Am Donnerstag gegen 20:24 UTC überwies Binances Hot Wallet „Binance 14“ 167.464 ETH sowie 63 Token – darunter etwa 1,6 Milliarden US-Dollar in USDT – an eine brandneue Adresse. Sekunden später folgte ein zweites Wallet („Binance 16“). Der Angreifer scheint EIP-7702 genutzt zu haben, eine Ethereum-Funktion, mit der ein Wallet die Kontrolle an einen Smart Contract delegieren kann. Indem er den Schlüssel des Wallets dazu brachte, diese Delegation zu signieren, verwandelte er es in einen Sweeper, der die Gelder an den Angreifer weiterleitete. Blockaids vorläufige Einschätzung lautet „Missbrauch des Schlüssels“ – eine Kompromittierung der Signaturinfrastruktur und kein durchgesickerter privater Schlüssel.
Zu den Zahlen: Arkham verfolgt Wallets mit der Bezeichnung „binance-hacker-1029“, die etwa 5,7–5,8 Milliarden US-Dollar halten. Chainalysis beziffert den Wert zum Zeitpunkt des Diebstahls auf rund 5,9 Milliarden US-Dollar. Arkhams Zahl gibt jedoch den Bestand dieser Wallets an und nicht einen bestätigten Betrag, der Binance gestohlen wurde – und Binance selbst hat die Gesamtsumme nicht bestätigt.
Was zurückgeholt wurde: Tether fror etwa 1,57 Milliarden US-Dollar in USDT ein und Circle etwa 823 Millionen US-Dollar in USDC. Auch Ripple (200 Mio. US-Dollar), World Liberty Financial (27 Mio. US-Dollar) und der Security Council von Arbitrum (30,5 Mio. US-Dollar) froren Gelder ein. Binance bezifferte die bestätigte eingefrorene Gesamtsumme auf 3 Milliarden US-Dollar und sagte, sie könne noch steigen. Das gestohlene ETH kann nicht eingefroren werden – es ist der sicherste Teil des Angreifer-Vermögens.
Wer betroffen ist: Binance sagt, die Kundengelder seien sicher und das Unternehmen werde sämtliche Verluste ausgleichen. Das sagten auch Co-CEO Yi He und CZ; der SAFU-Versicherungsfonds von rund 1 Milliarde US-Dollar dient als Rückhalt. Der Haken: Bei den geleerten Wallets handelte es sich um Reserve-Wallets – etwa 5,6 % der ETH-Deckung von Binance sind weg, wodurch die ETH-Reservequote von 100 % auf ungefähr 94 % sinkt. „Sicher“ bedeutet also, dass Binance die Guthaben aus seiner eigenen Bilanz bedienen wird, nicht, dass nichts verloren ging. Binance.US war nicht betroffen; Ein- und Auszahlungen sind ausgesetzt.
Wer dahintersteckt: ZachXBT und Blockaid haben beide auf Nordkorea hingedeutet. Die Märkte reagierten: Bitcoin fiel um etwa 5 % auf unter 77.000 US-Dollar, BNB um rund 7–8 %.
Sollte sich das bestätigen, wäre der Vorfall der größte Krypto-Diebstahl aller Zeiten und würde den Bybit-Raub von 1,5 Milliarden US-Dollar im Februar 2025 deutlich übertreffen. Die Lage entwickelt sich noch – Binance hat eine vollständige Aufarbeitung versprochen.
Zu den Zahlen: Arkham verfolgt Wallets mit der Bezeichnung „binance-hacker-1029“, die etwa 5,7–5,8 Milliarden US-Dollar halten. Chainalysis beziffert den Wert zum Zeitpunkt des Diebstahls auf rund 5,9 Milliarden US-Dollar. Arkhams Zahl gibt jedoch den Bestand dieser Wallets an und nicht einen bestätigten Betrag, der Binance gestohlen wurde – und Binance selbst hat die Gesamtsumme nicht bestätigt.
Was zurückgeholt wurde: Tether fror etwa 1,57 Milliarden US-Dollar in USDT ein und Circle etwa 823 Millionen US-Dollar in USDC. Auch Ripple (200 Mio. US-Dollar), World Liberty Financial (27 Mio. US-Dollar) und der Security Council von Arbitrum (30,5 Mio. US-Dollar) froren Gelder ein. Binance bezifferte die bestätigte eingefrorene Gesamtsumme auf 3 Milliarden US-Dollar und sagte, sie könne noch steigen. Das gestohlene ETH kann nicht eingefroren werden – es ist der sicherste Teil des Angreifer-Vermögens.
Wer betroffen ist: Binance sagt, die Kundengelder seien sicher und das Unternehmen werde sämtliche Verluste ausgleichen. Das sagten auch Co-CEO Yi He und CZ; der SAFU-Versicherungsfonds von rund 1 Milliarde US-Dollar dient als Rückhalt. Der Haken: Bei den geleerten Wallets handelte es sich um Reserve-Wallets – etwa 5,6 % der ETH-Deckung von Binance sind weg, wodurch die ETH-Reservequote von 100 % auf ungefähr 94 % sinkt. „Sicher“ bedeutet also, dass Binance die Guthaben aus seiner eigenen Bilanz bedienen wird, nicht, dass nichts verloren ging. Binance.US war nicht betroffen; Ein- und Auszahlungen sind ausgesetzt.
Wer dahintersteckt: ZachXBT und Blockaid haben beide auf Nordkorea hingedeutet. Die Märkte reagierten: Bitcoin fiel um etwa 5 % auf unter 77.000 US-Dollar, BNB um rund 7–8 %.
Sollte sich das bestätigen, wäre der Vorfall der größte Krypto-Diebstahl aller Zeiten und würde den Bybit-Raub von 1,5 Milliarden US-Dollar im Februar 2025 deutlich übertreffen. Die Lage entwickelt sich noch – Binance hat eine vollständige Aufarbeitung versprochen.