Binance führt 6,3 Milliarden Dollar Hack auf infizierten Laptop zurück

Binance teilte mit, dass die vorläufige Untersuchung auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeutet. Laut der Börse verschaffte der Laptop den Angreifern Zugriff auf einen Dienst-Container, den sie für unbefugte Abhebungen nutzten, was vermutlich den größten Kryptodiebstahl der Geschichte darstellt. Die Börse erklärte, sie habe keine Beweise dafür gefunden, dass private Wallet-Schlüssel geleakt wurden. Sie versprach, alle Kundenverluste aus ihrem Secure Asset Fund for Users (SAFU) und aus Unternehmensmitteln zu decken, berichtete CSO Online.csoonline.com

Das Bild ist noch unvollständig. Binance erklärte später, man habe "weitere Einbruchspunkte aufgedeckt" und bezeichnete den Vorfall als "komplexen Angriff". Co-CEO Richard Teng sagte laut Business Insider, der Angreifer habe einen "Selbstzerstörungsmechanismus" verwendet, um seine Spuren zu verwischen. Das Unternehmen hat eine detaillierte technische Analyse versprochen, sobald die Untersuchung abgeschlossen ist.businessinsider.com

FBI nennt Nordkorea

In einer Warnmeldung vom Samstag, dem 31. Oktober, erklärte das FBI, dass Nordkorea für den Diebstahl von mehr als 6 Milliarden Dollar von Binance am oder um den 29. Oktober verantwortlich sei. Die Behörde nannte die staatlich unterstützte Gruppe TraderTraitor und erklärte, dass die Hacker die gestohlenen Vermögenswerte hauptsächlich in Ethereum ↘ 0.80% umwandelten, berichtete Help Net Security. Die Warnung listet 608 Ethereum-Adressen, 19 Bitcoin ↘ 0.96%-Adressen und eine Solana ↘ 1.02%-Adresse auf. Sie fordert Krypto-Dienstleister auf, Transaktionen, die mit diesen verknüpft sind, zu blockieren, so SecurityWeek. TraderTraitor wurde laut BBC auch für den Bybit-Hack in Höhe von 1,5 Milliarden Dollar im Jahr 2025 verantwortlich gemacht. Forscher bei F6 stellten fest, dass dieser Angriff darauf abzielte, einen automatisierten Auszahlungsprozess zu manipulieren, anstatt die Personen zu täuschen, die Transaktionen autorisieren, berichtete CSO Online.securityweek.com+3

Abhebungen wieder möglich, Abflüsse steigen

Binance begann am Sonntag, dem 1. November, phasenweise mit der Wiederherstellung der Abhebungen. Laut Seeking Alpha via TradingView wurde mitgeteilt, dass etwa 95 % der betroffenen Vermögenswerte ersetzt wurden und die restlichen 5 % weniger liquide Token seien, deren Beschaffung länger dauere. Etwa 3 Milliarden Dollar wurden auf der Blockchain eingefroren. In den ersten neuneinhalb Stunden nach der Wiedereröffnung zogen Kunden netto 3,64 Milliarden Dollar von der Börse ab, berichtete CNBC Comcast Corporation ↗ 0.49%. Ein Sprecher bezifferte die Nettoabflüsse später auf 4,72 Milliarden Dollar, was etwa 2,8 % der Vermögenswerte auf der Plattform entspricht. Analysten bezeichneten dies als einen recht moderaten Anteil, berichtete BNN Bloomberg. Am Montag stellte Binance laut einem Bericht von Yahoo Finance auch Fiat-Abhebungen in mehreren Währungen, einschließlich US-Dollar, wieder her.tradingview.com+3

Virale Spionage-Behauptung widerlegt

Ein viraler Beitrag auf X behauptete, der gehackte Ingenieur habe eine romantische Beziehung zu einem nordkoreanischen Spion gehabt und seinen Laptop unbeaufsichtigt gelassen, wobei die Behauptung dem Blockchain-Ermittler ZachXBT zugeschrieben wurde. Ein Faktencheck von The Crypto Times fand weder in den veröffentlichten Arbeiten von ZachXBT noch in den Offenlegungen von Binance oder der FBI-Warnung Belege für diese Behauptung und stufte sie als falsch ein. Teng erklärte, die Untersuchung habe bisher keine Schuldzuweisungen gegen Einzelpersonen vorgenommen. Binance teilte dem Medium mit: "Diese Behauptung ist völlig falsch. Sie sollte entfernt und als Falschinformation gemeldet werden."cryptotimes.io