Synthetix hat die SNX zurückerlangt, die beim 6,3-Milliarden-Dollar-Hack von Binance gestohlen wurden. Der Angreifer hat unterdessen versehentlich rund 8 Millionen Newton-Token in einem stillgelegten Contract eingeschlossen.
Es handelt sich um zwei von mindestens neun Transaktionen mit der Beute.
Mindestens neun Transaktionen mit einer Beute
Binance bestätigte, dass Kryptowährungen im Wert von rund 6,3 Milliarden US-Dollar gestohlen wurden – der inzwischen größte Exploit in der Geschichte der Kryptowährungen. Das ist mehr als das Vierfache des Bybit-Hacks im Februar 2025, bei dem 1,5 Milliarden US-Dollar erbeutet wurden und der bis dahin der größte war.
Mehrere Ermittler bringen den Angriff mit der TraderTraitor-Einheit Nordkoreas in Verbindung. Binance macht den kompromittierten Laptop eines DevOps-Ingenieurs dafür verantwortlich.
Bislang wurden gestohlene Gelder im Wert von fast 3 Milliarden US-Dollar auf verschiedenen Chains eingefroren oder gesperrt. Die Emittenten zentralisierter Stablecoins waren dafür verantwortlich, die größten Beträge einzufrieren.
Tether setzte USDT im Wert von rund 1,77 Milliarden US-Dollar auf die Blacklist, Circle tat dasselbe mit USDC im Wert von etwa 825 Millionen US-Dollar. Zu den anderen Plattformen, die einen Teil der gestohlenen Gelder eingefroren haben, gehört Ripple: Das Unternehmen konnte 40,5 Millionen der 88,5 Millionen RLUSD einfrieren, die transferiert worden waren. World Liberty Financial sperrte 27,8 Millionen USD1.
Auch der Sicherheitsrat von Arbitrum griff ein: Er nutzte seine Notfallbefugnisse, um ETH und ARB im Wert von 30,5 Millionen US-Dollar abzuschotten. Der DEX-Aggregator 1inch blockierte die Exploit-Adressen in seinen Apps, seiner Wallet und seiner API.
Warum ein Admin-Schlüssel über alles entscheidet
Die Emittenten von Stablecoins, insbesondere die zentralisierten, verfügen über eine Blacklist-Funktion oder einen Admin-Schlüssel. Dieselbe Funktion gibt es auch bei den Tokens bestimmter Protokolle wie Arbitrum.
Mit dieser Funktion kann ein Emittent oder eine kontrollierende DAO einen Transfer rückgängig machen oder einfrieren, bevor er sein vorgesehenes Ziel erreicht. Native Assets wie Ether (ETH) von Ethereum und Bitcoin (BTC) haben keine Emittenten und verfügen auch nicht über einen Abschalter. Solche Tokens werden in der Regel transferiert, ohne dass ein Unternehmen oder eine DAO sie daran hindern kann.
Es gibt auch Tokens, die von vornherein unveränderlich sind. Sie können nicht eingefroren werden, aber dennoch verloren gehen, wenn sie an einem Ort landen, von dem sie nie wieder bewegt werden können.
Reserve stieß an diese Grenze. Als der Angreifer rund 3,4 Milliarden seiner RSR-Tokens erbeutete, schrieb das Team auf X, dass niemand – auch das Projekt selbst nicht – sie einfrieren könne, da RSR keine Admin-Schlüssel habe.
Einfrierbare Tokens können gestoppt werden. Unveränderliche Tokens verschwinden nur durch Zufall oder absichtlich.
Synthetix’ Rückholaktion und das eigene Missgeschick des Hackers
Synthetix teilte mit, dass seine protocolDAO die von Binance entwendeten SNX zurückgeholt und in die Multisignatur-Wallet Safe der DAO transferiert habe.
Die DAO erklärte, sie habe Binance benachrichtigt und werde die Tokens auf Anfrage zurückgeben. Der zurückgeholte Betrag beläuft sich auf rund 8,4 Millionen US-Dollar.
Die von Binance gestohlenen SNX wurden von der protocolDAO von Synthetix zurückgeholt.
Die Tokens sind in der Safe-Wallet der protocolDAO gesichert und werden auf Anfrage an Binance zurückgeschickt. Wir haben Binance benachrichtigt.
Fick Kim Jong Un.https://t.co/Od9S69xuN3
— Synthetix ⚔️ (@synthetix) 30. Oktober 2026
Newtons Tokens blieben aufgrund eines Fehlers des Angreifers erhalten. Die Newton Foundation teilte mit, dass der Dieb rund 8 Millionen NEWT direkt an die Vertragsadresse des Tokens geschickt habe – zusammen mit 17 weiteren Tokens, darunter ANIME.
NEWT ist ein ERC-20-Token auf Ethereum mit einem festen Gesamtangebot von 1 Milliarde. Da die Tokens an eine Vertragsadresse gesendet wurden, die keine Funktion zu ihrer Freigabe hat, sind sie praktisch gestrandet. Bei dem fraglichen Betrag handelt es sich um NEWT im Wert von etwa 3,5 Millionen US-Dollar, die nun außerhalb der Kontrolle des Angreifers liegen.
Die 2,86 Milliarden US-Dollar, die niemand anfassen kann
Der Angreifer hat einfrierbare Vermögenswerte in Vermögenswerte umgewandelt, die nicht gesperrt werden können. Die Täter nahmen durch den Verkauf von Altcoins wie AAVE, LINK und PEPE rund 158,25 Millionen US-Dollar ein.
Die Erlöse wurden anschließend in ETH umgewandelt. Laut einem weiteren Bericht hinterlegte der Angreifer 60 Millionen USDT bei Aave und lieh sich dagegen rund 19.762 ETH. Dies geschah 41 Minuten bevor Aave den Markt einfror. Das reichte dem Angreifer, um mit den ETH zu entkommen, während die einfrierbaren Stablecoins als Sicherheit zurückblieben.
Laut den Tracking-Daten von Arkham und Lookonchain gibt es bislang gestohlene Vermögenswerte im Wert von 2,86 Milliarden US-Dollar, die nicht eingefroren werden können.
Dazu gehören ETH im Wert von 1,09 Milliarden US-Dollar, BTC im Wert von 1,41 Milliarden US-Dollar und 682,9 Millionen TRX. Binance hat Ein- und Auszahlungen ausgesetzt und erklärt, die Verluste der Nutzer aus seiner SAFU-Reserve und Unternehmensmitteln zu decken.
Co-CEO Richard Teng schrieb auf X: „Euer Geld ist sicher, und wir übernehmen die Deckung sämtlicher Verluste.“
Lies nicht einfach nur Krypto-Nachrichten. Verstehe sie. Abonniere unseren Newsletter. Er ist kostenlos.