Jetzt kennen wir das ganze Ausmaß des Binance-Hacks. Und es ist viel schlimmer, als letzte Nacht berichtet wurde: 6,3 Milliarden Dollar. Der größte Diebstahl in der Geschichte der Kryptowährungen. Viermal so groß wie der bei Bybit.

Ich erkläre euch, was passiert ist, denn die Geschichte klingt wie aus einem Film.

Sie haben keine privaten Schlüssel geknackt. Sie hackten den Laptop EINES Binance-Ingenieurs. Von diesem Laptop aus gelangten sie in einen internen Systemcontainer und begannen, Auszahlungen zu signieren, als wären sie Binance selbst. In einer einzigen Transaktion gegen eine der Hot Wallets gab es 50 signierte Freigaben. Der Angreifer knackte den Tresor nicht: Er setzte sich auf den Stuhl des Mitarbeiters, der den Schlüssel hat.

Das Ergebnis: Sie leerten gleichzeitig Hot Wallets auf ZEHN Blockchains. 200.630 ETH und 185 Token auf Ethereum, 18.270 Bitcoins, 233 Millionen XRP, dazu Solana, Tron, Avalanche ... Der Großteil der 6,3 Milliarden floss innerhalb von nur 20 Minuten ab.

Das Detail, das klingt, als hätte es ein Drehbuchautor geschrieben: Zwei Tage zuvor hatte Binance bekannt gegeben, gerade eine Hacker-Kampagne aus Nordkorea abgewehrt zu haben. Dabei wurden gefälschte Bewerbungsgespräche genutzt, um Malware einzuschleusen. Sie wehrten den Angriff an der Haustür ab, doch der Eindringling kam durch das Fenster des Mitarbeiters. Heute schreiben TRM Labs und Chainalysis den Angriff „mit hoher Sicherheit“ TraderTraitor zu, einer nordkoreanischen Einheit der Lazarus-Gruppe. Dieselben Täter wie bei Bybit. In 20 Monaten haben sie ihren eigenen Rekord vervierfacht.

Auch die Gegenoffensive war historisch: Innerhalb von weniger als 12 Stunden wurden rund 3 Milliarden eingefroren. Tether blockierte mehr als 1.500 Millionen, Circle 823 Millionen, Ripple rund 200 Millionen in RLUSD, und sogar Coinbase, Binances größter Konkurrent, bot seine Hilfe an, indem es Überweisungen an die Adressen des Hackers blockierte. Die Hälfte der Beute ist bereits tot. Die andere Hälfte, in Bitcoin und Ethereum, die niemand einfrieren kann, wird gerade über immer kleinere Überweisungen gewaschen.

Binance hat Auszahlungen ausgesetzt, während das Unternehmen seine Systeme überprüft. Es versichert, dass die Gelder der Nutzer vollständig gedeckt sind, und hofft, den Betrieb innerhalb von etwa 48 Stunden wieder aufzunehmen. Das wird der wahre Moment der Wahrheit sein: Wenn sie wieder öffnen, werden wir sehen, ob das Vertrauen standhält.

Und noch ein abschließender Gedanke: Der größte Hack der Geschichte hat nicht die Kryptografie getroffen. Er hat einen Menschen getroffen. Die Blockchains haben einwandfrei funktioniert. Das schwächste Glied ist immer noch dasselbe wie eh und je.