Die Bemühungen zur Wiederbeschaffung der Gelder nach dem Binance-Exploit in Höhe von 6,3 Milliarden US-Dollar nehmen Fahrt auf. Ripple hat rund 200 Millionen US-Dollar eingefroren, die mit dem Angriff in Verbindung stehen, wie Binance-Mitgründerin Yi He mitteilte. Binance zufolge wurden inzwischen insgesamt rund 3 Milliarden US-Dollar der gestohlenen Gelder eingefroren.

Ein neuer On-Chain-Fund hat die Lage zusätzlich verschärft. Der Blockchain-Ermittler ZachXBT sagt, der Angreifer scheine derselbe zu sein, der auch hinter dem jüngsten Bitget-Hack in Höhe von 388 Millionen US-Dollar stecke. Dieser wurde Hackern zugeschrieben, die Verbindungen zu Nordkorea haben.

Wer hat was eingefroren?

Stablecoin-Emittenten und Blockchain-Netzwerke handelten schnell, um gestohlene Gelder einzufrieren:

  • Ripple: etwa 200 Millionen US-Dollar, laut Yi He „umgehend“ eingefroren

  • World Liberty Financial: 27 Millionen USD1 und 48 Millionen WLFI-Token im Wert von etwa 2 Millionen US-Dollar

  • Arbitrum Security Council: etwa 30,5 Millionen US-Dollar, durch eine On-Chain-Transaktion eingefroren

  • Insgesamt eingefroren: laut Binance etwa 3 Milliarden US-Dollar

Binance erklärte, dass das Unternehmen mit Strafverfolgungsbehörden, Token-Emittenten, Blockchain-Analysefirmen und Branchenpartnern zusammenarbeitet, um weitere Vermögenswerte aufzuspüren und einzufrieren. Außerdem teilte es mit, nur bestätigte Zahlen zu veröffentlichen.

ZachXBT verweist auf eine mit Nordkorea verbundene Gruppe

ZachXBT zufolge wurden Gelder aus dem Binance-Exploit und dem Bitget-Exploit an derselben Wallet-Adresse zusammengeführt, nachdem sie über THORChain, ein Cross-Chain-Swap-Protokoll, geleitet worden waren. Seiner Einschätzung nach deutet dies darauf hin, dass hinter beiden Angriffen derselbe Akteur steckt.

Binances vorläufige Untersuchung deutet darauf hin, dass der Sicherheitsvorfall möglicherweise mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängt. Dadurch konnte ein Angreifer auf einen Service-Container zugreifen und nicht autorisierte Auszahlungstransaktionen einreichen. Wir haben keine Hinweise darauf gefunden, dass private Schlüssel von Wallets … pic.twitter.com/5REncAI77y

— Binance (@binance) 30. Oktober 2026

Der Bitget-Hack wird TraderTraitor zugeschrieben, einer mit Nordkorea verbundenen Hackergruppe. ZachXBT zufolge wurde die Gruppe auch mit früheren Angriffen in Verbindung gebracht, darunter dem Kelp-DAO-Exploit.

So lief der Angriff ab

Frühe On-Chain-Analysen legen nahe, dass der Hacker EIP-7702 nutzte, eine Funktion, die mit dem Pectra-Upgrade von Ethereum eingeführt wurde. Damit kann eine gewöhnliche Wallet für kurze Zeit wie ein Smart Contract agieren, sofern die Anfrage mit einem gültigen privaten Schlüssel signiert ist.

Die Methode des Angreifers, wie sie von On-Chain-Forschern beschrieben wurde:

  • Sammelte im Voraus 50 signierte EIP-7702-Autorisierungen, jede mit einer anderen fortlaufenden Nonce

  • Wusste nicht, welche Nonce zum Zeitpunkt des Angriffs gültig sein würde

  • Reichte alle 50 auf einmal ein, damit eine davon passen würde

Es musste nur eine funktionieren – und das tat sie auch.

Binance erklärte, dass der Sicherheitsverstoß „mehrere Ursachen“ hatte. Das Sicherheitsteam verfolgt den gesamten Angriffsweg zurück, der über einen kompromittierten Computer verlief, der möglicherweise als Einstiegspunkt diente. Die Börse kündigte einen vollständigen Bericht zur Ursache an.

Was das für Binance-Nutzer bedeutet

  • Verluste: Binance erklärt, dass das Unternehmen alle durch den Hack entstandenen Verluste übernimmt und die Gelder der Nutzer sicher sind.

  • Einzahlungen: funktionieren normal.

  • Auszahlungen: weiterhin pausiert, während Binance sein Auszahlungssystem und die zugehörigen Adressen neu aufbaut. Ein Neustart wird innerhalb von 48 Stunden erwartet.

  • Aktuelles: Nutzer werden dringend gebeten, ausschließlich den offiziellen Binance-Kanälen zu folgen.

#XRP #ETH