{"id":48273,"date":"2026-11-01T20:35:44","date_gmt":"2026-11-01T19:35:44","guid":{"rendered":"https:\/\/investx.fr\/de\/2026\/11\/01\/nordkoreanische-hacker-242-millionen-tron-geldwaesche-binance-hack\/"},"modified":"2026-11-01T20:35:48","modified_gmt":"2026-11-01T19:35:48","slug":"nordkoreanische-hacker-242-millionen-tron-geldwaesche-binance-hack","status":"publish","type":"post","link":"https:\/\/investx.fr\/de\/krypto-news\/nordkoreanische-hacker-242-millionen-tron-geldwaesche-binance-hack\/","title":{"rendered":"Nordkoreanische Hacker: 242 Millionen Dollar \u00fcber Tron gewaschen nach Binance-Hack"},"content":{"rendered":"\n

Mit Nordkorea<\/strong> in Verbindung stehende Hacker haben 242 Millionen Dollar<\/strong> an gestohlenen Geldern \u00fcber das Tron<\/strong>-Netzwerk geschleust. Das FBI<\/strong> erh\u00f6ht nun den Druck auf THORChain<\/strong>, eines der Protokolle, das bei dieser gro\u00dfangelegten Geldw\u00e4scheoperation<\/strong> eingesetzt wurde.<\/p>\n\n\n\n

Hinter dem Fall zeichnet sich eine hochentwickelte Geldw\u00e4scheinfrastruktur<\/strong> ab, die mehrere DeFi-Bridges<\/strong> und eine beispiellose Koordination zwischen kriminellen Akteuren umfasst. Das enth\u00fcllen die On-Chain-Daten.<\/p>\n\n\n\n

Ein auf Blockchain-Cybersicherheit<\/strong> spezialisierter Analyst hat den gesamten Geldfluss rekonstruiert \u2014 und die Erkenntnisse sind aufschlussreich.<\/p>\n\n\n\n

Tron als Autobahn der Geldw\u00e4sche: Wie die Gelder flossen<\/h2>\n\n\n\n

Laut der von The Block<\/strong> ver\u00f6ffentlichten Analyse haben nordkoreanische Hacker \u2014 mutma\u00dflich dem Kollektiv Lazarus<\/strong> zugeh\u00f6rig \u2014 242 Millionen Dollar<\/strong> an Kryptow\u00e4hrungen, die bei einem mit Binance<\/strong> verbundenen Hack gestohlen wurden, \u00fcber die Tron<\/a>-Blockchain transferiert. Dieses Netzwerk wurde bevorzugt, weil es schnelle Transaktionen, nahezu keine Geb\u00fchren und eine relative Intransparenz bestimmter Adressfl\u00fcsse bietet.<\/p>\n\n\n\n

Nachdem die Gelder konvertiert und auf Tron<\/strong> eingezahlt worden waren, nutzten die Hacker mehrere dezentrale Bridges<\/strong>, um sie abzuziehen und zu verteilen. Rund 140 Millionen Dollar<\/strong> flossen dabei \u00fcber die Protokolle Relay<\/strong>, THORChain<\/strong>, Chainflip<\/strong> und Symbiosis<\/strong>. Relay<\/strong> erwies sich als Hauptkanal: Allein \u00fcber dieses Protokoll wurden 48 Millionen Dollar<\/strong> abgewickelt \u2014 mehr als ein Drittel der \u00fcber diese Bridges bewegten Gelder.<\/p>\n\n\n\n

Dieses Muster ist f\u00fcr die Lazarus-Gruppe<\/strong> nicht neu: Der Einsatz von Cross-Chain-Bridges<\/strong>, um On-Chain-Spuren zu fragmentieren und zu verschleiern, ist l\u00e4ngst ihre operative Handschrift. Die Kombination aus Tron und DeFi-Bridges<\/strong> erm\u00f6glicht es, mehrfach zwischen Blockchains zu springen und das Tracing f\u00fcr Beh\u00f6rden exponentiell zu erschweren.<\/p>\n\n\n\n

FBI nimmt THORChain ins Visier: DeFi unter regulatorischem Druck<\/h2>\n\n\n\n

Die Beteiligung von THORChain<\/strong> an diesem Geldw\u00e4schefluss hat eine direkte Reaktion des FBI<\/strong> ausgel\u00f6st. Die US-Bundesbeh\u00f6rde soll Mitglieder des Protokolls kontaktiert haben, um Informationen zu verd\u00e4chtigen Transaktionen zu erhalten \u2014 so die vom Analysten berichteten Daten. THORChain<\/strong>, das native Swaps zwischen Blockchains ohne zentralisierten Intermedi\u00e4r erm\u00f6glicht, ger\u00e4t damit erneut ins Fadenkreuz der Regulatoren.<\/p>\n\n\n\n

Es ist nicht das erste Mal, dass THORChain<\/strong> mit gro\u00dfangelegten Geldw\u00e4scheoperationen<\/strong> in Verbindung gebracht wird. Das Protokoll war bereits beim Waschen der Gelder aus dem Bybit-Hack<\/strong> im Jahr 2025 identifiziert worden. Die H\u00e4ufung dieser Vorf\u00e4lle wirft eine strukturelle Frage auf: K\u00f6nnen dezentrale Bridges ohne KYC<\/strong> mit den Anforderungen internationaler Compliance koexistieren, ohne dass ihre Governance grundlegend reformiert wird?<\/p>\n\n\n\n

Chainflip<\/strong> und Symbiosis<\/strong>, zwei weitere in der Analyse genannte Protokolle, sehen sich denselben Fragen gegen\u00fcber. Der Druck des FBI<\/strong> auf diese DeFi-Infrastrukturen<\/strong> markiert eine Z\u00e4sur: Die Beh\u00f6rden begn\u00fcgen sich nicht mehr mit \u00dcberwachung \u2014 sie treten direkt an Entwicklerteams und Validatoren<\/a> heran.<\/p>\n\n\n\n

Ein Binance-Hack im Zentrum einer staatlichen Operation<\/h2>\n\n\n\n

Die Gelder, die dieser Geldw\u00e4sche zugrunde liegen, sollen aus einem Hack stammen, der auf mit dem Binance-\u00d6kosystem verbundene Assets abzielte. Auch wenn die genauen Details des initialen Angriffsvektors teilweise noch unklar sind, ordnet der Umfang des Betrags \u2014 242 Millionen Dollar<\/strong> \u2014 diesen Vorfall zu den bedeutendsten des Jahres im Bereich Krypto-Cyberkriminalit\u00e4t<\/strong>.<\/p>\n\n\n\n

Die Lazarus-Gruppe<\/strong>, der Cyberarm Nordkoreas<\/strong>, wird vom FBI<\/strong>, dem OFAC<\/strong> und Blockchain-Analysefirmen wie Chainalysis<\/strong> oder Elliptic<\/strong> regelm\u00e4\u00dfig als Hauptakteur hinter den ausgefeiltesten Krypto-Hacks<\/strong> identifiziert. Diese Operationen dienen laut \u00fcbereinstimmenden Erkenntnissen amerikanischer und UN-Geheimdienste direkt der Finanzierung des nordkoreanischen R\u00fcstungsprogramms<\/strong>.<\/p>\n\n\n\n

F\u00fcr die DeFi-Community verdeutlicht diese Episode einmal mehr, dass die Neutralit\u00e4t von Protokollen einen reputationellen und potenziell rechtlichen Preis hat. Cross-Chain-Bridges<\/strong>, die auf maximale Interoperabilit\u00e4t ausgelegt sind, werden ungewollt zu bevorzugten Werkzeugen staatlicher Bedrohungsakteure \u2014 eine Herausforderung, die weder dezentrale Governance noch Smart Contracts allein l\u00f6sen k\u00f6nnen<\/a>.<\/p>\n\n\n\n

\n\n\n\n

\u00c4hnliche Artikel :<\/h3>\n\n\n\n