Den US-Behörden ist ein spürbarer Schlag gegen Nordkoreas digitale Raubzüge gelungen. Das Justizministerium in Washington teilte mit, es habe gerichtlich genehmigt Kryptowerte im Umfang von mehr als 1,2 Milliarden Dollar beschlagnahmt oder gesperrt. Das Geld stammt aus dem spektakulären Einbruch bei der Handelsplattform Binance am 29. Oktober, bei dem Angreifer mehr als sechs Milliarden Dollar erbeuteten.
Hinter dem Angriff steht nach Erkenntnissen des FBI eine Gruppe, die dem nordkoreanischen Militär zugerechnet wird und unter dem Namen „TraderTraitor“ geführt wird. Sie soll in den vergangenen Jahren immer wieder Milliarden aus der Kryptobranche abgezogen haben. Washington wirft Pjöngjang vor, mit solchen Diebstählen das Regime und sein Waffenprogramm zu finanzieren.
Dass überhaupt so viel gerettet werden konnte, liegt an der schnellen Reaktion unmittelbar nach dem Einbruch. Zusammen mit Unternehmen der Branche, darunter die beiden großen Stablecoin-Herausgeber Tether und Circle, wurden insgesamt rund 2,7 Milliarden Dollar eingefroren. Ein Vertreter des Ministeriums sprach davon, etwa die Hälfte der Beute sei gestoppt worden, bevor sie außer Reichweite gelangte. Die Jagd auf den Rest läuft weiter, denn die Hacker schleusen die Werte über Mixer, Brücken zwischen Blockchains und Börsen. Analysefirmen beobachten dabei neue Tricks, etwa selbst geschaffene, wertlose Token, über die das Geld verschoben wird.
Zugleich legten die Ermittler Server einer zweiten Masche lahm, die das FBI „FaceStealer“ nennt. Dabei werden Opfer zu Videokonferenzen eingeladen, in denen aufgezeichnete Aufnahmen oder KI-Fälschungen bekannter Kontakte auftauchen. Unter dem Vorwand eines technischen Problems wird dann Schadsoftware installiert. Binnen 18 Monaten sollen so über 400 Millionen Dollar abgeflossen sein. Ein FBI-Beamter warnte, wer sich nicht vorstellen könne, darauf hereinzufallen, denke nicht kreativ genug.
