Nordkorea weist Rolle bei Binance-Hack in Höhe von 6,3 Mrd. US-Dollar zurück und deutet auf die USA

Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, wies eine Beteiligung Nordkoreas am 6,3 Milliarden US-Dollar schweren Binance-Hack zurück und schien ohne Belege anzudeuten, dass die USA hinter dem Diebstahl stecken könnten.

In einer am Dienstag über die veröffentlichten Mitteilung der Korean Central News Agency (KCNA) wies Kim die Zuschreibung des Angriffs an eine von Nordkorea unterstützte Hackergruppe durch das FBI zurück.

„Das FBI versucht, die DVRK als ‚Cyberkriminalstaat‘ abzustempeln, indem es behauptet, Informationen erhalten zu haben, wonach eine von der DVRK ‚unterstützte‘ Hackerorganisation in den Vorfall verwickelt gewesen sei“, sagte Kim. „Die Behauptung der USA ist jedoch eine absurde Rhetorik und nichts Neues.“

Sie bezeichnete die Vorwürfe als politische Provokation, die darauf abziele, Nordkoreas internationales Ansehen zu beschädigen. Das FBI machte Nordkorea auch für den 1,5 Milliarden US-Dollar schweren Bybit-Hack im Februar 2025 verantwortlich – eine Anschuldigung, die Kim am Dienstag ebenfalls zurückwies.

„Dies ist nicht das erste Mal, dass die USA versucht haben, in der internationalen Gemeinschaft Missverständnisse über die DVRK zu verbreiten, indem sie die DVRK blind mit den ‚Cyberkriminalitäts‘-Vorfällen in Verbindung bringen, sobald diese in internationalem Maßstab auftreten“, sagte Kim.

Kim lenkt Verdacht wegen Binance-Hack auf die USA

Kim hat den USA zudem ohne Belege eine Beteiligung an dem Hack vorgeworfen.

„Wenn sie sorgfältig untersucht, wer den Großteil der sogenannten gestohlenen Kryptowährung erhalten wird, sobald diese wiedererlangt ist, könnte sie einen Hinweis darauf erhalten, wer hinter dem Hackerangriff steckt“, sagte sie.

Die Mitteilung enthielt keine Belege, die Washington mit dem Angriff in Verbindung bringen. Cointelegraph bat das FBI um eine Stellungnahme.

Sie bekräftigte, dass Nordkorea bösartige Aktivitäten im Cyberspace ablehne, und warf den USA vor, Cybersicherheit zu politisieren, um sich in die Angelegenheiten anderer Länder einzumischen.

Ermittler verweisen auf Verbindungen zu früheren nordkoreanischen Hacks

In der vergangenen Woche schrieb das Blockchain-Analyseunternehmen TRM Labs den Angriff der TraderTraitor-Gruppe Nordkoreas mit hoher Zuversicht Nordkorea zu und verwies dabei auf Onchain- und Offchain-Informationen. Auch andere Ermittler, darunter Chainalysis und ZachXBT, brachten den Diebstahl mit nordkoreanischen Hackern in Verbindung.

TRM Labs verwies auf Ähnlichkeiten mit früheren nordkoreanischen Angriffen, darunter die Vorbereitung im Voraus, die Nutzung von Tornado Cash zur Finanzierung der Wallets der Angreifer und die koordinierte Ausführung zuvor erlangter Transaktionssignaturen. Das Unternehmen erklärte jedoch, die Geldwäscheaktivität habe sich vom Muster nach dem Bybit-Hack unterschieden.

Der Onchain-Ermittler ZachXBT stellte ebenfalls eine Verbindung zwischen den Hacks von Binance und Bitget fest und erklärte, gestohlene Gelder aus beiden Vorfällen seien nach der Weiterleitung über THORChain an derselben Adresse zusammengeführt worden. Während der frühen Untersuchung des Hacks sagte Bitget-CEO Gracy Chen, vorläufige Erkenntnisse hätten IP-Adressen mit VPN-Diensten in Verbindung gebracht, die „von einer bestimmten DVRK-Gruppe“ genutzt würden.