--- title: "FBI: Nordkorea steckt hinter dem Binance-Hack (TraderTraitor)" url: https://www.krypto-boersen.com/fbi-ordnet-binance-hack-nordkorea-zu-und-listet-ueber-600-adressen/ description: "Das FBI ordnet den 6-Milliarden-Hack bei Binance Nordkorea zu und fordert Börsen und DeFi-Dienste auf, über 600 Adressen der Angreifer zu sperren." updated: 2026-11-01 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # FBI ordnet Binance-Hack Nordkorea zu und listet über 600 Adressen Das FBI schreibt den Diebstahl von mehr als 6 Milliarden Dollar bei Binance offiziell der nordkoreanischen Gruppe TraderTraitor zu. Börsen, DeFi-Dienste und Knotenbetreiber sollen Transaktionen von über 600 gelisteten Adressen blockieren. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) 01.11.2026, 19:22 Uhr ## Im Artikel erwähnt - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar **Das FBI hat den Diebstahl von mehr als 6 Milliarden Dollar bei Binance am Samstag offiziell Nordkorea zugeschrieben, genauer der Hackergruppe TraderTraitor. Zusammen mit dem Secret Service und der Steuerfahndung IRS-CI fordert die Behörde Börsen, DeFi-Dienste und Knotenbetreiber auf, Transaktionen von 608 Ethereum-Adressen, knapp 20 Bitcoin-Adressen und einer Solana-Adresse zu blockieren.** Bislang hatten nur Analysefirmen wie Chainalysis den Angriff vom 29. Oktober der nordkoreanischen Gruppe zugeordnet, gestützt auf Spuren in der Blockchain. Mit der [Warnung vom 31. Oktober](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) bestätigt nun eine US-Behörde, was am Tag des Hacks als Verdacht galt. “The FBI refers to this specific North Korean malicious cyber activity as ‘TraderTraitor'”, heißt es darin. Unter diesem Namen führt das FBI die Gruppe seit Jahren. Nach den Beobachtungen der Ermittler haben die Angreifer die Beute vor allem in Ether getauscht. Für die nächsten Schritte erwartet das FBI, dass sie über DeFi-Protokolle und Sofort-Tauschdienste weiter gewaschen wird. --- ## Dieselbe Gruppe stahl 2025 schon 1,5 Milliarden bei Bybit TraderTraitor ist für das FBI kein unbekannter Name. Im Februar 2025 schrieb die Behörde der Gruppe den Diebstahl von rund 1,5 Milliarden Dollar bei Bybit zu, im Mai 2024 den von 308 Millionen Dollar bei der japanischen Börse DMM Bitcoin. Der Fall Binance ist mehr als viermal so groß wie der bei Bybit. Die Liste der Adressen richtet sich an alle, über die das Geld laufen könnte: Betreiber von THORChain-Knoten und RPC-Knoten, Sofort-Tauschbörsen, DeFi-Dienste, Analysefirmen und andere Krypto-Dienstleister. Sie sollen Transaktionen sperren, die von diesen Adressen kommen oder aus ihnen stammen. Die Liste wird kaum reichen. Chainalysis-Chef Jonathan Levin sagte CoinDesk, die Angreifer hätten bereits Tausende Adressen genutzt: “We anticipate this will become tens of thousands over the coming weeks.” Er rechnet also mit Zehntausenden in den kommenden Wochen. --- ## THORChain stoppte Tauschgeschäfte aus einem anderen Grund Die Betreiber von THORChain-Knoten stehen in der Warnung an erster Stelle. Das Protokoll tauscht ohne zentrale Stelle Coins zwischen verschiedenen Blockchains, etwa Ether in Bitcoin. Nach Angaben von Chainalysis hat THORChain seine Tauschfunktion auf den meisten Netzen angehalten, allerdings wegen einer doppelt ausgezahlten Rückerstattung nach einer Umordnung von Ethereum-Blöcken. Die Pause traf damit auch die Angreifer, war aber keine gezielte Sperre. Mitgründer Chad Barraford verwies auf X darauf, dass die Knotenbetreiber nur sähen, was ohnehin öffentlich in der Blockchain stehe: “No subpoenas required, a best case scenario for investigations”, also ohne richterliche Anordnung, für Ermittler der günstigste Fall. Im September hatte THORChain es nach Angaben von CryptoSlate abgelehnt, Gelder aus dem Bitget-Hack zu blockieren. Eingefroren sind nach Angaben von Chainalysis rund 2,8 Milliarden Dollar, vor allem durch die [Sperren von Tether und Circle](https://www.krypto-boersen.com/tether-und-circle-sperren-milliarden-aus-dem-binance-hack/) kurz nach dem Angriff. --- ## Für Binance-Kunden ändert die Zuordnung wenig Den Schaden trägt nach Angaben der Börse Binance selbst, gedeckt sind inzwischen 95 Prozent. Seit Sonntagmorgen [laufen die ersten Auszahlungen wieder](https://www.krypto-boersen.com/binance-oeffnet-auszahlungen-36-milliarden-dollar-fliessen-ab/). Betreffen kann die Liste dagegen Nutzer, die Coins aus unbekannten Quellen über Sofort-Tauschdienste erhalten. Folgen Börsen der Aufforderung, können Einzahlungen hängen bleiben, deren Spur auf eine der gelisteten Adressen zurückführt. US-Präsident Donald Trump sagte auf die Frage nach dem Hack, man lerne gerade darüber, und kündigte an, seine Regierung werde mit Nordkorea darüber sprechen. Die Ermittlungen führen FBI, Secret Service und IRS-CI gemeinsam, Hinweise nimmt das FBI über seine Außenstellen und das Meldeportal ic3.gov entgegen. Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Binance Hack Nordkorea ## Im Artikel erwähnt - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 12:16 Uhr ### [Liquid Network hat seine Bitcoin-Reserve wieder voll gedeckt](https://www.krypto-boersen.com/liquid-network-hat-seine-bitcoin-reserve-wieder-voll-gedeckt/) Knapp zwei Monate nach dem Hack ist jeder L-BTC auf dem Liquid Network laut der Föderation wieder durch einen Bitcoin gedeckt, die öffentliche Übersicht bestätigt das. … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 17:15 Uhr ### [Mercado Bitcoin stoppt Ein- und Auszahlungen nach Sicherheitsvorfall](https://www.krypto-boersen.com/mercado-bitcoin-stoppt-ein-und-auszahlungen-nach-sicherheitsvorfall/) Mercado Bitcoin, die größte Kryptoplattform Brasiliens, hat nach einem Sicherheitsvorfall alle Ein- und Auszahlungen ausgesetzt. Kunden seien nach Angaben der Börse nicht geschädigt, eine Summe nennt … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 12:21 Uhr ### [Trezor erlaubt nach Coldcard-Diebstählen längere Passphrasen](https://www.krypto-boersen.com/trezor-erlaubt-nach-coldcard-diebstaehlen-laengere-passphrasen/) Trezor erlaubt Passphrasen mit bis zu 128 statt 50 Zeichen und verweist auf die Coldcard-Diebstähle, bei denen eine starke Passphrase manche Opfer schützte. Die neue Grenze … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 08:02 Uhr ### [BTCPay Server warnt vor leergeräumten Hot Wallets](https://www.krypto-boersen.com/btcpay-server-warnt-vor-leergeraeumten-hot-wallets/) Unbekannte haben Hot Wallets auf BTCPay Servern geleert. Das Projekt rät Betreibern, ältere Installationen bis Version 2.4.1 abzuschalten und zu aktualisieren. Eine Schadenssumme nennt es nicht. ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/fbi-ordnet-binance-hack-nordkorea-zu-und-listet-ueber-600-adressen/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.