Binance wurde vom größten Hack getroffen, den die Branche je erlebt hat. Die Verluste werden auf bis zu 6,3 MILLIARDEN $ geschätzt.
Der gesamte Markt blutet jetzt.
Bitcoin ist unter 77.000 $ gefallen und hat über 6 % verloren, während sich die Angst überall ausbreitet.
Das Ausmaß des Schadens in Zahlen:
• 6,3 MILLIARDEN $: Neueste Schätzung der Vermögenswerte, die Binance über mehrere Blockchains hinweg entwendet wurden.
• 170 MILLIARDEN $: Seit Bekanntwerden der Nachricht ist die gesamte Krypto-Marktkapitalisierung um diesen Betrag gesunken.
• 1,39 MILLIARDEN $: Gehebelte Positionen wurden innerhalb von nur 12 Stunden liquidiert.
Vergleichen wir das nun mit den größten Hacks aller Zeiten:
• Binance (2026): Bis zu 6,3 MILLIARDEN Dollar.
• Bybit (2025): 1,5 MILLIARDEN Dollar.
• Ronin Network (2022): 625 MILLIONEN Dollar.
• Poly Network (2021): 611 MILLIONEN Dollar.
• BNB Bridge (2022): 570 MILLIONEN Dollar.
• Coincheck (2018): 534 MILLIONEN Dollar.
• Mt. Gox (2014): Damals etwa 450 MILLIONEN Dollar.
Bei der höchsten Schätzung ist der Binance-Hack mehr als VIERMAL so groß wie der von Bybit und ZEHNMAL so groß wie der von Ronin.
Er übertrifft außerdem die Summe aller SECHS oben genannten Hacks.
Und er traf eine der größten Börsen der Welt.
1. MILLIARDEN AUS MEHREREN BINANCE-WALLETS GESTOHLEN
Am 29. Oktober übernahmen Angreifer mehrere Binance-Hot-Wallets und transferierten Milliardenbeträge.
• Allein aus den Ethereum-Wallets flossen rund 3,3–3,5 MILLIARDEN Dollar ab.
• Binance 14 verlor bei einer einzigen Transaktion rund 2,5 MILLIARDEN Dollar.
• Betroffen waren 167.464 ETH, 1,615 MILLIARDEN USDT und Dutzende weitere Token.
• Binance 16 verlor weitere 28.006 ETH sowie andere Vermögenswerte.
• Auch Hot Wallet 34 wurde angegriffen; betroffen waren USDC im Wert von rund 823 MILLIONEN Dollar.
• Weitere Gelder wurden von Arbitrum, Avalanche, Optimism, Bitcoin, Tron und anderen Blockchains abgezogen.
Die Angreifer machten weiter.
Sie plünderten die kompromittierten Wallets erneut, sobald neue Einzahlungen eingingen.
2. DER ANGRIFF WURDE IM VORAUS GEPLANT
Die Vorbereitungen begannen am 28.–29. Oktober.
• Die Angreifer statteten ihre operative Wallet über Tornado Cash mit Guthaben aus.
• Sie setzten einen bösartigen Smart Contract ein, der darauf ausgelegt war, Vermögenswerte abzuschöpfen.
• Sie testeten andere Wallets, bevor sie Binance ins Visier nahmen.
• Gegen 20:20 UTC am 29. Oktober begannen die massenhaften Überweisungen.
Anschließend verteilten sie die Beute auf zahlreiche Adressen, tauschten Stablecoins gegen ETH und überbrückten Vermögenswerte zwischen verschiedenen Blockchains.
3. WIE SIE ZUGRIFF ERHIELTEN
Die Angreifer erlangten die Kontrolle über die Signaturberechtigung mehrerer Binance-Hot-Wallets.
Sie nutzten Ethereums EIP-7702-Funktion, um einem bösartigen Smart Contract die Kontrolle über Binance 14 zu übertragen.
Sie sendeten 50 signierte Autorisierungen für aufeinanderfolgende Wallet-Nonces, von denen eine ausgeführt wurde.
Danach konnte die Wallet immer wieder geleert werden.
Andere Binance-Wallets wurden mit gewöhnlichen Transaktionen geplündert.
Dies war kein Angriff auf das Ethereum-Netzwerk.
Erste Erkenntnisse von Binance deuten auf den Laptop eines kompromittierten DevOps-Ingenieurs hin; es gibt keine Hinweise darauf, dass ein privater Schlüssel offengelegt wurde. Die vollständige Untersuchung läuft noch.
4. GESTOHLENE VERMÖGENSWERTE IM WERT VON RUND 3 MILLIARDEN DOLLAR EINGEFROREN
• Tether fror verknüpfte USDT im Wert von über 1,56 MILLIARDEN Dollar ein.
• Circle fror USDC im Wert von rund 823 MILLIONEN Dollar ein.
• Berichten zufolge fror Ripple weitere 200 MILLIONEN Dollar ein.
• Der Security Council von Arbitrum sicherte Vermögenswerte im Wert von rund 30,5 MILLIONEN Dollar.
• Auch andere Projekte froren damit verbundene Vermögenswerte ein.
Insgesamt sind ungefähr 2,5–3 MILLIARDEN Dollar eingefroren.
Dennoch befindet sich eine enorme Menge an ETH, BTC und anderen Vermögenswerten außerhalb der Reichweite dieser Sperren.
Binance setzte Ein- und Auszahlungen aus und erklärte, dass das Unternehmen den Vorfall untersucht. Zugleich versicherte es, dass die Kundengelder sicher seien.
Die Schätzung von 6,3 Milliarden Dollar entspricht fast 4,4 % der 144 Milliarden Dollar, die Binance verwahrt.
Selbst die niedrige Schätzung von 3,3 Milliarden Dollar ist mehr als DOPPELT so hoch wie beim Bybit-Hack.
Die endgültigen Verluste werden noch ermittelt, da so viel eingefroren wurde.
Doch die Folgen reichen bereits weit über Binance hinaus.
Dies ist eine der schlimmsten Sicherheitslücken, die die Kryptobranche je erlebt hat.
