Binance gab am 30. Oktober offiziell bekannt, dass es zu einem schwerwiegenden Sicherheitsvorfall mit einer Hot Wallet gekommen ist. Der Gesamtschaden wird auf rund 6,3 Milliarden US-Dollar geschätzt. Damit könnte es sich um den größten Sicherheitsvorfall in der Geschichte der Kryptoindustrie handeln. Nach ersten Untersuchungen der Plattform stammte der Angriff höchstwahrscheinlich von einem kompromittierten Laptop eines DevOps-Engineers. Die Angreifer nutzten diesen, um sich seitlich in interne Service-Container vorzuarbeiten und nicht autorisierte Auszahlungsaufträge einzureichen. Weitere Untersuchungen ergaben später, dass es bei dem Angriff mehrere Zugangspunkte gab. Binance betonte zudem, dass es bislang keine Belege für eine direkte Offenlegung der privaten Schlüssel der zugrunde liegenden Wallets gebe.
Unmittelbar nach dem Vorfall arbeitete Binance gemeinsam mit Stablecoin-Emittenten wie Tether und Circle sowie Anbietern von Blockchain-Intelligence daran, die nachverfolgbaren gestohlenen Adressen einzufrieren. Bis zum Zeitpunkt der Bekanntmachung konnten Vermögenswerte im Wert von rund 3 Milliarden US-Dollar erfolgreich eingefroren werden. Binance legte die Entschädigungsregelung ausdrücklich fest: Die Verluste werden gemeinsam aus dem SAFU-Sicherheitsfonds für Nutzer und aus eigenen Mitteln des Unternehmens getragen. Binance versicherte, dass das Kapital aller Nutzer von diesem Hackerangriff unberührt bleibt.
Als vorbeugende Risikokontrollmaßnahme setzte die Plattform Auszahlungen vorübergehend aus; Einzahlungen waren davon nicht betroffen. Binance nannte einen voraussichtlichen Zeitrahmen und rechnete damit, die Sicherheitsüberprüfung innerhalb von 45 Stunden abzuschließen und Auszahlungen wieder aufzunehmen. Das Team stimmte sich außerdem mit Strafverfolgungsbehörden in mehreren Ländern und Partnern für die Blockchain-Rückverfolgung ab, um die noch nicht eingefrorenen gestohlenen Gelder weiterzuverfolgen. Binance erklärte, nach Abschluss der Untersuchungen und Überprüfung aller Fakten einen vollständigen technischen Bericht zu veröffentlichen und nach Behebung des Problems den Nachweis der Reserven zu aktualisieren.
Unmittelbar nach dem Vorfall arbeitete Binance gemeinsam mit Stablecoin-Emittenten wie Tether und Circle sowie Anbietern von Blockchain-Intelligence daran, die nachverfolgbaren gestohlenen Adressen einzufrieren. Bis zum Zeitpunkt der Bekanntmachung konnten Vermögenswerte im Wert von rund 3 Milliarden US-Dollar erfolgreich eingefroren werden. Binance legte die Entschädigungsregelung ausdrücklich fest: Die Verluste werden gemeinsam aus dem SAFU-Sicherheitsfonds für Nutzer und aus eigenen Mitteln des Unternehmens getragen. Binance versicherte, dass das Kapital aller Nutzer von diesem Hackerangriff unberührt bleibt.
Als vorbeugende Risikokontrollmaßnahme setzte die Plattform Auszahlungen vorübergehend aus; Einzahlungen waren davon nicht betroffen. Binance nannte einen voraussichtlichen Zeitrahmen und rechnete damit, die Sicherheitsüberprüfung innerhalb von 45 Stunden abzuschließen und Auszahlungen wieder aufzunehmen. Das Team stimmte sich außerdem mit Strafverfolgungsbehörden in mehreren Ländern und Partnern für die Blockchain-Rückverfolgung ab, um die noch nicht eingefrorenen gestohlenen Gelder weiterzuverfolgen. Binance erklärte, nach Abschluss der Untersuchungen und Überprüfung aller Fakten einen vollständigen technischen Bericht zu veröffentlichen und nach Behebung des Problems den Nachweis der Reserven zu aktualisieren.
