Raketen über dem Meer, während Pjöngjang den Binance-Diebstahl von 6 Mrd. Dollar bestreitet

Nordkorea hat am Mittwoch mehrere Raketen ins Japanische Meer abgefeuert, teilte das südkoreanische Militär mit, nur Stunden nachdem Pjöngjang Vorwürfe zurückgewiesen hatte, hinter dem Diebstahl von Krypto-Vermögenswerten im Wert von mehr als 6 Mrd. Dollar bei Binance zu stecken — und damit einen Waffentest mit einer wütenden Zurückweisung eines US-Vorwurfs verband und jede Wiederaufnahme der Diplomatie mit Washington ausschloss. Südkoreas Generalstab erklärte, er habe die Starts mehrerer Raketen festgestellt, die aus dem Gebiet Sondok an der Ostküste des Landes in Richtung seiner östlichen Gewässer abgefeuert worden seien, und dass südkoreanische und US-Behörden die Einzelheiten analysierten. Der Raketentyp wurde nicht identifiziert. Es war der vierte derartige Waffentest Nordkoreas innerhalb eines Monats.

Die Zurückweisung kam zuerst, und sie war kategorisch. Am frühen Mittwoch sagte Kim Yo Jong, die Schwester des nordkoreanischen Führers Kim Jong Un, Pjöngjang betrachte die Ankündigung des FBI, die seine Hacker für den Binance-Diebstahl verantwortlich macht, als „eine abgedroschene Provokation“ und „eine Fortsetzung von Washingtons unveränderlicher feindseliger Politik gegenüber“ Nordkorea. Sie schloss einen Dialog mit Washington aus, solange die Vereinigten Staaten nicht änderten, was sie deren feindselige Politik nannte. Die Starts folgten einen Tag später, in der Reihenfolge, die Pjöngjang schon früher verwendet hat: erst eine Erklärung des Trotzes, dann eine Demonstration, dass es noch immer über das Meer hinweg treffen kann.

Der Vorwurf im Zentrum des Streits ist der größte Kryptowährungsdiebstahl aller Zeiten. Binance, die weltweit größte Kryptobörse, teilte am Freitag mit, Hacker hätten digitale Vermögenswerte im Wert von mehr als 6 Mrd. Dollar gestohlen. Das FBI erklärte später, nordkoreanische Hacker hätten den Diebstahl orchestriert, und schrieb ihn einer Hackergruppe namens TraderTraitor zu, die auch hinter einem Hack der Börse Bybit über 1,5 Mrd. Dollar im vergangenen Jahr steckte. Etwa 3 Mrd. Dollar der gestohlenen Gelder wurden bisher in Abstimmung mit Blockchain-Partnern auf der Kette eingefroren, wie aus Berichten über die Bemühungen zur Wiedererlangung hervorgeht. Binance teilte mit, es habe etwa 95 Prozent der betroffenen Vermögenswerte ersetzt und werde die finanziellen Auswirkungen selbst tragen, statt die Verluste an die Nutzer weiterzugeben, und Kunden hätten nach der Wiedereröffnung der Auszahlungen 4,64 Mrd. Dollar abgezogen.

Wie die Hacker hineinkamen, ist nun Gegenstand ausführlicher Berichterstattung — und intensiver Diskussionen unter Ingenieuren. Laut The Register nutzten nordkoreanische Agenten gefälschte Bewerbungsgespräche auf LinkedIn, um einen Binance-Ingenieur zu täuschen, in einer Social-Engineering-Operation, die mit einem kompromittierten Download begann und mit dem Zugang zu einem Container-Bereitstellungstoken endete. Fortune berichtete über dieselbe LinkedIn- und Bewerbungsgesprächs-Methode. Die Darstellung hat online heftige Kritik auf sich gezogen: Ein Hacker-News-Thread zu dem Bericht von The Register erhielt mehr als 600 Punkte und 370 Kommentare, wobei Ingenieure diskutierten, ob das größere Versagen darin lag, dass ein Mitarbeiter einen Arbeitslaptop für ein Bewerbungsgespräch nutzte, oder darin, dass ein Bereitstellungstoken einem einzelnen Ingenieur eine solche Reichweite gab, während ein Thread in r/CryptoCurrency über die LinkedIn-Methode mehr als 4.700 Upvotes erhielt: Reddit-Diskussion, r/CryptoCurrency

Der Vorfall ist über das Geld hinaus von Bedeutung. Wenn die Zuordnung des FBI zutrifft, würde das bedeuten, dass Nordkoreas staatlicher Hacker-Apparat den größten Krypto-Diebstahl der Geschichte verübt hat, während das Land unter dem härtesten Sanktionsregime der Welt steht — und die Erträge nach Darstellung des FBI zum Teil in Ethereum umgewandelt hat. Pjöngjangs Zurückweisung und seine Raketenstarts schließen auch die schmale Öffnung, die es für erneute Kontakte mit Washington gegeben hatte, die seit dem Scheitern der früheren Nukleardiplomatie eingefroren waren. Die beiden Ereignisse zusammen — eine Zurückweisung und ein Start — lesen sich als eine einzige Botschaft: Nordkorea akzeptiert den Vorwurf nicht und ist nicht daran interessiert, darüber zu sprechen.

Was als Nächstes geschieht, hängt von der Analyse der Starts vom Mittwoch ab und davon, ob Pjöngjang erneut testet. Südkoreanische und US-Beamte haben den Raketentyp oder ergriffene Verteidigungsmaßnahmen noch nicht offengelegt. Auf Polymarket schätzten Händler die Chance auf genau zwei nordkoreanische Raketentests im November auf 57 Prozent: Polymarket-Prognosemarkt Vorerst gilt das Muster des vergangenen Monats: etwa jede Woche ein Test, jeder eine Erinnerung daran, dass das Raketenprogramm des Regimes voranschreitet, unabhängig vom Stand seiner Beziehungen zu Washington — und dass seine Hacker, wenn das FBI recht hat, Schritt halten.