1、2018-03-07｜API-Phishing-Angriff (Nutzerkonten wurden manipuliert; Gelder der Börse wurden nicht gestohlen)
Vorfall: Hacker erlangten durch Phishing zahlreiche API-Schlüssel von Nutzern und übernahmen deren Konten. Sie kauften gemeinsam VIA und trieben den Kurs innerhalb kurzer Zeit auf mehr als das Hundertfache. Anschließend verkauften sie die Coins auf anderen Märkten mit Gewinn. Dabei wurden Nutzerkonten für Handelsmanipulationen missbraucht; es wurden keine Coins aus den Wallets der Börse gestohlen.
Gestohlene Vermögenswerte: Die Gelder der Börse selbst blieben unversehrt; betroffen waren einige Nutzer, die dem Kursanstieg hinterhergekauft hatten.
Entschädigung: Binance machte die böswilligen Transaktionen rückgängig und stellte die Vermögenswerte passiv geschädigter Nutzer vollständig wieder her. Nutzer, die aktiv dem Preisanstieg hinterherkauften und spekulierten, wurden nicht entschädigt; ihnen wurden lediglich die entsprechenden Gebühren erlassen.
Folgende Maßnahmen: Binance verbesserte das API-Berechtigungssystem, führte eine IP-Whitelist ein und ergänzte eine zweite Überprüfung für Auszahlungen.
2、2018-07-04｜SYS-API-Phishing-Angriff (API-Konten von Nutzern derselben Art wurden gekapert; keine Wallet der Plattform wurde gehackt)
Vorfall: Hacker stahlen erneut durch Phishing Nutzer-API-Schlüssel, kauften in großem Umfang SYS und verursachten so ungewöhnliche Kursbewegungen. Das damals im Internet verbreitete Gerücht, es seien „7.000 BTC gestohlen“ worden, wurde offiziell dementiert. Es wurden keine Vermögenswerte aus den Wallets der Börse transferiert.
Entschädigung: Die böswilligen Transaktionen wurden rückgängig gemacht, um passiv geschädigte Nutzer zu schützen.
3、2019-05-08｜Hackerangriff auf die Hot Wallet der Kryptobörse Binance (der erste große Diebstahl aus einer Plattform-Wallet in der Geschichte von Binance)
Zeitpunkt des Vorfalls: 8. Mai 2019, Pekinger Zeit
Gestohlene Vermögenswerte: 7.074 BTC, damals rund 40,7 Millionen US-Dollar wert. Die Hacker nutzten Phishing und einen Schad-Trojaner, um zahlreiche Zugangsdaten von Nutzern zu erlangen. Anschließend veranlassten sie massenhaft Auszahlungen und transferierten Vermögenswerte direkt aus der BTC-Hot-Wallet von Binance.
Entschädigung: Der SAFU-Investorenschutzfonds übernahm die vollständige Entschädigung, sodass den Nutzern keinerlei Verluste entstanden. Binance setzte Ein- und Auszahlungen auf der gesamten Plattform für eine Woche aus, führte ein umfassendes Sicherheitsaudit durch und verbesserte die Trennung von Hot- und Cold-Wallets.
Ergänzung: Der SAFU-Fonds wurde bereits vor diesem Vorfall eingerichtet. Binance sagte zu, fortlaufend 10 % der Handelsgebühren in diesen Schutzfonds einzuzahlen, der speziell zur Entschädigung bei Sicherheitsvorfällen dient.
4、2022-10-07｜Angriff aufgrund einer Schwachstelle in der Cross-Chain-Bridge Token Hub der BNB Chain (Binance Chain)
Vorfall: Ein Fehler bei der IAVL-Baum-Verifizierung in einem Cross-Chain-Vertrag der BNB Chain ermöglichte es Hackern, gefälschte Cross-Chain-Beweise zu erstellen und Coins zu stehlen.
Gestohlene Vermögenswerte: 2 Millionen BNB, damals schätzungsweise rund 100 Millionen US-Dollar wert.
Maßnahmen: Binance koordinierte umgehend die Aussetzung des Netzwerks durch alle On-Chain-Validierungsknoten und konnte einen Teil der gestohlenen Gelder zurückholen. Die verbleibenden Verluste übernahm Binance; die Vermögenswerte der Börsenkunden waren nicht betroffen.
5、2026-10-30 (früher Morgen, Pekinger Zeit)｜Mutmaßlicher Hackerangriff auf die Multi-Chain-Hot-Wallets von Binance (dieser Vorfall; die offizielle Untersuchung und abschließende Bewertung laufen noch)
Vorfall: Hacker nutzten eine Sicherheitslücke bei der delegierten Autorisierung nach EIP-7702, um Zugriff auf mehrere Hot-Wallets von Binance zu erlangen. Sie transferierten in großem Umfang verschiedene Vermögenswerte wie ETH, USDT und USDC über mehrere Chains, darunter Ethereum, Tron und L2-Netzwerke.
Geschätzte Diebstahlsumme: On-Chain-Analysten schätzten den Abfluss auf rund 5,57 Milliarden US-Dollar. Die Stablecoin-Emittenten Tether und Circle wirkten an der Sperrung mit; insgesamt wurden Vermögenswerte im Wert von 3 Milliarden US-Dollar eingefroren.
Entschädigungszusage: Binance und He Yi erklärten öffentlich, dass die Plattform sämtliche Verluste übernehmen werde und die Gelder der Nutzer vollständig sicher seien. Der Vorfall wird derzeit noch umfassend zurückverfolgt und die Vermögenswerte werden nachverfolgt. Ein abschließender vollständiger Untersuchungsbericht wurde bislang nicht veröffentlicht.
Weitere Sicherheitsvorfälle ohne „Coin-Diebstahl“ (keine Vermögenswerte gestohlen)
1. Erpressungsversuch im August 2019: Angreifer behaupteten, über KYC-Daten von Binance zu verfügen, und forderten 300 BTC Lösegeld. Binance lehnte die Zahlung ab und setzte eine Belohnung von 25 BTC für Hinweise auf die Hacker aus. Es wurden keine Vermögenswerte gestohlen.
2. Wiederholte DNS- und DDoS-Angriffe: Sie führten lediglich zu Verzögerungen auf der Website/in der App und zu kurzzeitigen Ausfällen der Vertragsseiten. Es wurden keine Vermögenswerte gestohlen.