BinanceCZ wird Ziel staatlich unterstützter Hacker

Am 10. Oktober 2025 teilte Changpeng Zhao (CZ), Gründer und ehemaliger CEO von Binance, einen Screenshot einer Warnmeldung, die er von Google auf seiner X-Seite erhalten hatte. Darin wurde er darüber informiert, dass er Ziel eines Versuchs war, seinedentzu stehlen. 

Er scherzte, dass sich auf seinem Google-Konto nichts Wichtiges befände, doch das hätte die Ernsthaftigkeit seiner Warnung nicht geschmälert. Dies geschah nur wenige Wochen, nachdem er darauf aufmerksam gemacht hatte, wie nordkoreanische Hacker sich als IT-Mitarbeiter ausgeben, um in Kryptowährungsunternehmen einzudringen. 

Cybersicherheitsexperten haben vermögenden Privatpersonen mit Verbindungen zu Kryptowährungsunternehmen geraten, ihre Sicherheitsmaßnahmen zu verstärken, um solchen ausgeklügelten Angriffen einen Schritt voraus zu sein.

Ich bekomme diese Warnung von Google hin und wieder. Weiß jemand, was das ist? Nordkorea Lazarus?

Nicht, dass ich etwas Wichtiges auf meinem Account hätte. Aber bleibt gesund. 🙏 pic.twitter.com/FCTIrcQG2C

— CZ 🔶 BNB (@cz_binancebinance10. Oktober 2025

Tschechien warnt vor gezielten Angriffen 

Laut CZs X-Beitraginformierte ihn die Warnung darüber, dass „ein von der Regierung unterstützter Angreifer möglicherweise versucht, Ihr Passwort zu stehlen“, was vermutlich ein potenzieller Versuch war, sein Google-Konto über Methoden wie Phishing oder Malware zu kompromittieren. 

In seinem Tweet bestätigte CZ, dass dies nicht das erste Mal sei, dass er eine solche Warnung erhalten habe, und fügte hinzu, dass er gelegentlich solche Benachrichtigungen erhalte, wobei er andeutete, dass es sich um Zeitverschwendung handle, da er auf diesem speziellen Konto keine sensiblen Informationen speichere. 

Er streute beiläufig den Spruch „Bleibt vorsichtig!“ ein und spekulierte, dass die berüchtigte nordkoreanische Lazarus-Gruppe hinter dem Anschlag stecken könnte – und dafür gäbe es viele Gründe. CZ ist nicht nur mit Binance, sondern kritisierte das Unternehmen auch kürzlich scharf, indem er dessen Strategie aufdeckte, Kryptofirmen als IT-Mitarbeiter einzuschleusen. 

Die berüchtigte nordkoreanische Lazarus-Gruppe steht im Verdacht, hinter einigen der verheerendsten Kryptowährungsdiebstähle zu stecken, darunter der Bybit-Hack im Wert von 1,4 Milliarden Dollar, der sich am 21. Februar ereignete.

Nach Angaben des US-Geheimdienstes handelt es sich um ein „ausgeklügeltes Netzwerk von Agenten, die sich als IT-Fachkräfte im Homeoffice ausgeben und erhebliche Gelder nach Pjöngjang zurückgeleitet haben“

„Ich kenne persönlich einen Regierungsbeamten, der eine ähnliche Meldung wie CZ erhielt, dass sein Konto von staatlich unterstützten Hackern kompromittiert wurde, die versuchten, sein Passwort zu stehlen“, sagte Anndy Lian, Autorin und Blockchain-Beraterin für Regierungsbeziehungen. „Sie versuchten, Google um weitere Informationen zu bitten, erhielten aber aus Sicherheitsgründen keine Auskunft.“

Nordkoreanische Hacker stehen auf CZs Radar 

Den Internetnutzern ist nicht entgangen, dass CZ drei Wochen, nachdem er vor der wachsenden Bedrohung durch nordkoreanische Hacker gewarnt hatte, die versuchen, über Beschäftigungsmöglichkeiten und Bestechungsgelder in Krypto-Unternehmen einzudringen, angegriffen wird.

„Sie geben sich als Bewerber aus, um in Ihrem Unternehmen an Stellen zu gelangen. Dadurch erhalten sie einen ‚Fuß in die Tür‘, insbesondere für Beschäftigungsmöglichkeiten in den Bereichen Entwicklung, Sicherheit und Finanzen“, schrieb CZ in einem Beitrag vom 18. September, den er auf X teilte.

Die Warnung kam genau zu dem Zeitpunkt, als eine Gruppe ethischer Hacker namens Security Alliance (SEAL) die Profile von mindestens 60 nordkoreanischen Agenten zusammenstellte, die sich unter falschen Namen als IT-Mitarbeiter ausgaben, um in US-amerikanische Kryptobörsen einzudringen und sensible Benutzerdaten zu stehlen.