Binance erlitt am 29. Oktober einen Angriff auf eine Hot Wallet, bei dem 6,3 Milliarden US-Dollar erbeutet wurden – der größte bekannte Diebstahl von Kryptowährungen.
Das FBI machte die nordkoreanische Gruppe TraderTraitor, die zur Lazarus Group gehört, für den Angriff verantwortlich.
Die Börse hat 90 % der gestohlenen Vermögenswerte mit Unternehmensmitteln ersetzt und peilt an, Auszahlungen am 1. November wieder aufzunehmen.
Partner wie Tether und Circle froren gestohlene Stablecoins und andere Vermögenswerte im Wert von rund 3 Milliarden US-Dollar ein.
Binance hat 90 % der Kryptowährung ersetzt, die bei einem Rekord-Hack einer Hot Wallet im Wert von 6,3 Milliarden US-Dollar gestohlen wurde. Der Angriff ereignete sich am oder um den 29. Oktober, wie aus einer von CoinDesk gemeldeten Mitteilung der Börse hervorgeht. Das Unternehmen teilte mit, dass wichtige Token wie Bitcoin, Ether, USDT, BNB, SOL und USDC nun vollständig gedeckt seien. Die verbleibenden 10 % bestehen aus weniger liquiden Vermögenswerten, die das Unternehmen weiterhin über Märkte und außerbörsliche Geschäfte erwirbt.
Das FBI bestätigte am 31. Oktober, dass die nordkoreanische Hackergruppe TraderTraitor, eine Untergruppe der Lazarus Group, für den Diebstahl verantwortlich war. Die Behörde erklärte, die Angreifer wandelten die gestohlenen Vermögenswerte hauptsächlich in Ether um, und forderte Anbieter virtueller Vermögenswerte, DeFi-Plattformen und Node-Betreiber auf, zugehörige Adressen zu sperren. Blockchain-Analysefirmen wie TRM Labs und Chainalysis hatten den Angriff zuvor mit hoher Sicherheit derselben Gruppe zugeschrieben und auf Ähnlichkeiten mit früheren nordkoreanischen Operationen wie dem Bybit-Exploit von 2025 hingewiesen.
Binance-Co-CEO Richard Teng sagte in einem Video-Update auf X, der Angriff sei komplex gewesen und habe einen Selbstzerstörungsmechanismus umfasst, der Beweise löschte, sowie die Nutzung der Ethereum-Funktion EIP-7702 zur Kontodelegierung, um Ausführungsberechtigungen für eine Hot Wallet zu erhalten, ohne die üblichen Kontrollen zu durchlaufen. Eine erste Untersuchung deutete auf den Laptop eines kompromittierten DevOps-Ingenieurs hin; später wurden weitere Angriffspunkte identifiziert. Teng betonte, dass Kundengelder zu keinem Zeitpunkt angetastet worden seien und Binance sämtliche Verluste aus eigenen Mitteln decken werde, darunter aus dem Secure Asset Fund for Users und der Unternehmenskasse.
Die Börse stellte mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereit, wovon sich bereits 5 Milliarden US-Dollar in exakt den betroffenen Token befanden, wie aus ihrem Sicherheitsvorfall-Update vom 30. Oktober hervorgeht. Unabhängig davon froren Branchenpartner gestohlene Vermögenswerte im Wert von etwa 3 Milliarden US-Dollar ein, darunter große Mengen an USDT und USDC. Binance veröffentlichte eine Momentaufnahme seines Reservenachweises, die für wichtige Token zum Stand Mitternacht UTC am 31. Oktober Deckungsquoten von 100 % oder mehr ausweist, und plant, bis Montag einen vollständigen Bericht vorzulegen.
Der Vorfall löste Marktvolatilität aus: Liquidationen gehebelter Positionen überstiegen 1,5 Milliarden US-Dollar, und Bitcoin- sowie Ether-Kurse gerieten unter Druck. Analysten merkten jedoch an, dass das Ausmaß der eingefrorenen Vermögenswerte und Binances Zusage einer vollständigen Rückerstattung den längerfristigen Schaden im Vergleich zu früheren Börsen-Hacks begrenzten. Die seit dem Sicherheitsvorfall ausgesetzten Auszahlungen sollen weiterhin am Sonntag, dem 1. November, wieder aufgenommen werden, während die Untersuchung gemeinsam mit den US-Strafverfolgungsbehörden weiterläuft.
Der Beitrag „Binance füllt nach Rekord-Hack im Wert von 6,3 Milliarden US-Dollar, der Nordkorea zugeschrieben wird, 90 % der Vermögenswerte wieder auf“ erschien zuerst bei Cryptopress.