Binance: 80 Prozent der Verluste nach 6,3-Milliarden-Dollar-Hack ersetzt

Hacker stahlen am späten Donnerstag, dem 29. Oktober, etwa 6,3 Milliarden Dollar in Kryptowährung von Binance, der weltweit größten Krypto-Börse. Ermittler bezeichnen dies als den größten Krypto-Diebstahl aller Zeiten. Blockchain-Analysten haben den Angriff TraderTraitor zugeschrieben, einer Elite-Hacker-Einheit aus Nordkorea. Binance teilte mit, dass bisher etwa 3 Milliarden Dollar on-chain eingefroren wurden, und versprach, alle Verluste zu decken. Sowohl das FBI als auch der U.S. Secret Service haben bestätigt, dass sie in diesem Fall ermitteln.apnews.com+1

Die Börse hat versucht, ihre Kunden zu beruhigen. In einem Sicherheitsupdate, das am frühen 31. Oktober (asiatische Zeit) veröffentlicht wurde, erklärten die Co-CEOs Yi He und Richard Teng, dass etwa 80 % der gestohlenen Vermögenswerte bereits ersetzt worden seien. Teng sagte, das Unternehmen habe mehr als 6,34 Milliarden Dollar zurückgestellt, wovon 5 Milliarden in denselben Token gehalten werden, die entwendet wurden. Binance kauft den Rest über Marktkanäle und außerbörsliche Handelsplätze.finance.yahoo.com+1

Ein 20-Minuten-Raubzug

TRM Labs berichtete, dass der Angreifer etwa 6,36 Milliarden Dollar aus Binance-Wallets über 10 Blockchains hinweg verschoben hat, das meiste davon innerhalb von etwa 20 Minuten. Das Unternehmen gab an, die Nordkorea-Zuschreibung "mit hoher Zuversicht" vorgenommen zu haben. Auch der CEO von Chainalysis, Jonathan Levin, brachte den Angriff mit TraderTraitor in Verbindung. TRM erklärte, dass die Hacker mindestens 36 Stunden vor dem Diebstahl mit den Vorbereitungen begannen und Testübertragungen zwischen von ihnen kontrollierten Wallets durchführten. Ihre Methoden entsprachen früheren Angriffen Nordkoreas auf Bybit und KelpDAO.cybersecuritydive.com+1

Binance teilte mit, dass der Einbruch mit dem kompromittierten Laptop eines DevOps-Ingenieurs begann, obwohl Ermittler später weitere "Einbruchspunkte" fanden. Teng sagte, die Angreifer hätten die EIP-7702-Kontodelegierungsfunktion von Ethereum genutzt, um die Kontrolle über ein Hot Wallet zu übernehmen, ohne die normalen Genehmigungskontrollen zu durchlaufen. Sie verwendeten zudem einen Selbstzerstörungsmechanismus, um während des Vorgangs Beweise zu löschen. "Dies war keine einfache Ein-Klick-Aktion", sagte Teng.bbc.co.uk+2

Auszahlungen eingefroren, Vermögenswerte verfolgt

Die Stablecoin-Emittenten Tether und Circle ↘ 9.31% halfen dabei, einen Teil der gestohlenen Gelder einzufrieren. Bitcoin ↗ 0.36% fiel, als die Nachricht die Anleger verunsicherte. Einzahlungen funktionieren normal, aber Auszahlungen bleiben pausiert. Am Freitagnachmittag (US-Ostküstenzeit) teilte Binance mit, dass man anstrebe, Auszahlungen innerhalb von etwa 34 Stunden wieder aufzunehmen, Vermögenswert für Vermögenswert. Zudem plant die Börse, bis Montag, den 2. November, Ergebnisse zum Nachweis der Reserven zu veröffentlichen.finance.yahoo.com+1

Ein Sprecher des Secret Service sagte, dass Agenten "rund um die Uhr" mit Partnern zusammenarbeiten, um die Gelder zu "identifizieren, einzufrieren, nachzuverfolgen und wiederzuerlangen".cybersecuritydive.com

Pjöngjangs Krypto-Playbook

Der Diebstahl ist etwa viermal so groß wie der bisherige Rekord, der 1,5-Milliarden-Dollar-Hack Nordkoreas gegen Bybit im Februar 2025. Chainalysis schätzt, dass Pjöngjang im Jahr 2025 insgesamt 2 Milliarden Dollar in Krypto gestohlen hat. Experten sagen, das Regime sei auf solche Diebstähle angewiesen, um Devisen zu beschaffen und sein Atomprogramm trotz UN-Sanktionen zu finanzieren. Analysten merken an, dass die Geschwindigkeit und Automatisierung des Angriffs neue Fragen darüber aufwerfen, wie KI solche Operationen verstärken könnte.axios.com+2