Nordkorea, KI und der Binance-Hack: Droht der Weltfinanz eine Katastrophe?
Es dauerte so lange wie eine Tasse Kaffee. Am 29. Oktober 2026 zogen Angreifer, die Nordkorea zugerechnet werden, rund 6,36 Milliarden Dollar aus Binance-Wallets auf 10 Blockchains ab, und der größte Teil war in nur 20 Minuten verschwunden.
Es war der größte Kryptodiebstahl aller Zeiten, rund viermal so groß wie der Bybit-Hack von 2025, und sein Ausgangspunkt war der Laptop eines einzigen Mitarbeiters. Darüber drangen die Angreifer in das System zur Freigabe von Auszahlungen ein, und die Vorbereitungen hatten mindestens 36 Stunden vorher begonnen.
Binance hat versprochen, die Verluste vollständig zu ersetzen, doch wie viele Finanzunternehmen auf der Welt könnten ein Loch von 6,3 Milliarden Dollar auf einen Schlag stopfen? Schon vor diesem Vorfall hatte Nordkorea in diesem Jahr innerhalb von neun Monaten mehr als 1 Milliarde Dollar erbeutet, und dieser eine Coup kommt seiner gesamten Beute seit 2017 gleich.
Noch beunruhigender war eine Nachricht, die gleich am nächsten Tag kam. Laut einer Analyse von Microsoft nutzen alle acht mit Nordkorea verbundenen Hackergruppen KI oder bauen ihren Einsatz aus, und drei von ihnen haben sie bereits fest in ihre tägliche Arbeit eingebunden.
KI produziert in wenigen Minuten Dutzende von Phishing-Dokumenten, die auf jedes Ziel zugeschnitten sind, und montiert falsche Gesichter in gestohlene Ausweise, um Jobs bei ausländischen Unternehmen zu ergattern. Ist sie einmal eingedrungen, erweitert sie Rechte, stiehlt Zugangsdaten und analysiert Sicherheitssysteme, um nicht entdeckt zu werden.
Was früher mehrere erfahrene Hacker wochenlang beschäftigte, erledigt KI heute in Minuten. Noch geben Menschen die Befehle und KI unterstützt sie, doch Microsoft warnte, dass der Übergang zu agentischer KI, die selbstständig handelt, bereits begonnen hat.
Nordkorea kann mit menschlicher Hand in 20 Minuten 6,3 Milliarden Dollar erbeuten, und dasselbe Nordkorea zieht KI in den gesamten Angriffsablauf hinein. Ob beim Binance-Hack KI eingesetzt wurde, ist noch nicht bestätigt, doch in dem Moment, in dem beides vollständig verschmilzt, erreichen Angriffe eine neue Dimension.
Ein „Mitarbeiter“, der mit einem KI-generierten Gesicht und Lebenslauf eingestellt wurde, meldet sich im internen Netz einer Bank an, und ein Deepfake, der Gesicht und Stimme eines Vorstands klont, ordnet eine Überweisung in Millionenhöhe an. Eine KI, die nie schläft, greift rund um die Uhr gleichzeitig Finanzinstitute auf der ganzen Welt an und automatisiert sogar das Aufteilen und Verstecken des Geldes, sodass aus 20 Minuten 2 werden.
Dieses Mal konnten 3 Milliarden Dollar eingefroren werden, weil Zeit blieb, sie zu verfolgen. Wenn diese Zeit verschwindet, verschwindet auch das Geld, das man noch aufhalten kann.
Wenn Hacker mit KI angreifen, müssen sich auch Finanzinstitute mit KI verteidigen; Menschen, die auf Monitore schauen, können einen 20-Minuten-Angriff nicht aufhalten. Dringend nötig sind KI-gestützte Erkennung verdächtiger Transaktionen in Echtzeit, Mehrfachfreigaben, damit kein Geld abfließt, selbst wenn ein Mitarbeiter kompromittiert wurde, und strengere Identitätsprüfungen bei Fernanstellungen.
Wie dieses Einfrieren von 3 Milliarden Dollar zeigt, ist auch eine grenzenlose Zusammenarbeit von Finanzinstituten und Ermittlungsbehörden unverzichtbar. Kein einzelnes Unternehmen kann es allein mit einer staatlichen Hackereinheit aufnehmen.
Die Kriege der Vergangenheit begannen mit Raketen, die Kriege der Zukunft werden leise auf irgendjemandes Laptop beginnen. An dem Tag, an dem Bösewichte und KI sich vollständig die Hand reichen, wird man sich an die 6,3 Milliarden Dollar nicht als Rekord erinnern, sondern als Ausgangspunkt.
Zu sagen, das gesamte Finanzsystem der Welt werde auf einen Schlag ausgeraubt, mag übertrieben sein. Zu sagen, es werde öfter, schneller und in größerem Umfang ausgeraubt, ist es nicht. Im Zeitalter der KI ist Finanzsicherheit nationale Sicherheit, und ein Krieg, der rund um die Uhr nicht stillsteht, hat bereits begonnen.
Original lesen (Koreanisch) →
Es war der größte Kryptodiebstahl aller Zeiten, rund viermal so groß wie der Bybit-Hack von 2025, und sein Ausgangspunkt war der Laptop eines einzigen Mitarbeiters. Darüber drangen die Angreifer in das System zur Freigabe von Auszahlungen ein, und die Vorbereitungen hatten mindestens 36 Stunden vorher begonnen.
Binance hat versprochen, die Verluste vollständig zu ersetzen, doch wie viele Finanzunternehmen auf der Welt könnten ein Loch von 6,3 Milliarden Dollar auf einen Schlag stopfen? Schon vor diesem Vorfall hatte Nordkorea in diesem Jahr innerhalb von neun Monaten mehr als 1 Milliarde Dollar erbeutet, und dieser eine Coup kommt seiner gesamten Beute seit 2017 gleich.
Der Bösewicht hat KI in die Hände bekommen
Noch beunruhigender war eine Nachricht, die gleich am nächsten Tag kam. Laut einer Analyse von Microsoft nutzen alle acht mit Nordkorea verbundenen Hackergruppen KI oder bauen ihren Einsatz aus, und drei von ihnen haben sie bereits fest in ihre tägliche Arbeit eingebunden.
KI produziert in wenigen Minuten Dutzende von Phishing-Dokumenten, die auf jedes Ziel zugeschnitten sind, und montiert falsche Gesichter in gestohlene Ausweise, um Jobs bei ausländischen Unternehmen zu ergattern. Ist sie einmal eingedrungen, erweitert sie Rechte, stiehlt Zugangsdaten und analysiert Sicherheitssysteme, um nicht entdeckt zu werden.
Was früher mehrere erfahrene Hacker wochenlang beschäftigte, erledigt KI heute in Minuten. Noch geben Menschen die Befehle und KI unterstützt sie, doch Microsoft warnte, dass der Übergang zu agentischer KI, die selbstständig handelt, bereits begonnen hat.
Der Tag, an dem beides zusammenkommt
Nordkorea kann mit menschlicher Hand in 20 Minuten 6,3 Milliarden Dollar erbeuten, und dasselbe Nordkorea zieht KI in den gesamten Angriffsablauf hinein. Ob beim Binance-Hack KI eingesetzt wurde, ist noch nicht bestätigt, doch in dem Moment, in dem beides vollständig verschmilzt, erreichen Angriffe eine neue Dimension.
Ein „Mitarbeiter“, der mit einem KI-generierten Gesicht und Lebenslauf eingestellt wurde, meldet sich im internen Netz einer Bank an, und ein Deepfake, der Gesicht und Stimme eines Vorstands klont, ordnet eine Überweisung in Millionenhöhe an. Eine KI, die nie schläft, greift rund um die Uhr gleichzeitig Finanzinstitute auf der ganzen Welt an und automatisiert sogar das Aufteilen und Verstecken des Geldes, sodass aus 20 Minuten 2 werden.
Dieses Mal konnten 3 Milliarden Dollar eingefroren werden, weil Zeit blieb, sie zu verfolgen. Wenn diese Zeit verschwindet, verschwindet auch das Geld, das man noch aufhalten kann.
Es muss innerhalb von 20 Minuten gestoppt werden
Wenn Hacker mit KI angreifen, müssen sich auch Finanzinstitute mit KI verteidigen; Menschen, die auf Monitore schauen, können einen 20-Minuten-Angriff nicht aufhalten. Dringend nötig sind KI-gestützte Erkennung verdächtiger Transaktionen in Echtzeit, Mehrfachfreigaben, damit kein Geld abfließt, selbst wenn ein Mitarbeiter kompromittiert wurde, und strengere Identitätsprüfungen bei Fernanstellungen.
Wie dieses Einfrieren von 3 Milliarden Dollar zeigt, ist auch eine grenzenlose Zusammenarbeit von Finanzinstituten und Ermittlungsbehörden unverzichtbar. Kein einzelnes Unternehmen kann es allein mit einer staatlichen Hackereinheit aufnehmen.
Fazit
Die Kriege der Vergangenheit begannen mit Raketen, die Kriege der Zukunft werden leise auf irgendjemandes Laptop beginnen. An dem Tag, an dem Bösewichte und KI sich vollständig die Hand reichen, wird man sich an die 6,3 Milliarden Dollar nicht als Rekord erinnern, sondern als Ausgangspunkt.
Zu sagen, das gesamte Finanzsystem der Welt werde auf einen Schlag ausgeraubt, mag übertrieben sein. Zu sagen, es werde öfter, schneller und in größerem Umfang ausgeraubt, ist es nicht. Im Zeitalter der KI ist Finanzsicherheit nationale Sicherheit, und ein Krieg, der rund um die Uhr nicht stillsteht, hat bereits begonnen.
