Binance hat 90 Prozent der bei Hack gestohlenen 6,3 Milliarden Dollar ersetzt

Binance teilte am Samstag mit, dass sie 90 Prozent der rund 6,3 Milliarden Dollar an Kryptowährungen, die aus ihren Hot Wallets gestohlen wurden, ersetzt haben und dass sie weiterhin planen, Auszahlungen am Sonntag, den 1. November, wieder zu öffnen, so CNBC. Blockchain-Analysten haben nordkoreanische Hacker für den, wie sie es beschreiben, größten Kryptodiebstahl der Geschichte verantwortlich gemacht. Binance ist die weltweit größte Kryptobörse.cnbc.com

TRM Labs erklärte, dass ein Angreifer etwa 6,36 Milliarden Dollar aus Binance-Wallets auf 10 Blockchains bewegte, wobei der Großteil in etwa 20 Minuten geschah. Das Unternehmen schrieb den Angriff mit hoher Zuversicht TraderTraitor zu, das sie als Nordkoreas Elite-Hacking-Einheit bezeichneten. Chainalysis-CEO Jonathan Levin schrieb, dass der Hack wahrscheinlich von der DPRK-Gruppe TraderTraitor durchgeführt wurde. Das FBI hat dieselbe Gruppe mit dem Bybit-Hack über 1,5 Milliarden Dollar im Februar 2025 in Verbindung gebracht. Nordkorea weist solche Anschuldigungen zurück.pbs.org+2

Wie sich der Einbruch abspielte

Der Diebstahl begann am Donnerstag, den 29. Oktober, gegen 16:05 Uhr Eastern Time. Die Angreifer hatten Laptops von Entwicklungs- und Betriebstechnikern von Binance kompromittiert und sich Signierbefugnisse verschafft, berichtete SBS. Sie stahlen XRP ↘ 0.39%, Bitcoin ↗ 0.41% und Tether. Binance verwies zunächst auf einen einzelnen kompromittierten Laptop. Später teilten sie mit, dass ihre Untersuchung weitere Einbruchspunkte gefunden habe. Co-CEO Richard Teng sagte, der Angriff sei nicht von einer einzelnen Person durchgeführt worden. Er sagte, es sei Schadsoftware verwendet worden, die darauf ausgelegt war, Spuren ihrer Aktivitäten zu löschen, was es den Hackern ermöglichte, Gelder zu bewegen, ohne normale Genehmigungskontrollen zu durchlaufen.latimes.com+2

Binance sagte, sie hätten mit Blockchain-Partnern zusammengearbeitet, um etwa 3 Milliarden Dollar der betroffenen Vermögenswerte einzufrieren. Yonhap berichtete, dass TRM den eingefrorenen Betrag auf etwa 2,7 Milliarden Dollar bezifferte, während die Hacker weiterhin etwa 2,4 Milliarden Dollar in Bitcoin und Ethereum ↗ 0.70% kontrollierten. Die Hacker hatten bereits etwa 786 Millionen Dollar in schwerer nachverfolgbare Währungen umgewandelt, sagte Elliptic, wie Business Insider berichtete. Auf die Frage am Freitag, ob Nordkorea involviert sei, sagte Präsident Donald Trump: Wir untersuchen das.en.yna.co.kr+2

Deckung der Verluste

Binance teilte mit, dass sie etwa 6,34 Milliarden Dollar an Unternehmensmitteln zurückgestellt haben. Um die gestohlenen Vermögenswerte zu ersetzen, greifen sie laut ihrem Wiederherstellungs-Update auf einen Teil ihres Secure Asset Fund for Users (SAFU), einen Teil ihres Futures-Versicherungsfonds und ihre Unternehmenskasse zurück. Die Börse sagte, sie werde den SAFU wieder auf etwa 1 Milliarde Dollar aufbauen. Die restlichen 10 Prozent bestehen aus weniger liquiden Token außerhalb ihrer Top 10, deren Kauf länger dauern könnte. Binance erwartet, den vollständigen Nachweis der Reserven um den 3. November abzuschließen.straitstimes.com+3

Ari Redbord von TRM Labs warnte, dass das bei dem Angriff gestohlene Geld wahrscheinlich in das Waffenprogramm von Pjöngjang fließt. Wenn Nordkorea in diesem Ausmaß stiehlt, unterstützt das Geld die Waffenverbreitung, und jeder Dollar, den wir einfrieren oder nachverfolgen, ist ein Dollar, den das Regime verliert, sagte er.uk.finance.yahoo.com