📊 Der Tag, an dem die Börse ihren eigenen Geldabfluss unterzeichnete
Jahrelang lautete das Motto des Krypto-Ökosystems ganz einfach: «Wenn du die Schlüssel nicht hast, gehören dir die Coins nicht.» Der Vorfall vom 29. Oktober 2026 fügte eine unbequeme Nuance hinzu: Selbst wenn man die Schlüssel hat, kann eine Börse am Ende Überweisungen autorisieren, die sie niemals tätigen wollte. In gerade einmal 31 Minuten plünderte ein Eindringling Binance-Hot-Wallets im Wert von fast 6,15 Milliarden US-Dollar, verteilt auf neun Blockchains. Es gab weder einen Leak privater Schlüssel noch eine massive Phishing-Kampagne gegen Nutzer. Der Angriff erfolgte auf der Ebene, der die Branche vertraut, ohne allzu genau hinzusehen: den internen Signatursystemen.
Für den venezolanischen Markt, in dem Binance seit Jahren als nahezu unverzichtbare Referenz für den Parallelwechselkurs und als Wechselstube für Tausende Händler dient, ist dieser Vorfall keine weit entfernte Cybersicherheitsmeldung. Er erinnert daran, dass auch die Infrastruktur, die wir täglich nutzen, um USDT in Bolívares umzutauschen, einen einzelnen Ausfallpunkt hat.
📈 Die Anatomie: weder gestohlene Schlüssel noch kompromittierte Wallets
Laut der öffentlichen Rekonstruktion des Falls begann der Angreifer am 28. Oktober damit, Testadressen über Tornado Cash zu finanzieren – den Privacy-Mixer, der dazu dient, die Geldspur zu verwischen. Am nächsten Tag führte er kontrollierte Tests mit Smart Contracts durch, die darauf ausgelegt waren, Konten mit delegierten Berechtigungen zu leeren. Der erste Versuch klappte. Die endgültige Version hatte eine erschreckende Fähigkeit: Sie konnte eine Binance-Wallet anweisen, praktisch jede beliebige Transaktion auszuführen.
Der Einstieg war unspektakulär: der Laptop eines DevOps-Ingenieurs. Von dort aus schleuste der Eindringling gefälschte Befehle in einen internen Service-Container ein und ließ die hauseigene Signatur-Engine der Börse die schwere Arbeit erledigen. Zur anfänglichen Beute gehörten mehr als 18.200 Bitcoin, rund 197.500 Ether, 2,49 Milliarden USDT, 823 Millionen USDC und Hunderte Millionen zusätzlich in XRP und Solana.
🔎 Der Trick mit den 50 parallelen Signaturen
Der entscheidende Moment war der Angriff auf „Binance 14“, eine Ethereum-Wallet mit ständigem Transaktionsverkehr. Da sich der Transaktionszähler – der berühmte nonce_ – jede Sekunde änderte, wurde jede veraltete Autorisierung ungültig. Die Lösung des Angreifers bestand darin, das Signatursystem zu zwingen, fünfzig Anfragen parallel zu verarbeiten, jede mit einem anderen _nonce: fünfzig Schlüssel, die gleichzeitig an einem Schloss ausprobiert wurden. Einer passte. Von da an übernahm der bösartige Contract die operative Kontrolle und führte eine einzige Transaktion im Wert von mehr als 2,2 Milliarden Dollar aus, während die Wallet weiterhin einen normalen Eindruck machte.
💰 Der Kampf um das Einfrieren digitaler Dollar
Als Milliarden in Stablecoins gefährdet waren, begann ein Wettlauf gegen die Zeit. Tether, Circle und der Arbitrum Security Council aktivierten mithilfe von Multi-Sig-Wallets Notfallsperren, während der Angreifer verzweifelt versuchte, USDT über Uniswap und SunSwap in nicht einfrierbare native Assets – ETH und TRX – umzutauschen. Das Ergebnis war teilweise erfolgreich: Nahezu 2,79 Milliarden wurden eingefroren, verbrannt oder beschlagnahmt, doch rund 669 Millionen USDT konnten vor den Sperren noch unwiderruflich umgetauscht werden. Am Ende verfügt der Angreifer über Kryptowährungen im Wert von ungefähr 2,95 Milliarden.
Die Spur der Gelder führte zu einer Adresse, die beim Hack anderer Plattformen im September 2026 verwendet wurde. Analysten von BitOK weisen auf Methoden von Gruppen mit Verbindungen zu Nordkorea hin. Binance setzte Auszahlungen aus, aktivierte seinen SAFU-Fonds und versprach, 100 % der Kundenverluste zu decken. Dennoch bekam der Markt die Folgen sofort zu spüren: Innerhalb von 24 Stunden wurden gehebelte Positionen im Wert von mehr als 1,58 Milliarden liquidiert.
🛡️ Was das für alle bedeutet, die USDT in Bolívares tauschen
⚠️ 1. P2P stirbt nicht, aber der Spread wird größer
Jedes Mal, wenn eine große Börse Auszahlungen einfriert, zeigt sich die erste Auswirkung in Venezuela als Verzerrung des P2P-Markts: weniger verfügbares Angebot, zurückgezogene Inserate, Preise, die mehrere Punkte über den Durchschnitt steigen, und Händler, die nur mit vertrauenswürdigen Gegenparteien handeln. Wer in diesen Tagen USDT verkaufen wollte, um Gehälter zu zahlen oder Waren einzukaufen, zahlt am Ende oft den Preis für die Unsicherheit.
📖 Lies den vollständigen Artikel: https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911
📊 Live-Kurse und Analysen auf https://pitbullchain.com
$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #TetherEinfrieren