Kim Yo-jong, die Schwester des nordkoreanischen Machthabers Kim Jong-Un und eine hochrangige Regierungsvertreterin, wies laut der Nachrichtenagentur Yonhap die Einschätzung des FBI zurück, Nordkorea sei für den Binance-Hack im Umfang von 6 Milliarden Dollar in der vergangenen Woche verantwortlich. Das FBI schrieb den Angriff am Wochenende Nordkorea zu und bezeichnete die Aktivitäten als „TraderTraitor“.
Drei Unternehmen, darunter TRM Labs, brachten den Exploit ebenfalls mit nordkoreanischen Akteuren in Verbindung. Vor dem Angriff testete der Angreifer Schadcode auf drei Wallets und nutzte anschließend Ethereums EIP-7702, um eine Binance-Hot-Wallet in einen vom Angreifer kontrollierten Sweeper zu verwandeln. TRM Labs zufolge bereitete der Angreifer 50 vorab signierte Autorisierungen vor, damit bei der Ausführung eine davon noch gültig wäre.
Warum das wichtig ist
Mit der öffentlichen Zurückweisung stellt sich die nordkoreanische Regierung in einem Streit über die Verantwortung für einen rekordverdächtigen Kryptodiebstahl direkt gegen das FBI und Blockchain-Ermittler. Kim sagte, das FBI versuche, die DVRK als „Cyberkriminalstaat“ darzustellen, und stellte dessen Behauptungen über eine angeblich von Nordkorea unterstützte Hackerorganisation infrage.
Die widersprüchlichen Aussagen ändern nichts an der technischen Erklärung dafür, wie die Wallet angegriffen wurde, rücken aber die Frage der Urheberschaft weiter in den Mittelpunkt. Laut The Block hatte das FBI auf eine Anfrage um Stellungnahme zunächst nicht reagiert.
Auswirkungen auf den Markt
Binance teilte am Montag mit, rund 95 % der vom Hack betroffenen Vermögenswerte aus eigenen Mitteln ersetzt zu haben, und veröffentlichte seinen ersten Proof-of-Reserves-Bericht. Damit wird der Großteil des gemeldeten Vermögensverlusts ausgeglichen. Wer den Angriff verübt hat, bleibt in den öffentlichen Stellungnahmen jedoch umstritten.
Häufig gestellte Fragen
-
Was sagte Kim Yo-jong zur Zuschreibung durch das FBI?
Sie wies den Vorwurf des FBI zurück, Nordkorea sei für den Binance-Hack verantwortlich, und sagte, die Behörde versuche, die DVRK als „Cyberkriminalstaat“ darzustellen.
-
Welche Ermittler brachten den Angriff mit Nordkorea in Verbindung?
Drei Unternehmen, darunter TRM Labs, schrieben den Angriff nordkoreanischen Akteuren zu. Das FBI bezeichnete die Aktivitäten ebenfalls als „TraderTraitor“.
-
Wie nutzte der Angreifer die Binance-Hot-Wallet aus?
Der Angreifer nutzte Ethereums EIP-7702, um eine Binance-Hot-Wallet in einen von ihm kontrollierten Sweeper zu verwandeln.
-
Welche Rolle spielten die 50 vorab signierten Autorisierungen?
TRM Labs zufolge bereitete der Angreifer 50 Autorisierungen vor, damit bei der Ausführung eine davon gültig blieb.
-
Wie viele der betroffenen Vermögenswerte hat Binance eigenen Angaben zufolge ersetzt?
Binance erklärte, rund 95 % der vom Hack betroffenen Vermögenswerte aus eigenen Mitteln ersetzt zu haben.
TheBlock