Der Binance-Hack ereignete sich Ende Oktober 2026 und führte zum Diebstahl von schätzungsweise 6,3 Milliarden US-Dollar. Er gilt als der größte Finanz-Cyberangriff der Geschichte.
Wie es dazu kam
Einstiegspunkt: Die ersten Ermittlungen deuteten darauf hin, dass der Angriff mit der Kompromittierung des Laptops eines DevOps-Ingenieurs der Plattform begann. Das Gerät verfügte über weitreichende Zugriffsrechte auf interne Systeme.
Laterale Bewegung: Mithilfe dieser Zugangsdaten konnten die Angreifer – die von Cybersicherheitsfirmen mit der nordkoreanischen staatlichen Gruppe TraderTraitor in Verbindung gebracht werden – auf einen Service-Container zugreifen und die Autorisierungskontrollen umgehen.
Angriff in großem Umfang: Dadurch konnten sie das Signatursystem der Hot Wallets manipulieren und innerhalb von nur 20 Minuten zahlreiche nicht autorisierte Auszahlungen über mehrere Blockchains hinweg veranlassen und abwickeln.
Wie der Vorfall eingedämmt und behoben wurde
Einfrieren der Gelder auf der Blockchain: Binance arbeitete umgehend mit Partnern aus der Kryptoindustrie, Validatoren und Stablecoin-Emittenten wie Tether und Circle zusammen. So konnten Vermögenswerte im Wert von fast 3 Milliarden US-Dollar auf der Blockchain eingefroren werden, damit die Angreifer sie weder verschieben noch liquidieren konnten.
Vollständiger Ausgleich der Verluste: Binance-Führungskräfte kündigten an, dass die Plattform 100 % der Verluste aus ihrem Notfallfonds für Nutzer (SAFU) und aus Unternehmensreserven decken werde, um die Sicherheit der Nutzergelder zu gewährleisten.
Wiederherstellung und Sicherheit: Das Unternehmen setzte die betroffenen Auszahlungen und Einzahlungen vorübergehend aus, um die Schwachstellen zu beheben, die kompromittierten Container zu isolieren und die Zugriffsprotokolle auf Infrastruktur- und Entwicklungsebene zu verschärfen.
$usdt $bnb $xrp
Wie es dazu kam
Einstiegspunkt: Die ersten Ermittlungen deuteten darauf hin, dass der Angriff mit der Kompromittierung des Laptops eines DevOps-Ingenieurs der Plattform begann. Das Gerät verfügte über weitreichende Zugriffsrechte auf interne Systeme.
Laterale Bewegung: Mithilfe dieser Zugangsdaten konnten die Angreifer – die von Cybersicherheitsfirmen mit der nordkoreanischen staatlichen Gruppe TraderTraitor in Verbindung gebracht werden – auf einen Service-Container zugreifen und die Autorisierungskontrollen umgehen.
Angriff in großem Umfang: Dadurch konnten sie das Signatursystem der Hot Wallets manipulieren und innerhalb von nur 20 Minuten zahlreiche nicht autorisierte Auszahlungen über mehrere Blockchains hinweg veranlassen und abwickeln.
Wie der Vorfall eingedämmt und behoben wurde
Einfrieren der Gelder auf der Blockchain: Binance arbeitete umgehend mit Partnern aus der Kryptoindustrie, Validatoren und Stablecoin-Emittenten wie Tether und Circle zusammen. So konnten Vermögenswerte im Wert von fast 3 Milliarden US-Dollar auf der Blockchain eingefroren werden, damit die Angreifer sie weder verschieben noch liquidieren konnten.
Vollständiger Ausgleich der Verluste: Binance-Führungskräfte kündigten an, dass die Plattform 100 % der Verluste aus ihrem Notfallfonds für Nutzer (SAFU) und aus Unternehmensreserven decken werde, um die Sicherheit der Nutzergelder zu gewährleisten.
Wiederherstellung und Sicherheit: Das Unternehmen setzte die betroffenen Auszahlungen und Einzahlungen vorübergehend aus, um die Schwachstellen zu beheben, die kompromittierten Container zu isolieren und die Zugriffsprotokolle auf Infrastruktur- und Entwicklungsebene zu verschärfen.
$usdt $bnb $xrp