Das US-Justizministerium (DOJ) verfolgt 1,2 Milliarden US-Dollar gestohlener Kryptowährung im Zusammenhang mit dem Binance-Hack, und die Bundesbehörden haben separat die Infrastruktur hinter dem FaceStealer-Schema abgeschaltet, mit dem Krypto-Vermögenswerte im Wert von bis zu 400 Millionen US-Dollar gestohlen wurden. Nordkorea wird mit dem Binance-Hack in Verbindung gebracht, so die im Umfeld der Durchsetzungsmaßnahmen veröffentlichten Fakten.
Die beiden Maßnahmen erfolgten zeitgleich, sind aber nicht derselbe Kampf. Bei der einen geht es um die Rückgewinnung einer gewaltigen Summe aus einem staatlich verbundenen Raubzug. Bei der anderen geht es um die Abschaltung eines Werkzeugs, mit dem Kriminelle Hunderte Millionen weitere Dollar abziehen konnten. Beide verweisen auf dieselbe unbequeme Realität: Das Geld bewegt sich noch, und die Infrastruktur wird immer noch neu aufgebaut.
Ein Blick in die 1,2-Milliarden-Dollar-Forderung
Ziel des DOJ ist der Binance-Hack, der Börsenverletzung, die öffentlich mit nordkoreanischen Akteuren in Verbindung gebracht wurde. Die Zahl von 1,2 Milliarden US-Dollar ist der Betrag, den die Staatsanwaltschaft verfolgt, nicht unbedingt der, der bereits zurückgewonnen wurde. Diese Unterscheidung ist wichtig. Die Rückverfolgung gestohlener Kryptowährung durch Mixer, Bridges und Swap-Dienste ist langwierige Arbeit, und die Lücke zwischen dem, was on-chain identifiziert wird, und dem, was tatsächlich beschlagnahmt wird, ist tendenziell groß. Das Ministerium hat keinen Zeitplan für die Rückgewinnung genannt, und aus den Fakten geht nicht hervor, ob eines der Gelder eingefroren wurde.
Die Beteiligung Nordkoreas ist der Teil, der dies mehr als eine Kriminalgeschichte macht. Wenn ein Nationalstaat der mutmaßliche Nutznießer ist, wird die Strafverfolgung ebenso zu einem außenpolitischen Problem wie zu einem rechtlichen. Die Verfolgung der Gelder durch das DOJ ist ein Signal, dass die US-Behörden den Binance-Hack nicht als abgeschlossenes Kapitel behandeln, auch wenn die Börse selbst die Verletzung längst hinter sich gelassen hat.
FaceStealer: ein 400-Millionen-Dollar-Werkzeug, jetzt offline
Die Bundesbehörden gaben bekannt, dass sie die im FaceStealer-Schema genutzte Infrastruktur abgeschaltet haben, mit der Krypto-Vermögenswerte im Wert von bis zu 400 Millionen US-Dollar gestohlen wurden. Der Name verweist auf die Methode: Face-Stealing, was wahrscheinlich auf Techniken zur Umgehung von Gesichtserkennung oder Biometrie hindeutet, die zur Kompromittierung von Konten eingesetzt werden. Die Abschaltung zielt auf die Infrastruktur – die Server und Dienste, die den Betrieb des Schemas ermöglichten – und nicht auf einzelne Angeklagte.
Das ist ein vertrautes Vorgehen der US-Strafverfolgungsbehörden in Krypto-Fällen. Die Infrastruktur abzuschneiden ist schneller, als jeden Betreiber zu verfolgen, und es zwingt die Hintermänner des Schemas, von Grund auf neu aufzubauen. Ob dies zu Verhaftungen führt, ist eine separate Frage. Aus den Fakten geht nicht hervor, ob jemand im Zusammenhang mit FaceStealer angeklagt wurde.
Warum der Zeitpunkt kein Zufall ist
Die gleichzeitige Ankündigung eines Einziehungsziels in neunstelliger Höhe und einer Infrastrukturabschaltung ist eine Möglichkeit, Dynamik zu demonstrieren. Das DOJ kann im selben Nachrichtenzyklus sowohl auf einen staatlich verbundenen Gegner als auch auf ein kriminelles Unternehmen verweisen. Es macht auch Börsen und Verwahrstellen darauf aufmerksam: Die Gelder aus diesen Schemata sind noch da, und die Regierung erwartet Kooperation bei deren Kennzeichnung.
Für Binance ist die Zahl von 1,2 Milliarden US-Dollar eine unerwünschte Schlagzeile. Die Börse wurde in dieser Maßnahme nicht als Ziel genannt – das DOJ geht gegen die gestohlenen Gelder vor –, aber die Verbindung des Hacks zu Nordkorea hält die Verletzung Jahre nach ihrem Auftreten in den Nachrichten. Das ist eine Reputationslast, die das Unternehmen nicht leicht abschütteln kann.
Was noch offen ist
Die Fakten lassen mehrere Fäden offen. Es gibt keine Angaben darüber, wie viel der 1,2 Milliarden US-Dollar lokalisiert versus lediglich gesucht wurden, und keinen Hinweis darauf, ob die FaceStealer-Abschaltung eigene Beschlagnahmungen ergeben hat. Die Beziehung zwischen den beiden Schemata – falls es eine gibt – wird nicht dargelegt. Klar ist, dass die Bundesbehörden beide als aktive Durchsetzungsprioritäten im Jahr 2026 behandeln, und der nächste konkrete Schritt wird wahrscheinlich ein Gerichtsdokument sein, das detailliert darlegt, was, wenn überhaupt, die Regierung tatsächlich zurückgewonnen hat.
