Binance erlitt am 29. Oktober einen Angriff auf seine Hot Wallet, bei dem 6,3 Milliarden US-Dollar entwendet wurden. Damit war es der größte Kryptowährungsdiebstahl aller Zeiten.
Das FBI machte die nordkoreanische Gruppe TraderTraitor, die zur Lazarus-Gruppe gehört, für den Angriff verantwortlich.
Die Börse hat 90 % der gestohlenen Vermögenswerte mit Unternehmensmitteln wiederbeschafft und strebt an, Auszahlungen am 1. November wieder aufzunehmen.
Partner wie Tether und Circle froren gestohlene Stablecoins und andere Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein.
Binance hat 90 % der Kryptowährungen wiederbeschafft, die bei einem Rekord-Hack seiner Hot Wallet im Wert von 6,3 Milliarden US-Dollar gestohlen wurden. Der Angriff ereignete sich am oder um den 29. Oktober, wie aus einer von CoinDesk gemeldeten Mitteilung der Börse hervorgeht. Das Unternehmen erklärte, dass wichtige Token wie Bitcoin, Ether, USDT, BNB, SOL und USDC nun vollständig gedeckt seien. Die verbleibenden 10 % bestehen aus weniger liquiden Vermögenswerten, die Binance weiterhin über Märkte und außerbörsliche Geschäfte erwirbt.
Das FBI bestätigte am 31. Oktober, dass die nordkoreanische Hackergruppe TraderTraitor, eine Untereinheit der Lazarus Group, für den Diebstahl verantwortlich war. Die Behörde erklärte, die Angreifer wandelten gestohlene Vermögenswerte hauptsächlich in Ether um, und forderte Anbieter virtueller Vermögenswerte, DeFi-Plattformen und Node-Betreiber auf, entsprechende Adressen zu sperren. Blockchain-Analysefirmen wie TRM Labs und Chainalysis hatten den Angriff zuvor mit hoher Zuversicht derselben Gruppe zugeschrieben und auf Ähnlichkeiten mit früheren nordkoreanischen Operationen wie dem Bybit-Exploit von 2025 hingewiesen.
Binance-Co-CEO Richard Teng sagte in einem Video-Update auf X, der Angriff sei komplex gewesen und habe einen Selbstzerstörungsmechanismus umfasst, der Beweise löschte, sowie die Nutzung von Ethereums Funktion EIP-7702 zur Kontodelegierung, um die Ausführung über eine Hot Wallet zu genehmigen, ohne die üblichen Kontrollen zu durchlaufen. Eine erste Untersuchung deutete auf den kompromittierten Laptop eines DevOps-Ingenieurs hin; später wurden weitere Einfallspunkte identifiziert. Teng betonte, dass Kundengelder nie angetastet worden seien und Binance sämtliche Verluste aus eigenen Mitteln decken werde, darunter aus dem Secure Asset Fund for Users und der Unternehmensrücklage.
Laut seinem Sicherheitsvorfall-Update vom 30. Oktober stellte die Börse mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zurück, wovon bereits 5 Milliarden US-Dollar in genau den betroffenen Token gehalten wurden. Unabhängig davon froren Branchenpartner gestohlene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein, darunter große Mengen an USDT und USDC. Binance veröffentlichte eine Momentaufnahme seiner Reservenachweise, die für wichtige Token zum Stand Mitternacht UTC am 31. Oktober Deckungsquoten von mindestens 100 % auswies, und plant, bis Montag einen vollständigen Bericht vorzulegen.
Der Vorfall löste Marktvolatilität aus: Liquidationen gehebelter Positionen überstiegen 1,5 Milliarden US-Dollar, und die Preise von Bitcoin und Ether gerieten unter Druck. Analysten merkten jedoch an, dass das Ausmaß der eingefrorenen Vermögenswerte und Binances Zusage, alle Verluste zu erstatten, die längerfristigen Schäden im Vergleich zu früheren Börsen-Hacks begrenzten. Die seit dem Sicherheitsverstoß ausgesetzten Auszahlungen sollen weiterhin am Sonntag, dem 1. November, wieder aufgenommen werden, während die Ermittlungen gemeinsam mit den US-Strafverfolgungsbehörden andauern.