Binance entdeckt weitere Sicherheitslücken nach 6,3-Milliarden-Dollar-Hack

Binance, die weltweit größte Kryptobörse, gab bekannt, dass ein Sicherheitsvorfall am Donnerstag, den 29. Oktober, Kundenvermögen von rund 6,3 Milliarden Dollar betroffen hat. Sollte sich dies bestätigen, handelt es sich um den bislang größten Kryptodiebstahl der Geschichte, berichtete CNBC. Das Blockchain-Analyseunternehmen TRM Labs teilte mit, ein Angreifer habe „ungefähr 6,36 Milliarden USD aus Binance-Wallets auf zehn Blockchains abgezogen, den Großteil davon in etwa 20 Minuten“. TRM schrieb den Angriff „mit hoher Wahrscheinlichkeit“ TraderTraitor zu, einer Elite-Hackereinheit Nordkoreas, so AP.cnbc.com+1

Der Diebstahl ist etwa viermal so groß wie der Bybit-Hack über 1,5 Milliarden Dollar im Februar 2025, wie InvestmentNews anmerkte. Auch Chainalysis führte den Angriff auf Nordkorea zurück, berichtete Reuters. Elliptic bezeichnete ihn als „fast sicher den bisher größten bekannten Diebstahl jeglicher Art“.reuters.com+1

Ablauf des Angriffs

Ari Redbord von TRM sagte, dass die Abflüsse am Donnerstag um 20:05 Uhr GMT begannen. Eine „Operator-Wallet“ sei 36 Stunden zuvor aufgeladen worden, und die Transaktionssignaturen seien wahrscheinlich im Voraus vorbereitet worden, berichtete die BBC. Binance erklärte zunächst, der Einbruch habe möglicherweise mit dem „kompromittierten Laptop eines DevOps-Ingenieurs“ begonnen, der es dem Angreifer ermöglichte, unbefugte Auszahlungen vorzunehmen. Es gebe „keine Beweise für ein Leck bei den privaten Schlüsseln der Wallets“, so eGamers. Co-CEO Richard Teng erklärte später, Ermittler hätten „weitere Sicherheitslücken“ entdeckt. Er fügte hinzu, dass die Hacker einen Selbstzerstörungsmechanismus nutzten, der ihre Werkzeuge und Spuren im Verlauf der Aktion verwischte, berichtete die BBC.bbc.com+1

Einfrierungen und Rückholversuche

Binance gab bekannt, dass rund 3 Milliarden Dollar On-Chain eingefroren wurden. Tether fror fast 1,57 Milliarden Dollar an Vermögenswerten im Zusammenhang mit dem Vorfall ein, und Circle ↗ 5.27% fror mehr als 800 Millionen Dollar ein, berichtete Reuters. TRM schätzte, dass die Hacker weiterhin etwa 2,4 Milliarden Dollar in Bitcoin ↗ 1.23% und Ethereum ↗ 1.70% kontrollierten, berichtete Yonhap. Der US Secret Service erklärte, er arbeite „rund um die Uhr“ mit Partnern aus dem Privatsektor zusammen, „um Gelder zu identifizieren, einzufrieren, zurückzuverfolgen und wiederzubeschaffen“, berichtete die BBC.en.yna.co.kr+2

Kunden und Märkte

Binance gab an, rund 6,34 Milliarden Dollar an eigenen Unternehmensmitteln zurückgelegt zu haben, um die Verluste zu decken. Teng schrieb auf X: „Ihr Geld ist sicher und wir decken jeden Verlust.“ Er fügte hinzu, dass Binances eigene Untersuchung „keinem Einzelnen die Verantwortung zugeschrieben hat“, so Reuters. Auszahlungen bleiben vorerst ausgesetzt. Teng sagte, sie blieben gestoppt, bis das System „strengen Tests standhält“, und er versprach bis Montag einen vollständigen Nachweis der Reserven, berichtete die BBC.bbc.com+1

Die Kryptopreise fielen nach den Nachrichten, bevor sie sich wieder stabilisierten. Bitcoin fiel auf ein Sechswochentief, und auch BNB ↘ 0.18% gab nach, berichtete Reuters. Tim Sun, Senior Researcher bei der HashKey Group, sagte, der Sicherheitsvorfall „könnte die Risikobereitschaft weiter dämpfen und Anleger dazu veranlassen, die Sicherheit von Vermögenswerten auf zentralisierten Börsen neu zu bewerten“.reuters.com