• Binance bestätigte einen Sicherheitsverstoß im Umfang von 6,3 Milliarden US-Dollar; gestohlene Vermögenswerte im Wert von etwa 2,7 Milliarden US-Dollar wurden eingefroren.

• Der Angreifer verfügt weiterhin über ETH und BTC im Wert von mehr als 2,4 Milliarden US-Dollar, nachdem er Gelder verschoben hat, um Einfrierungsmaßnahmen zu umgehen.

• TRM Labs brachte den Angriff mit der nordkoreanischen Gruppe TraderTraitor in Verbindung und identifizierte eine mögliche Kompromittierung der Signaturinfrastruktur von Binances Hot Wallet.

Binance hat einen schwerwiegenden Sicherheitsverstoß bestätigt, bei dem Kryptowährungen im Wert von etwa 6,3 Milliarden US-Dollar betroffen waren. Nach Bemühungen der Börse und mehrerer Kryptounternehmen, die Bewegung der gestohlenen Gelder zu stoppen, wurden Vermögenswerte im Wert von fast 3 Milliarden US-Dollar eingefroren.

Der Angriff ereignete sich am 29. Oktober, als digitale Vermögenswerte im Wert von mehreren Milliarden Dollar ohne Autorisierung aus Binance-Wallets über 10 Blockchain-Netzwerke transferiert wurden. Der Vorfall gilt inzwischen als der größte Kryptowährungsdiebstahl aller Zeiten und übertrifft den Bybit-Hack im Februar 2025, bei dem 1,5 Milliarden Dollar erbeutet wurden.

Binance erklärte, die erste Untersuchung deute auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Der Angreifer soll den über das Gerät erlangten Zugriff genutzt haben, um in einen Service-Container einzudringen und nicht autorisierte Auszahlungsaufträge einzureichen.

Binances erste Untersuchung deutet darauf hin, dass der Sicherheitsvorfall möglicherweise mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängt, über den ein Angreifer Zugriff auf einen Service-Container erlangen und nicht autorisierte Auszahlungsaufträge einreichen konnte. Wir haben keine Hinweise auf den Verlust privater Wallet-Schlüssel gefunden. Sobald die Untersuchung abgeschlossen und die Fakten vollständig überprüft sind, werden wir einen ausführlichen technischen Bericht veröffentlichen. Die geschätzte Gesamtauswirkung beläuft sich auf rund 6,3 Milliarden Dollar. Wir haben mit Blockchain-Partnern zusammengearbeitet, um betroffene Vermögenswerte einzufrieren; bislang wurden rund 3 Milliarden Dollar On-Chain eingefroren. Binance wird alle Verluste aus dem SAFU-Fonds und den Unternehmensmitteln decken. Die Nutzergelder sind sicher. Nach Abschluss der Abhilfemaßnahmen werden wir außerdem einen aktualisierten Proof of Reserves veröffentlichen. Als sofortige Vorsichtsmaßnahme hat Binance: – Einzahlungen und Auszahlungen vorübergehend ausgesetzt, während Sicherheitsprüfungen durchgeführt werden; – die Autorisierung der betroffenen Adresse widerrufen; – Strafverfolgungsbehörden und Blockchain-Analysepartner eingeschaltet, um die Gelder zurückzuverfolgen und wiederzuerlangen. Unsere Teams arbeiten rund um die Uhr daran, dieses Problem sicher und gründlich zu lösen. Wir arbeiten eng mit unseren Strafverfolgungspartnern zusammen, um die Identität der Täter zu bestätigen und sie der Justiz zuzuführen. Bitte nutzen Sie für Neuigkeiten ausschließlich die offiziellen Binance-Kanäle. Bei weiteren Fragen können Sie sich gerne an den Binance-Kundendienst wenden. https://t.co/ywB2mKFy0p

— Binance (@binance) 30. Oktober 2026

Nach Bekanntwerden des Vorfalls setzte Binance Einzahlungen und Auszahlungen vorübergehend aus, während Sicherheitsprüfungen durchgeführt wurden. Die Börse widerrief außerdem die Autorisierung der betroffenen Adresse und kontaktierte Strafverfolgungsbehörden sowie Blockchain-Analysefirmen, um die gestohlenen Vermögenswerte zurückzuverfolgen.

Binance erklärte, keine Hinweise auf den Verlust privater Wallet-Schlüssel gefunden zu haben. Das Unternehmen versicherte den Nutzern außerdem, dass ihre Gelder sicher seien, und bestätigte, dass der Secure Asset Fund for Users (SAFU) sowie Unternehmensmittel alle Verluste decken würden.

Nordkoreanische Hacker mit dem Angriff in Verbindung gebracht, während Vermögenswerte im Wert von 3 Milliarden Dollar eingefroren wurden

TRM Labs identifizierte TraderTraitor, eine nordkoreanische Hackergruppe, als Urheber des Vorfalls. Dieselbe Gruppe wurde bereits mit dem Bybit-Hack im Februar 2025 in Verbindung gebracht, bei dem 1,5 Milliarden Dollar erbeutet wurden und den das FBI nordkoreanischen Hackern zuschrieb.

Laut TRM Labs wurden digitale Vermögenswerte im Wert von etwa 6,36 Milliarden Dollar auf von den Angreifern kontrollierte Wallets transferiert; der Großteil der Gelder wurde innerhalb von rund 20 Minuten bewegt. 

Die Untersuchung zeigte auch, wie der Angreifer möglicherweise die Kontrolle über Binances Wallet-Infrastruktur erlangte. Auf Ethereum soll der Angreifer die EIP-7702-Autorisierung genutzt haben, um eine Binance-Hot-Wallet einen schädlichen Smart Contract ausführen zu lassen. Der Angreifer hatte 50 vorab signierte Autorisierungen vorbereitet, sodass eine davon zur Transaktionsfolge der Wallet passte und die Übertragung ausführen konnte.

(Quelle: TRM Labs)

Die gestohlenen Vermögenswerte verteilten sich auf mehrere Netzwerke, darunter Ethereum, Bitcoin, Tron, XRP Ledger und Solana. Auf Ethereum entfielen rund 3,79 Milliarden Dollar der Transfers, gefolgt von Bitcoin mit 1,47 Milliarden Dollar und Tron mit etwa 628 Millionen Dollar.

TRM Labs berichtete, dass bis zum 30. Oktober Vermögenswerte im Wert von etwa 2,7 Milliarden Dollar On-Chain eingefroren worden waren. Binance meldete separat, dass sich der insgesamt eingefrorene Betrag auf rund 3 Milliarden Dollar belief.

Kryptounternehmen frieren Milliarden ein, während die Untersuchung den Ablauf des Angriffs aufdeckt

Nach dem Vorfall schritten mehrere Kryptounternehmen ein, um den Angreifer daran zu hindern, die gestohlenen Vermögenswerte zu bewegen. Tether, Circle, Ripple und World Liberty Financial froren mit dem Angriff verbundene Stablecoins im Wert von 2,67 Milliarden Dollar ein. Auch der Sicherheitsrat von Arbitrum griff ein und fror 8.426 ETH und 74,6 Millionen ARB ein.

Der Angreifer handelte jedoch schnell, um den Einfrierungsmaßnahmen zu entgehen. TRM Labs zufolge verkaufte er USDT an Market Maker und lieh sich über das Aave-Kreditprotokoll ETH gegen USDT. Diese Transaktionen halfen dem Angreifer, einen Teil der gestohlenen Gelder in Vermögenswerte umzuwandeln, die von Stablecoin-Emittenten nicht direkt eingefroren werden konnten.

Der Angreifer besitzt weiterhin mehr als 420.000 ETH und 18.270 BTC im Wert von etwa 2,4 Milliarden Dollar. Anders als USDT und andere zentralisierte Stablecoins können diese Vermögenswerte von ihren Emittenten nicht direkt eingefroren werden, was ihre Wiederbeschaffung erschwert.

(Quelle: TRM Labs)

Auch die Transfers über andere Blockchain-Netzwerke wiesen gültige Signaturen auf, was auf eine mögliche Kompromittierung von Binances Infrastruktur zur Transaktionssignierung hindeutet.

Binance hat die Identität der Angreifer bislang nicht offiziell bestätigt. Die Börse erklärte, die Untersuchung dauere an und ein ausführlicher technischer Bericht werde veröffentlicht, sobald die Fakten überprüft worden seien.

Der Vorfall wirkte sich auch auf die allgemeine Stimmung am Kryptowährungsmarkt aus. Bitcoin fiel auf 76.000 Dollar, während Ether um mehr als 3 % nachgab, da die Meldung über den Angriff Sorgen hinsichtlich der Sicherheit von Kryptobörsen auslöste.