Dieser Artikel fasst die Berichterstattung von Cointelegraph über den Binance-Hack im Verlauf der Ereignisse zusammen. Eine detaillierte Chronologie mit aktuellen Informationen finden Sie hier.

Hacker stahlen am Donnerstag rund 6,3 Milliarden Dollar von Binance – der bislang größte Kryptowährungsdiebstahl.

Wie beim Verlust von 1,5 Milliarden Dollar bei Bybit im Februar 2025 und dem Sicherheitsvorfall bei Bitget im September führten Onchain-Ermittler den rekordverdächtigen Exploit bei Binance auf von Nordkorea unterstützte Hacker zurück.

Bis Freitagmorgen teilte die weltweit größte Börse mit, dass Ermittler weitere Einfallstore gefunden hätten, nachdem sie zunächst vermutet hatten, dass der kompromittierte Laptop eines Ingenieurs als möglicher Zugangspunkt gedient hatte.

„Um es klarzustellen: Der Angreifer hat nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt, und es handelte sich auch nicht um eine einzelne Aktion mit nur einem Klick“, sagte Binance-Co-CEO Richard Teng. „Unsere Untersuchung hat keiner Person die Verantwortung zugeschrieben.“

Binance erklärte, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zurückgestellt zu haben, um die Verluste zu decken, darunter 5 Milliarden US-Dollar in denselben Token, die bei dem Hack gestohlen wurden.

Die Rolle von EIP-7702 bei dem Hack gerät unter die Lupe

Das EIP-7702-Upgrade von Ethereum geriet in die Kritik, nachdem Angreifer damit eine Binance-Wallet leergeräumt hatten. Blockaid-CEO Ido Ben-Natan sagte gegenüber Cointelegraph, dass kompromittierte Signatursysteme den Diebstahl wahrscheinlich ermöglicht hätten.

Die Angreifer hätten die Gelder auch ohne EIP-7702 stehlen können, doch es könnte ihnen geholfen haben, Schutzmaßnahmen zu umgehen und Vermögenswerte in einem Zug abzuschöpfen, sagte Ben-Natan.

Teng sagte, der Angreifer habe eine EIP-7702-Delegation genutzt, um Ausführungsbefugnisse über eine Hot Wallet zu erlangen, ohne die üblichen Genehmigungskontrollen von Binance zu durchlaufen. Er fügte hinzu, dass ein „Selbstzerstörungsmechanismus“ Werkzeuge und Spuren beseitigt und damit die Untersuchung erschwert habe.

Chainalysis beobachtete Tausende Transaktionen in rascher Folge, die auf automatisierte Geldwäsche hindeuten könnten. Dabei zirkulierten Gelder zwischen Adressen und kehrten mitunter zu zuvor genutzten Wallets zurück.

Binance-Nutzer warten auf die Wiederaufnahme von Auszahlungen

Der Diebstahl erschütterte die Kryptokurse und führte dazu, dass der dezentrale Kreditgeber Aave vorsorglich neue Einzahlungen und Kreditaufnahmen aussetzte. Aave nahm seine Märkte am Freitagnachmittag wieder in Betrieb, während Auszahlungen bei Binance weiterhin ausgesetzt blieben.

Teng sagte, Binance baue seinen Auszahlungsdienst wieder auf und führe eine unternehmensweite Sicherheitsüberprüfung durch.

Binance will die Auszahlungen innerhalb von 40 Stunden nach Tengs jüngstem Update wieder aufnehmen und bis Montag einen vollständigen Nachweis der Reserven veröffentlichen.

Magazin: Manipuliertes Ledger einen Monat vor Bekanntwerden der Nachricht in Singapur gemeldet: Asia Express