Südkorea beruft Krisensitzung zu Krypto ein – nach Diebstählen aus Nordkorea und KI-Hackerwelle

Die südkoreanische Kommission für Finanzdienstleistungen (FSC) hat am Montag die größten Krypto-Börsen des Landes einbestellt, um deren Abwehrmaßnahmen zu überprüfen, nachdem etwa 6,4 Milliarden US-Dollar von Binance abgezogen wurden.

Das FBI macht Nordkorea für den Binance-Hack verantwortlich. Die südkoreanische Kommission für Finanzdienstleistungen hat in diesem Jahr bereits mehrere ähnliche Treffen abgehalten.

Warum hat die FSC mit Krypto-Börsen getroffen?

Nach dem Binance-Hack, bei dem etwa 6,4 Milliarden US-Dollar abgezogen wurden, lud die südkoreanische Kommission für Finanzdienstleistungen (FSC) Mitarbeiter auf Arbeitsebene von fünf Börsen, die in Won notiert sind,, darunter Upbit, Bithumb, Coinone, DigitalX und Gopax sowie Coin-Markt-Plattformen wie Foblgate, am Montag um 10 Uhr ein. Jedes Unternehmen wurde von ein bis zwei Personen vertreten.

Das Treffen fand vor einer geplanten Sicherheitsüberprüfung des gesamten Finanzsektors statt, die für Mittwoch angesetzt ist. Ein Beamter der FSC erklärte, das Ziel des Treffens bestand darin zu prüfen, wie gut inländische Börsen nach dem Binance-Hack aufgestellt sind.

Gemäß dem südkoreanischen Gesetz zum Schutz der Nutzer virtueller Vermögenswerte müssen Krypto-Börsen mindestens 80 % der eingezahlten digitalen Vermögenswerte ihrer Kunden in Cold Wallets lagern. Berichten zufolge hält Upbit mehr als 99 % der eingezahlten Kryptowährungen seiner Kunden in Cold Wallets. Bithumb lagert etwa 94 % und Coinone rund 85 %. Die Betreiber von DigitalX und Gopax, Streami, liegen im niedrigen 80er-Bereich.

Es wird erwartet, dass die Aufsichtsbehörden diese Werte noch weiter erhöhen.

Der Fokus auf Cold Wallets resultiert daraus, dass bei dem Diebstahl bei Binance die gestohlenen Mittel aus Hot Wallets entwendet wurden – den Online-Wallets, die Börsen für alltägliche Transaktionen nutzen.

Warum geht das FBI davon aus, dass Nordkorea Binance gehackt hat?

Berichten zufolge verlor Binance am 29. Oktober rund 6,4 Milliarden US-Dollar (ca. 8,4 Billionen Won) aus Hot Wallets, die die Börse über mehrere Blockchains betrieb. TRM Labs konnte nachverfolgen, dass etwa 6,36 Milliarden US-Dollar über zehn Blockchains abflossen, wobei der Großteil innerhalb eines Zeitraums von etwa 20 Minuten verschoben wurde.

Das FBI verband den Angriff am 31. Oktober mit Nordkorea und gab an, dass er von einer Gruppe namens TraderTraitor durchgeführt wurde – denselben Angreifern, die auch für den $1,5-Milliarden-Hack bei Bybit im vergangenen Jahr verantwortlich waren. Die Börsen und Analysefirmen wurden vom FBI aufgefordert, die damit verbundenen Adressen zu blockieren, und gaben an, dass die Diebe das von Binance gestohlene Geld in Ether umwandelten.

Besonders bemerkenswert ist, dass Präsident Donald Trump die Ergebnisse des FBI auf einer Halloween-Veranstaltung in Florida herabspielte und sagte: „Wir wissen nicht, ob es Nordkorea ist.“

Binance erklärte, dass ausreichend gleiche Vermögenswerte zurückgelegt worden seien, um 90 % der fehlenden Mittel abzudecken, und werde die Kunden vollständig entschädigen.

Vor dem Binance-Fall arbeitete Südkorea bereits an einer separaten Reihe von Sicherheitsverletzungen. Cryptopolitan berichtete dass die Polizei eine vorläufige Untersuchung zu Datendiebstählen bei Bithumb, Daishin Securities und Mirae Asset Global Investments eingeleitet hat und prüft, ob diese mit einer früheren Welle von Diebstählen zusammenhängen, die 16 Unternehmen betraf.

ARTEX, ein in China entwickeltes Open-Source-Penetrationstest-Tool, das parallel zu KI-Modellen wie Claude Code eingesetzt wird, wurde Berichten zufolge bei den früheren Vorfällen verwendet.

Daishin Securities hatte Daten von 38.490 Kunden offengelegt. Bei den 16 Unternehmen belief sich die Gesamtzahl der betroffenen Datensätze bis zum 14. Oktober auf rund 100.000. Die FSC hatte bereits 555 Finanzunternehmen überprüft und 130 Unternehmen wegen Mängeln wie fehlenden Patches und fehlender Echtzeitüberwachung markiert.

Außenstehende hatten Zugriff auf die mobile Gruppensoftware Daouoffice von Bithumb erlangt und die Wohnsitzregistrierungsnummern, Kontonummern sowie Kopien der Personalausweise von 844 Kunden offengelegt. Prabank war noch stärker betroffen: Das Unternehmen verlor etwa 100 Millionen Won an Kundengeldern und stellte den Dienst ein.

Microsoft Threat Intelligence sagte Drei nordkoreanische Hacking-Gruppen – Jade Sleet, Coral Sleet und Jasper Sleet – haben künstliche Intelligenz in ihre gesamten Operationen integriert, insbesondere in ihre Top-Tier-Einheiten, und Kryptobörsen sowie Finanzfirmen als Hauptziele Pyeongyangs ausgemacht. Es gibt jedoch keine Hinweise darauf, dass KI bei dem Hack von Binance selbst eingesetzt wurde.

Warum ist die Regel zum Schutz der Nutzer immer noch blockiert?

Die Ladung am Montag war nicht das erste Notfalltreffen. Bereits im Februar berief FSC-Vorsitzender Lee Eog-weon Beamte der Korea Financial Intelligence Unit und des Financial Supervisory Service zusammen, nachdem Bithumb fälschlicherweise Bitcoin ausgezahlt hatte. In dieser Sitzung wurden stärkere interne Kontrollen und eine strikte Haftungsregel für Kundenverluste gefordert.

Diese Regel hat weiterhin keine rechtliche Grundlage. Der Digital Asset Basic Act, der zweite Gesetzentwurf zur Regelung von Ausgabe, Offenlegung und Nutzerentschädigung, ist noch nicht verabschiedet worden. Bei einer parlamentarischen Prüfung am 22. Oktober stellten Abgeordnete beider Parteien die Verzögerung in Frage.

Der Abgeordnete Min Byungdeok von der Demokratischen Partei wies darauf hin, dass die USA ihren GENIUS Act im Juli 2025 und Hongkong im August 2025 verabschiedet habe, während Korea seiner Aussage nach „nichts unternommen“ habe. Lee erwiderte, der Gesetzentwurf befinde sich „in den letzten Beratungen“.

Die Aufsichtsbehörden haben im Rahmen des Gesetzentwurfs eine verschuldensunabhängige Verpflichtung zur Entschädigung ins Spiel gebracht, die Börsen für Verluste aus Hacking-Angriffen und Systemausfällen in Bereichen, die sie kontrollieren, haftbar machen würde.

Solange das Gesetz nicht verabschiedet ist, haben koreanische Nutzer, die Opfer eines Sicherheitsvorfalls werden, weniger Rechtsmittel als Binance-Kunden, denen die Börse volle Erstattung zugesagt hat.