Ein Cyberangriff auf Binance am 29. Oktober 2026 könnte zum größten jemals verzeichneten Diebstahl von Kryptowährungen werden und legt schwerwiegende Schwachstellen in der Sicherheitsinfrastruktur der weltweit größten Börse für digitale Vermögenswerte offen.
In einer offiziellen Erklärung vom 30. Oktober bezifferte Binance die Gesamtauswirkungen auf etwa 6,3 Milliarden US-Dollar, was bei einem indikativen Wechselkurs etwa 5,4 Milliarden Euro entspricht. Das Unternehmen berichtete, dass betroffene Vermögenswerte im Wert von rund 3 Milliarden US-Dollar durch die Zusammenarbeit mit Blockchain-Netzwerken und Token-Emittenten bereits eingefroren werden konnten. Der endgültige nicht wiedererlangte Verlust bleibt ungewiss.
Wie gelangten die Hacker ins System?
Vorläufige Untersuchungen von Binance deuten auf einen kompromittierten Laptop hin, der einem DevOps-Ingenieur gehört – einem Mitarbeiter, der für die Wartung der Softwareinfrastruktur und der Deployment-Systeme verantwortlich ist.
Nach Angaben des Unternehmens nutzte der Angreifer diesen Zugang offenbar, um in einen Service-Container einzudringen und nicht autorisierte Auszahlungstransaktionen zu übermitteln.
Entscheidend ist, dass Binance angibt, keine Beweise für ein Durchsickern privater Schlüssel von Kryptowährungs-Wallets gefunden zu haben. Dies deutet eher auf eine mögliche Kompromittierung von Betriebsberechtigungen als auf einen konventionellen Diebstahl von Wallet-Zugangsdaten hin.
Die genaue Technik, mit der der Laptop kompromittiert wurde, bleibt unbekannt. Malware, Phishing und gestohlene Mitarbeiter-Zugangsdaten sind mögliche Angriffsmethoden, aber keine davon wurde in diesem Fall offiziell bestätigt.
Milliarden innerhalb von Minuten transferiert
Blockchain-Ermittler haben verdächtige Überweisungen identifiziert, die die internetverbundenen Hot Wallets von Binance betreffen.
Laut einer Analyse von CoinDesk wurden etwa 167.464 Ether von einer als Binance 14 identifizierten Wallet transferiert, gefolgt von weiteren 28.006 Ether von Binance 16. Ermittler identifizierten zudem die Nutzung des EIP-7702-Autorisierungsmechanismus von Ethereum, mit dem die Kontrolle über ein Konto an eine Smart-Contract-Software delegiert werden kann.
Dieser Mechanismus könnte es den Angreifern ermöglicht haben, Gelder automatisch umzuleiten. Binance hat die vollständige technische Abfolge jedoch noch nicht bestätigt.
Der Angriff erstreckte sich über Ether hinaus auf Stablecoins, Bitcoin und andere digitale Vermögenswerte über mehrere Blockchain-Netzwerke hinweg.
Emittenten von Stablecoins haben eine entscheidende Rolle bei der Begrenzung des Schadens gespielt. Tether fror etwa 1,57 Milliarden US-Dollar ein, Circle mehr als 800 Millionen US-Dollar, und andere Emittenten blockierten Berichten zufolge weitere verdächtige Vermögenswerte.
Das Einfrieren verhindert Übertragungen der betroffenen Token, führt das Geld jedoch an sich noch nicht an Binance zurück.
Könnte Nordkorea verantwortlich sein?
Sicherheitsforscher von TRM Labs und Pangolin Intelligence haben den Angriff Berichten zufolge mit TraderTraitor in Verbindung gebracht, einer Hacker-Operation, die Nordkorea zugerechnet wird.
Der Vorwurf ist schwerwiegend. Nordkoreanischen Gruppen wurde bereits früher vorgeworfen, Kryptowährungen zu stehlen, um staatliche Aktivitäten zu finanzieren und internationale Sanktionen zu umgehen. Binance hat jedoch nicht bestätigt, wer diesen Angriff ausgeführt hat, und die Zuweisung bleibt vorläufig.
Was sagt Binance?
Binance hat Einzahlungen und Auszahlungen vorübergehend ausgesetzt, während der Verstoß untersucht wird, die kompromittierte Autorisierung widerrufen und die Strafverfolgungsbehörden kontaktiert.
Das Unternehmen hat versprochen, alle betroffenen Kunden über seinen Secure Asset Fund for Users (SAFU) und Unternehmensressourcen zu entschädigen.
Die offizielle Position ist eindeutig: Die Kundengelder sind sicher, und Binance wird die Verluste decken.
Dennoch bleiben Fragen offen, ob die Notfallreserven und die Liquidität des Unternehmens ohne zusätzliche Maßnahmen ausreichen werden. Binance hat einen technischen Untersuchungsbericht und aktualisierte Proof-of-Reserves-Zahlen versprochen.
Märkte reagieren: Bitcoin fällt unter 78.000 $
Der Sicherheitsverstoß löste Schockwellen an den Kryptomärkten aus.
Reuters berichtete, dass Bitcoin auf ein Sechswochentief von 77.646 $ fiel, Ether auf 2.238,76 $ sank und der mit Binance verbundene BNB innerhalb von 24 Stunden um mehr als 8 % einbrach.
Der Vorfall wirft auch breitere Fragen zu zentralisierten Kryptowährungsbörsen auf. Selbst wenn die Blockchain-Netzwerke selbst betriebsbereit bleiben, kann ein kompromittiertes Mitarbeitergerät oder Administrationssystem den Zugriff auf enorme Pools von Kundenvermögen ermöglichen.
Ein entscheidender Test für die Krypto-Industrie
Der Vorfall bei Binance verdeutlicht zwei gegensätzliche Merkmale des digitalen Finanzwesens: Angreifer können innerhalb von Minuten Milliarden über Blockchains bewegen, doch Stablecoin-Emittenten können ebenso beträchtliche Beträge einfrieren, wenn verdächtige Überweisungen entdeckt werden.
Drei Fragen bestimmen nun die Folgen: Wie viel Geld kann letztlich zurückgewonnen werden, ob Binance seine Reserven vollständig wiederherstellen kann und wie solch weitreichende Auszahlungsberechtigungen über eine kompromittierte Betriebsumgebung zugänglich werden konnten.
Bis der vollständige technische Bericht veröffentlicht wird, bleibt die genaue Fehlerursache ungeklärt.
Für Binance besteht die unmittelbare Herausforderung darin, die Vermögenswerte zurückzuerlangen. Für die Kryptowährungsbranche besteht die größere Herausforderung darin, das Vertrauen wiederherzustellen, dass Börsen in institutioneller Größenordnung Milliarden an Kundengeldern schützen können.
