Binances Hack über 6,3 Milliarden Dollar: Ein Laptop, 20 Minuten, eine wichtige Lektion
Am 29. Oktober gab Binance, die weltweit größte Kryptobörse, einen Sicherheitsvorfall bekannt, dessen Schaden auf 6,3 Milliarden Dollar geschätzt wird. Es ist der größte Krypto-Diebstahl aller Zeiten und mehr als viermal so groß wie der Bybit-Hack vom Februar 2025.
Was ist schiefgelaufen?
Erste Erkenntnisse von Binance deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Dieser Zugang ermöglichte es dem Angreifer Berichten zufolge, einen Service-Container zu erreichen und nicht autorisierte Auszahlungen zu veranlassen. Binance erklärt, dass keine privaten Schlüssel entwendet wurden und mehrere Faktoren eine Rolle spielten, nicht nur ein einzelnes Gerät. Laut TRM Labs dauerte der Abfluss nur etwa 20 Minuten.
Wer steht unter Verdacht?
TRM Labs und Elliptic schreiben den Angriff staatlich unterstützten Hackern aus Nordkorea zu. Dabei handelt es sich um eine Zuordnung durch Forscher, nicht um eine abschließende offizielle Einschätzung.
Die eigentliche Lektion
Die schwächste Stelle war weder die Blockchain noch die Kryptografie. Es war ein einzelnes Gerät mit zu weitreichenden Zugriffsrechten. Der Angreifer knackte nicht den Tresor, sondern verschaffte sich Zugang zu dem Prozess, der ihn öffnet.
Was kann jedes Unternehmen daraus lernen?
1. Beschränken Sie, auf welche Systeme ein einzelnes Mitarbeitergerät zugreifen kann.
2. Verlangen Sie für Überweisungen hoher Beträge die Genehmigung mehrerer Personen.
3. Legen Sie automatische Limits und Warnmeldungen für hohe Auszahlungen fest.
Binance erklärt, dass die Nutzergelder sicher sind, und hat zugesagt, die Verluste zu decken. Berichten zufolge wurden etwa 3 Milliarden Dollar On-Chain eingefroren. Selbst die größten Plattformen sind nur so sicher wie ihr schwächstes Gerät.
Die Angaben beruhen auf öffentlichen Berichten mit Stand vom 30. Oktober 2026. Die Untersuchung dauert an.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
Am 29. Oktober gab Binance, die weltweit größte Kryptobörse, einen Sicherheitsvorfall bekannt, dessen Schaden auf 6,3 Milliarden Dollar geschätzt wird. Es ist der größte Krypto-Diebstahl aller Zeiten und mehr als viermal so groß wie der Bybit-Hack vom Februar 2025.
Was ist schiefgelaufen?
Erste Erkenntnisse von Binance deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Dieser Zugang ermöglichte es dem Angreifer Berichten zufolge, einen Service-Container zu erreichen und nicht autorisierte Auszahlungen zu veranlassen. Binance erklärt, dass keine privaten Schlüssel entwendet wurden und mehrere Faktoren eine Rolle spielten, nicht nur ein einzelnes Gerät. Laut TRM Labs dauerte der Abfluss nur etwa 20 Minuten.
Wer steht unter Verdacht?
TRM Labs und Elliptic schreiben den Angriff staatlich unterstützten Hackern aus Nordkorea zu. Dabei handelt es sich um eine Zuordnung durch Forscher, nicht um eine abschließende offizielle Einschätzung.
Die eigentliche Lektion
Die schwächste Stelle war weder die Blockchain noch die Kryptografie. Es war ein einzelnes Gerät mit zu weitreichenden Zugriffsrechten. Der Angreifer knackte nicht den Tresor, sondern verschaffte sich Zugang zu dem Prozess, der ihn öffnet.
Was kann jedes Unternehmen daraus lernen?
1. Beschränken Sie, auf welche Systeme ein einzelnes Mitarbeitergerät zugreifen kann.
2. Verlangen Sie für Überweisungen hoher Beträge die Genehmigung mehrerer Personen.
3. Legen Sie automatische Limits und Warnmeldungen für hohe Auszahlungen fest.
Binance erklärt, dass die Nutzergelder sicher sind, und hat zugesagt, die Verluste zu decken. Berichten zufolge wurden etwa 3 Milliarden Dollar On-Chain eingefroren. Selbst die größten Plattformen sind nur so sicher wie ihr schwächstes Gerät.
Die Angaben beruhen auf öffentlichen Berichten mit Stand vom 30. Oktober 2026. Die Untersuchung dauert an.
#Binance #BinanceHack #CryptoSecurity #BNB #Bitcoin #CryptoNews #CyberSecurity #NorthKorea #CryptoHeist #Web3Security #BinanceSquare #DigitalAssets $BNB $BTC
