es in einer Mitteilung des Unternehmens. Ab Sonntag sollen voraussichtlich wieder Auszahlungen an die Nutzer möglich sein.

Nach Erkenntnissen von TRM bewegten die Angreifer einen Grossteil des Betrages von 6,36 Milliarden Dollar binnen 20 Minuten. Es sei der Angriff auf eine Digitalwährungsbörse mit dem grössten Ausmass gewesen. Bei der bisher schwerwiegendsten Attacke waren Anfang 2025 rund 1,5 Milliarden Dollar in Digitalwährungen auf der Börse Bybit erbeutet worden. Auch dieser Angriff wurde der nordkoreanischen Hackergruppe zugeschrieben.

Passend zum Artikel