Binance ist Berichten zufolge Opfer des vermutlich größten Kryptowährungsdiebstahls der Geschichte geworden. Die geschätzten Verluste belaufen sich auf etwa 6,3 Milliarden US-Dollar.
Der bisherige Rekord war der Bybit-Hack im Jahr 2025, bei dem 1,5 Milliarden US-Dollar erbeutet wurden. Dieser jüngste Vorfall wäre mehr als viermal so groß.
Wie gelangten die Hacker ins System?
Laut der vorläufigen Untersuchung von Binance begann der Vorfall damit, dass der Laptop eines DevOps-Ingenieurs kompromittiert wurde.
Über den gehackten Laptop verschafften sich die Angreifer Zugang zu einem Service-Container innerhalb der Binance-Infrastruktur. Von dort aus begannen sie angeblich, unautorisierte Auszahlungsaufträge zu erteilen.
Mit anderen Worten: Die Hacker drangen nicht unbedingt direkt in die Wallets ein. Stattdessen nutzten sie die internen Systeme von Binance aus und verwendeten ihren Zugriff, um nicht autorisierte Transaktionen einzuleiten.
Binance erklärte, es gebe derzeit keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. Die Untersuchung befindet sich jedoch noch in einem frühen Stadium; ein vollständiger technischer Bericht soll später veröffentlicht werden.
Wer steckt hinter dem Angriff?
Die Sicherheitsforschungsfirmen TRM Labs und Pangolin Intelligence gehen Berichten zufolge davon aus, dass der Angriff mit der nordkoreanischen Hackergruppe TraderTraitor in Verbindung stehen könnte, die bereits mit großen Kryptowährungsdiebstählen in Verbindung gebracht wurde.
Der Leiter für globale Politik bei TRM Labs bezeichnete den Vorfall Berichten zufolge als den größten Bankraub der Menschheitsgeschichte.
Wie viel Geld wurde eingefroren und wie viel befindet sich noch in den Händen der Hacker?
Den gemeldeten Zahlen zufolge:
Geschätzter Gesamtverlust: etwa 6,3 Milliarden $.
Eingefrorene Gelder: etwa 3 Milliarden $.
Noch in den Wallets der Hacker befindliche Gelder: Bitcoin und Ethereum im Wert von etwa 2,4 Milliarden $.
Binance-Gründer Changpeng Zhao berichtete zunächst, dass Tether etwa 971 Millionen $ und Circle etwa 823 Millionen $ eingefroren hätten.
Binance meldete später, dass etwa 3 Milliarden $ eingefroren worden seien, legte jedoch noch keine vollständige Aufschlüsselung der eingefrorenen Vermögenswerte vor.
On-Chain-Daten zeigten zunächst Token im Wert von mehr als 2,3 Milliarden $ auf einer Ethereum-Adresse.
Davon stammten Berichten zufolge 28,005 ETH aus einer Wallet, die als Binance zugehörig gekennzeichnet war. Anschließend wurden etwa 195,460 ETH im Wert von rund 440 Millionen $ auf eine andere Adresse übertragen.
Warum konnten Stablecoins eingefroren werden, Bitcoin aber nicht?
Dies ist eine der wichtigsten und beunruhigendsten Erkenntnisse aus dem Vorfall.
Tether und Circle können bestimmte Token einfrieren, indem sie Wallet-Adressen, die mit verdächtigen Aktivitäten in Verbindung stehen, auf eine Sperrliste setzen.
Sobald eine Adresse auf der Sperrliste steht, können die betroffenen Stablecoins nicht mehr übertragen, getauscht oder mithilfe von Mixern über normale Token-Transaktionen weitergeleitet werden.
Im Grunde werden die Gelder in der Wallet gesperrt.
Bitcoin und Ethereum funktionieren jedoch anders.
Weder Bitcoin noch Ethereum verfügen über ein zentrales Unternehmen, das die Vermögenswerte einer Person einfach auf Netzwerkebene einfrieren kann.
Daher befinden sich Bitcoin und Ethereum im Wert von etwa 2,4 Milliarden $ Berichten zufolge weiterhin unter der Kontrolle der Hacker.
Die Rückgewinnung dieser Gelder könnte davon abhängen, die Hacker zu identifizieren und sie daran zu hindern, die Gelder über Börsen auszuzahlen, die mit den Strafverfolgungsbehörden zusammenarbeiten.
Dieser Prozess könnte Monate oder sogar Jahre dauern.
Der entscheidende Unterschied besteht darin, dass es sich bei den eingefrorenen Geldern um Vermögenswerte handelte, die von Unternehmen mit zentralisierten Kontrollmechanismen ausgegeben wurden, während Bitcoin und Ethereum dezentrale Netzwerke ohne zentrale Instanz sind, die einzelne Guthaben einfrieren kann.
Auswirkungen auf den Kryptowährungsmarkt und die Nutzer
Der Vorfall hatte Berichten zufolge mehrere Folgen für den breiteren Kryptowährungsmarkt:
Bitcoin: Fiel um mehr als 4 % und sank unter 78.000 $.
USDT: Wurde an einigen Börsen kurzzeitig leicht unter 1 $ gehandelt, obwohl keine schwerwiegende Entkopplung gemeldet wurde.
Binance: Setzte Ein- und Auszahlungen vorübergehend aus, während Sicherheitsüberprüfungen durchgeführt wurden.
Betroffene Systeme: Binance widerrief Berichten zufolge die kompromittierten Autorisierungsmechanismen.
Binance US: Erklärte, dass der Vorfall keine Auswirkungen auf den eigenen Betrieb hatte.
Binance hat wiederholt erklärt, dass die Gelder der Nutzer sicher seien und das Unternehmen die Verluste übernehmen werde.
Der gemeldete Wiederherstellungsplan sieht vor, den Secure Asset Fund for Users (SAFU) und die eigenen finanziellen Mittel des Unternehmens einzusetzen.
Der SAFU-Fonds verfügte Berichten zufolge über Rücklagen in Höhe von etwa 1,2 Milliarden $.
Binance-Gründer Changpeng Zhao erklärte Berichten zufolge, der Vorfall sei schmerzhaft, betonte jedoch, dass das Unternehmen ihn überstehen werde.
Warum ist das ein so schwerer Schlag für die Kryptowährungsbranche?
Kryptowährungsbörsen funktionieren anders als traditionelle Börsen.
Eine Börse bietet in erster Linie einen Marktplatz, auf dem Käufer und Verkäufer mit Wertpapieren handeln können. Vermögenswerte von Kunden werden üblicherweise über Broker, Verwahrstellen und andere Finanzinstitute gehalten.
Kryptowährungsbörsen hingegen verwahren häufig große Mengen digitaler Vermögenswerte ihrer Kunden in Wallets, die von der Börse kontrolliert werden.
Dadurch entsteht ein erhebliches Sicherheitsrisiko.
Wenn Angreifer Zugriff auf die interne Infrastruktur, Autorisierungssysteme oder Auszahlungsmechanismen einer Börse erhalten, können sie möglicherweise enorme Mengen an Kryptowährung stehlen.
Dieser Vorfall wirft ernsthafte Fragen zur Sicherheit zentralisierter Kryptowährungsbörsen auf.
Wenn der kompromittierte Laptop eines einzigen Mitarbeiters möglicherweise Verluste in Milliardenhöhe verursachen kann, wie sicher sind dann die internen Systeme, die die Gelder der Nutzer schützen?
Der Angriff stellt auch die langjährigen Behauptungen der Kryptowährungsbranche über ihre fortschrittliche Sicherheitsinfrastruktur infrage.
Binance erklärte, mit Strafverfolgungsbehörden und Partnern für Blockchain-Analysen zusammenzuarbeiten, um die gestohlenen Gelder aufzuspüren und so viel wie möglich davon zurückzuerlangen.
Nach Abschluss des Wiederherstellungsprozesses wird das Unternehmen voraussichtlich außerdem einen aktualisierten Proof-of-Reserves-Bericht veröffentlichen.
Abschließende Gedanken
Dieser Vorfall macht eine wichtige Tatsache der Kryptowährungsbranche deutlich:
Die Blockchain-Technologie mag dezentralisiert sein, doch die darauf aufbauenden Unternehmen und Infrastrukturen sind nicht immer sicher.
Ein einziges kompromittiertes Gerät eines Mitarbeiters, ein schwaches internes Sicherheitssystem oder eine Schwachstelle im Autorisierungsverfahren kann möglicherweise Milliarden von Dollar gefährden.
Für Anleger und Nutzer von Kryptowährungen ist dies eine Erinnerung daran, dass die Sicherheit von Börsen, Transparenz, die Verwahrung von Vermögenswerten und Risikomanagement genauso wichtig sind wie die Technologie selbst.