Kim Yo Jong, die Schwester des nordkoreanischen Machthabers Kim Jong Un, hat die Behauptung des FBI zurückgewiesen, eine von Nordkorea unterstützte Hackergruppe sei für den Binance-Angriff in Höhe von 6,3 Milliarden US-Dollar verantwortlich gewesen. In einer am Dienstag von der Koreanischen Zentralen Nachrichtenagentur verbreiteten Erklärung bezeichnete sie die Zuschreibung der USA als politisch motiviert und sagte, sie solle dem internationalen Ansehen Nordkoreas schaden.

Kim wies auch die frühere Zuschreibung des FBI zurück, wonach Nordkorea im Februar 2025 hinter dem Bybit-Hack in Höhe von 1,5 Milliarden US-Dollar gesteckt habe. Sie sagte, die Vereinigten Staaten hätten das Land wiederholt mit größeren Cyberkriminalitätsfällen in Verbindung gebracht – eine Anschuldigung, die sie als haltlos bezeichnete.

Sie regte an, die Ermittler sollten überlegen, wer davon profitieren könnte, wenn die gestohlene Kryptowährung wiedererlangt wird, und deutete damit an, dass die USA hinter dem Binance-Angriff stecken könnten. Ihre Erklärung enthielt keine Belege für eine Verbindung Washingtons zu dem Diebstahl. Das FBI wurde um eine Stellungnahme gebeten.

Die Zurückweisung folgt auf Einschätzungen mehrerer Ermittler, die auf nordkoreanische Hacker hindeuten. Das Blockchain-Intelligence-Unternehmen TRM Labs schrieb den Binance-Angriff mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu und verwies dabei auf Onchain- und Offchain-Informationen. Auch Chainalysis und der Blockchain-Ermittler ZachXBT brachten den Diebstahl mit nordkoreanischen Akteuren in Verbindung.

TRM Labs verwies auf Ähnlichkeiten mit früheren Angriffen, darunter Vorbereitungen im Voraus, die Nutzung von Tornado Cash zur Finanzierung von Wallets der Angreifer und der koordinierte Einsatz zuvor erlangter Transaktionssignaturen. Das Unternehmen erklärte jedoch, dass sich die Geldwäscheaktivitäten von dem Muster unterschieden, das nach dem Bybit-Hack zu beobachten war.

ZachXBT berichtete außerdem von einer Verbindung zwischen den Hacks von Binance und Bitget. Er sagte, Gelder, die bei beiden Vorfällen gestohlen worden seien, seien an derselben Adresse gemischt worden, nachdem sie über THORChain transferiert worden waren. Bitget-CEO Gracy Chen hatte zuvor erklärt, vorläufige Erkenntnisse hätten IP-Adressen mit VPN-Diensten in Verbindung gebracht, die von einer Gruppe genutzt würden, die sie als nordkoreanisch bezeichnete.

Quellen: Cointelegraph.