Nordkoreanische Hacker: 242 Millionen Dollar über Tron gewaschen nach Binance-Hack
Nordkoreanische Hacker haben 242 Mio. Dollar über Tron gewaschen. Das FBI erhöht den Druck auf THORChain. Was die On-Chain-Daten enthüllen.
Nordkoreanische Hacker haben 242 Mio. Dollar über Tron gewaschen. Das FBI erhöht den Druck auf THORChain. Was die On-Chain-Daten enthüllen.
Mit Nordkorea in Verbindung stehende Hacker haben 242 Millionen Dollar an gestohlenen Geldern über das Tron-Netzwerk geschleust. Das FBI erhöht nun den Druck auf THORChain, eines der Protokolle, das bei dieser großangelegten Geldwäscheoperation eingesetzt wurde.
Hinter dem Fall zeichnet sich eine hochentwickelte Geldwäscheinfrastruktur ab, die mehrere DeFi-Bridges und eine beispiellose Koordination zwischen kriminellen Akteuren umfasst. Das enthüllen die On-Chain-Daten.
Ein auf Blockchain-Cybersicherheit spezialisierter Analyst hat den gesamten Geldfluss rekonstruiert — und die Erkenntnisse sind aufschlussreich.
Laut der von The Block veröffentlichten Analyse haben nordkoreanische Hacker — mutmaßlich dem Kollektiv Lazarus zugehörig — 242 Millionen Dollar an Kryptowährungen, die bei einem mit Binance verbundenen Hack gestohlen wurden, über die Tron-Blockchain transferiert. Dieses Netzwerk wurde bevorzugt, weil es schnelle Transaktionen, nahezu keine Gebühren und eine relative Intransparenz bestimmter Adressflüsse bietet.
Nachdem die Gelder konvertiert und auf Tron eingezahlt worden waren, nutzten die Hacker mehrere dezentrale Bridges, um sie abzuziehen und zu verteilen. Rund 140 Millionen Dollar flossen dabei über die Protokolle Relay, THORChain, Chainflip und Symbiosis. Relay erwies sich als Hauptkanal: Allein über dieses Protokoll wurden 48 Millionen Dollar abgewickelt — mehr als ein Drittel der über diese Bridges bewegten Gelder.
Dieses Muster ist für die Lazarus-Gruppe nicht neu: Der Einsatz von Cross-Chain-Bridges, um On-Chain-Spuren zu fragmentieren und zu verschleiern, ist längst ihre operative Handschrift. Die Kombination aus Tron und DeFi-Bridges ermöglicht es, mehrfach zwischen Blockchains zu springen und das Tracing für Behörden exponentiell zu erschweren.
Die Beteiligung von THORChain an diesem Geldwäschefluss hat eine direkte Reaktion des FBI ausgelöst. Die US-Bundesbehörde soll Mitglieder des Protokolls kontaktiert haben, um Informationen zu verdächtigen Transaktionen zu erhalten — so die vom Analysten berichteten Daten. THORChain, das native Swaps zwischen Blockchains ohne zentralisierten Intermediär ermöglicht, gerät damit erneut ins Fadenkreuz der Regulatoren.
Es ist nicht das erste Mal, dass THORChain mit großangelegten Geldwäscheoperationen in Verbindung gebracht wird. Das Protokoll war bereits beim Waschen der Gelder aus dem Bybit-Hack im Jahr 2025 identifiziert worden. Die Häufung dieser Vorfälle wirft eine strukturelle Frage auf: Können dezentrale Bridges ohne KYC mit den Anforderungen internationaler Compliance koexistieren, ohne dass ihre Governance grundlegend reformiert wird?
Chainflip und Symbiosis, zwei weitere in der Analyse genannte Protokolle, sehen sich denselben Fragen gegenüber. Der Druck des FBI auf diese DeFi-Infrastrukturen markiert eine Zäsur: Die Behörden begnügen sich nicht mehr mit Überwachung — sie treten direkt an Entwicklerteams und Validatoren heran.
Die Gelder, die dieser Geldwäsche zugrunde liegen, sollen aus einem Hack stammen, der auf mit dem Binance-Ökosystem verbundene Assets abzielte. Auch wenn die genauen Details des initialen Angriffsvektors teilweise noch unklar sind, ordnet der Umfang des Betrags — 242 Millionen Dollar — diesen Vorfall zu den bedeutendsten des Jahres im Bereich Krypto-Cyberkriminalität.
Die Lazarus-Gruppe, der Cyberarm Nordkoreas, wird vom FBI, dem OFAC und Blockchain-Analysefirmen wie Chainalysis oder Elliptic regelmäßig als Hauptakteur hinter den ausgefeiltesten Krypto-Hacks identifiziert. Diese Operationen dienen laut übereinstimmenden Erkenntnissen amerikanischer und UN-Geheimdienste direkt der Finanzierung des nordkoreanischen Rüstungsprogramms.
Für die DeFi-Community verdeutlicht diese Episode einmal mehr, dass die Neutralität von Protokollen einen reputationellen und potenziell rechtlichen Preis hat. Cross-Chain-Bridges, die auf maximale Interoperabilität ausgelegt sind, werden ungewollt zu bevorzugten Werkzeugen staatlicher Bedrohungsakteure — eine Herausforderung, die weder dezentrale Governance noch Smart Contracts allein lösen können.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.