Der größte Krypto-Hack aller Zeiten begann möglicherweise gar nicht mit gestohlenen Wallet-Schlüsseln.
Binance zufolge deutet die vorläufige Untersuchung des Sicherheitsvorfalls im Wert von 6,3 Milliarden US-Dollar auf den Laptop eines kompromittierten DevOps-Ingenieurs hin. Dieser soll dem Angreifer Zugriff auf interne Systeme verschafft haben, über die nicht autorisierte Auszahlungen veranlasst werden konnten.
Die Börse gibt an, keine Hinweise darauf gefunden zu haben, dass private Wallet-Schlüssel offengelegt wurden.
Dieses Detail ändert die Geschichte.
Möglicherweise handelte es sich nicht um einen Fall, in dem Hacker die Kryptografie knackten, die eine Wallet schützt.
Es ging darum, Zugriff auf die Infrastruktur zu erlangen, die bereits zum Transfer von Geld berechtigt war.
Die eigentliche Schwachstelle könnte in der internen Autorisierung gelegen haben
Ersten Berichten von The Kobeissi Letter zufolge leiteten die Angreifer Transaktionen um und transferierten Gelder über von ihnen kontrollierte Adressen auf mehreren Blockchains.
Einige Berichte deuten außerdem darauf hin, dass Ethereum EIP-7702 teilweise bei den Aktivitäten auf der Ethereum-Seite zum Einsatz kam.
Binance hat diesen konkreten technischen Ablauf jedoch noch nicht bestätigt.
Was Binance bestätigt hat, ist weniger weitreichend und wohl wichtiger: Ein kompromittiertes Gerät eines Mitarbeiters könnte einem Angreifer Zugriff auf einen Service-Container verschafft haben, über den er Auszahlungstransaktionen einreichen konnte, die von den Systemen der Börse als legitim behandelt wurden.
Neue Details dazu, wie sich der Binance-Hack im Umfang von 6,3 Milliarden US-Dollar wahrscheinlich ereignet hat: Ersten Berichten zufolge kompromittierten Hacker den Laptop eines Binance-Ingenieurs und erhielten dadurch Zugriff auf interne Systeme, die zur Autorisierung von Auszahlungen verwendet werden. Anschließend: 1. Übernahmen die Angreifer mithilfe von Ethereums EIP-7702-Mechanismus eine Binance-Hot-Wallet 2. Leiteten Wallet-Transaktionen an einen bösartigen Smart Contract um 3. Transferierten Milliardenbeträge in Kryptowährungen auf von den Angreifern kontrollierte Wallets 4. Verteilten die gestohlenen Gelder auf mehrere Wallets und wandelten einen Teil der Vermögenswerte in ETH um, um ein Einfrieren zu verhindern. Der Angriff erstreckte sich über mehrere Blockchains; der Großteil der Gelder wurde innerhalb von etwa 20 Minuten abgezogen. Vermögenswerte im Wert von rund 3 Milliarden US-Dollar wurden inzwischen eingefroren, und Binance erklärt, alle nicht wiedererlangten Verluste durch den Hack zu ersetzen. Die vollständige Untersuchung läuft noch.
— The Kobeissi Letter (@KobeissiLetter), 30. Oktober 2026
Das erklärt, warum der Angriff ein solches Ausmaß erreichen konnte, ohne dass es zu einem herkömmlichen Leak privater Schlüssel kam.
Die Analyse der gestohlenen Bitcoin durch CoinDesk ergab, dass die Transaktionen gültige Signaturen von Binance-kontrollierten Adressen trugen und gewöhnlichen Auszahlungen ähnelten.
Mit anderen Worten: Das Sicherheitsproblem könnte eine Ebene über der Wallet selbst gelegen haben.
Die Schlüssel könnten weiterhin sicher sein.
Das System, das diesen Schlüsseln vorgab, was sie signieren sollten, war es möglicherweise nicht.
Warum dieser Angriff so schwer zu stoppen war
Blockchain-Analysefirmen zufolge transferierten die Angreifer Gelder über rund 10 Blockchains. Ein Großteil der Aktivitäten fand innerhalb von etwa 20 Minuten statt.
TRM Labs schreibt den Angriff mit hoher Sicherheit der mit Nordkorea verbundenen Gruppe TraderTraitor zu, die auch mit anderen großen Kryptodiebstählen in Verbindung gebracht wird.
Geschwindigkeit war entscheidend.
Als die nicht autorisierten Auszahlungen begannen, wurden die Vermögenswerte auf mehrere Adressen und Netzwerke verteilt, bevor Börsen und Token-Emittenten reagieren konnten.
Deshalb sind die Aussichten für die verschiedenen Teile des gestohlenen Portfolios inzwischen sehr unterschiedlich.
Stablecoin-Emittenten wie Tether und Circle können bestimmte Adressen auf eine Sperrliste setzen.
Bei Bitcoin ist das nicht möglich.
Nach dem Angriff wurden rund 18.270 BTC im Wert von etwa 1,4 Milliarden US-Dollar auf 19 Wallets transferiert. Diese Coins lassen sich nicht einfach auf Protokollebene einfrieren und können in der Regel nur abgefangen werden, wenn sie später zu einer kooperierenden Börse, einem OTC-Handelsplatz oder einem anderen identifizierbaren Dienst gelangen.
Das ist ein Grund dafür, warum die Höhe der wiedererlangten Gelder bereits so wichtig geworden ist.
Binance zufolge wurden bisher Vermögenswerte im Wert von rund 3 Milliarden US-Dollar on-chain eingefroren; Milliardenbeträge sind weiterhin ungeklärt.
Ein Laptop, Milliarden Dollar
Meiner Meinung nach verdient dieser Aspekt des Binance-Hacks mehr Aufmerksamkeit.
In Diskussionen über Krypto-Sicherheit geht es oft um private Schlüssel, Multisig-Wallets und Smart-Contract-Exploits.
Doch zentralisierte Börsen sind auch auf herkömmliche Unternehmensinfrastruktur angewiesen.
Mitarbeiter haben Laptops.
Interne Dienste haben Berechtigungen.
Auszahlungssysteme müssen automatisiert werden.
Diese operativen Ebenen können genauso wichtig werden wie die Wallets selbst.
Sollten sich Binances vorläufige Erkenntnisse bestätigen, musste ein kompromittierter Arbeitsplatzrechner keine privaten Schlüssel im Wert von Milliarden Dollar preisgeben.
Es genügte, dem Angreifer Zugriff auf einen vertrauenswürdigen internen Prozess mit ausreichenden Berechtigungen zu verschaffen, um Binances Systeme anzuweisen, Gelder zu transferieren.
Das ist ein ganz anderer Sicherheitsvorfall.
Und für Börsen möglicherweise deutlich schwieriger vollständig zu beheben.
Für weitere Kryptonachrichten und Kursprognosen klicken Sie hier.
Abonnieren Sie unseren YouTube-Kanal für tägliche Krypto-Updates, Markteinblicke und Expertenanalysen.
Der Beitrag „Der Binance-Hack war kein Leak privater Schlüssel. Das könnte das größere Problem sein“ erschien zuerst auf CaptainAltcoin.