Einleitung: Ein gewaltiger Krypto-Diebstahl und eine unerwartete Spur
Am 29. Oktober 2026 wurden Binance-Wallets über 10 Blockchains hinweg Kryptowährungen im Wert von rund 6,36 Milliarden US-Dollar gestohlen. Der Großteil der Gelder wurde innerhalb von etwa 20 Minuten transferiert. TRM Labs veröffentlichte diese Zahlen im Rahmen seiner Blockchain-Untersuchung.
Ein weiteres Detail erregte jedoch Aufmerksamkeit: Ein möglicher Fehler bei einer MetaMask-Transaktion könnte eine Spur für die Ermittler hinterlassen haben. In viralen Diskussionen hieß es, ein einziges angekreuztes Kästchen habe den Hacker enttarnt. Diese Theorie ist jedoch unbestätigt.
Quellen: TRM Labs; Reuters; unabhängige Analyse eines Entwicklers.
1. Die virale Behauptung: Wurde der Hacker durch ein einziges Kontrollkästchen entlarvt?
Der Behauptung zufolge unterlief dem Angreifer bei der Abwicklung einer Transaktion über MetaMask ein einfacher Fehler. Durch diesen angeblichen Fehler wurde jedoch keine Person identifiziert.
Die Theorie mit dem Kontrollkästchen geht auf die Analyse eines unabhängigen Entwicklers zurück und nicht auf eine offizielle Mitteilung zu den Ermittlungen. Auch eine unabhängige forensische Prüfung durch die GCSA mahnte, dass die Theorie weiterhin spekulativ sei.
Quellen: Unabhängige Analyse eines Entwicklers; forensische Untersuchung der GCSA.
2. Die ungewöhnliche Transaktion: Gasgebühren in USDT statt ETH bezahlen
Ein unabhängiger Entwickler, der die Transaktionen des Angreifers untersuchte, bemerkte, dass die Wallet die Gas Station von MetaMask nutzte, um Gebühren in USDT zu bezahlen, obwohl sie ETH hielt.
Diese ungewöhnliche Transaktion erregte Aufmerksamkeit, weil dabei die Infrastruktur von MetaMask zum Einsatz kam. Dass ETH verfügbar war, beweist jedoch nicht, dass die Auswahl von USDT versehentlich erfolgte.
Quellen: Unabhängige Analyse eines Entwicklers; forensische Untersuchung der GCSA; MetaMask-Dokumentation.
3. Die Gas Station von MetaMask: Wie eine Transaktion eine digitale Spur hinterlassen könnte
Die Gas Station von MetaMask verarbeitet Transaktionen über die eigene Service-Infrastruktur. Dadurch entstand die Möglichkeit, dass serverseitige Aufzeichnungen nützliche technische Informationen enthalten könnten, möglicherweise auch eine IP-Adresse.
Berichten zufolge bat der Entwickler MetaMask, relevante Protokolle aufzubewahren. Es gibt jedoch keine Bestätigung dafür, dass eine IP-Adresse ermittelt wurde oder der Dienst den Angreifer identifiziert hat.
Quellen: Unabhängige Analyse eines Entwicklers; forensische Untersuchung der GCSA.
4. Das Ausmaß des Vorfalls: Die Zahlen verstehen
Den ersten Berichten und späteren Aktualisierungen zufolge:
6,36 Milliarden US-Dollar: geschätzte Höhe des gestohlenen Betrags laut TRM Labs.
20 Minuten: ungefähre Dauer der meisten Transfers.
10 Blockchains: betroffene Netzwerke laut TRM Labs.
Etwa 2,7–2,85 Milliarden US-Dollar: eingefrorene oder beschlagnahmte Gelder laut TRM Labs und Elliptic.
Rückgang des Bitcoin-Kurses: etwa 5 %, wie im ursprünglichen Quellenmaterial berichtet.
6 Milliarden US-Dollar: von Binance angegebene finanzielle Rücklage zur Deckung von Verlusten.
Das Einfrieren gestohlener Stablecoins durch Tether und Circle zeigte, wie zentralisierte Emittenten bei schwerwiegenden Sicherheitsvorfällen eingreifen können.
Quellen: TRM Labs; Elliptic; Stellungnahmen von Binance; Al Jazeera (wie im Original-PDF aufgeführt).
5. Wer steckt hinter dem Angriff?
TRM Labs und Chainalysis brachten den Angriff zunächst mit TraderTraitor in Verbindung, einer Gruppe, die der nordkoreanischen Lazarus Group zugeordnet wird.
Am 1. November 2026 schrieb das FBI den Diebstahl offiziell der nordkoreanischen Gruppe TraderTraitor zu und bekräftigte damit die Zuordnung über die früheren Einschätzungen von Blockchain-Analysefirmen hinaus.
Die Identifizierung einer verantwortlichen Hackergruppe gibt jedoch nicht zwangsläufig Aufschluss über die einzelnen Personen hinter dem Angriff.
Quellen: TRM Labs; Chainalysis; öffentliche Zuordnung durch das FBI, über die BleepingComputer berichtete.
6. Die größere Sicherheitslektion: Geschwindigkeit kann Schwachstellen schaffen
Berichten zufolge wurde der Angriff tagelang vorbereitet, während die meisten Geldtransfers nur etwa 20 Minuten dauerten.
Die ungewöhnliche MetaMask-Transaktion könnte einen Ermittlungsansatz bieten, auch wenn der behauptete menschliche Fehler nicht nachgewiesen wurde.
Der Vorfall verdeutlicht, warum die Sicherheit von Kryptowährungen über Blockchain-Transaktionen hinausgehen und auch interne Systeme, Wallet-Infrastruktur, Transaktionsdienste und Betriebssicherheit umfassen muss.
Quellen: TRM Labs; unabhängige Analyse eines Entwicklers; forensische Untersuchung der GCSA.
7. Wie geht es weiter?
Die Ermittler müssen noch feststellen, ob die relevanten Serverprotokolle von MetaMask brauchbare Beweise enthalten, ob technische Kennungen aufgezeichnet wurden und ob sich diese Aufzeichnungen mit den Verantwortlichen in Verbindung bringen lassen.
Eine weitere Zusammenarbeit zwischen Börsen, Blockchain-Analysefirmen, Infrastrukturanbietern und Strafverfolgungsbehörden könnte dazu beitragen, zusätzliche Beweise aufzudecken.
Quellen: Forensische Untersuchung der GCSA; TRM Labs.
Fazit: Ein möglicher Hinweis ist keine bestätigte Identifizierung
Der Binance-Hack zeigt, wie ausgeklügelte Cyberangriffe unerwartete digitale Spuren hinterlassen können. Die ungewöhnliche USDT-Transaktion zur Bezahlung der Gasgebühr und mögliche MetaMask-Serverprotokolle könnten hilfreiche Ermittlungsansätze liefern, doch die Theorie mit dem Kontrollkästchen wurde nicht bestätigt.
Das FBI hat den Angriff der nordkoreanischen Gruppe TraderTraitor zugeschrieben, doch die einzelnen Täter zu identifizieren, ist eine gesonderte Herausforderung.
Die wichtigste Frage bleibt: Könnte eine ungewöhnliche Transaktion den Ermittlern letztlich dabei helfen, die Verantwortlichen hinter dem größten Krypto-Raub der Geschichte aufzudecken?
#BinanceProcesses$4.65BWithdrawals #WithdrawalsBack: 15 networks live #BinanceUpdatesProofofReservesAddresses