Binance verliert 6,3 Milliarden Dollar beim größten Krypto-Hack aller Zeiten

Am späten Donnerstag, dem 29. Oktober, verließen rund 6,3 Milliarden US-Dollar die Wallets von Binance, der Großteil davon innerhalb von etwa 20 Minuten. TRM Labs datiert den Beginn auf 20:05 UTC und zählt zehn betroffene Blockchains. Das entspricht etwa dem Vierfachen des bisherigen Rekords, dem Bybit-Hack im Februar 2025 mit einem Schaden von 1,5 Milliarden US-Dollar.

Binance teilte auf X mit, dass erste Ermittlungen auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeuten. Von dort aus verschaffte sich der Angreifer Zugriff auf einen Service-Container und tätigte unautorisierte Auszahlungen. Die Börse gab an, keine Hinweise auf einen durchgesickerten Wallet-Schlüssel gefunden zu haben und erklärte nicht, wie der Laptop kompromittiert wurde. Richard Teng widersprach später laut Forbes dieser vereinfachten Darstellung: Der Angreifer habe sich nicht einfach die Berechtigungen eines einzelnen Ingenieurs ausgeliehen, und es habe sich nicht um eine Ein-Klick-Aktion gehandelt.

Der Frost hat die Hauptarbeit geleistet.

Dank der schnellen Reaktion konnte etwa die Hälfte des Geldes gerettet werden. Changpeng Zhao, der nicht mehr für Binance tätig ist, schrieb, dass es sich offenbar um einen Hackerangriff handelte und dankte Tether und Circle für das rasche Einfrieren der Konten. Tether-CEO Paolo Ardoino gab an, dass sein Unternehmen USDT im Wert von über 1,567 Milliarden US-Dollar eingefroren habe. Circle-CEO Jeremy Allaire erklärte, dass USDC im Wert von über 800 Millionen US-Dollar in Zusammenarbeit mit den Strafverfolgungsbehörden eingefroren wurden. Ripple fror laut Binance-Co-CEO Yi He RLUSD im Wert von etwa 200 Millionen US-Dollar ein, und World Liberty Financial fror rund 1 US-Dollar ein. Der Arbitrum Security Council entzog ETH und ARB im Wert von etwa 30 Millionen US-Dollar dem Zugriff der Angreifer.

Binance geht von rund 3 Milliarden US-Dollar an eingefrorenen Beträgen aus. TRMs Angaben belaufen sich auf etwa 2,7 Milliarden US-Dollar. Beide liegen deutlich unter dem Gesamtbetrag, und diese Diskrepanz ist das Beunruhigende.

Was niemand einfrieren kann

Bitcoin und ETH verfügen über keinen Emittenten mit einem Not-Aus-Schalter. TRM und andere schätzen, dass sich rund 2,4 Milliarden US-Dollar in mehr als 420.000 ETH und 18.270 BTC im Besitz des Angreifers befinden. Julio Moreno von CryptoQuant verfolgte diese BTC aus einem Binance-Cold-Wallet auf 19 neue Adressen, von denen 17 exakt 1.000 BTC enthielten. Zum Zeitpunkt seiner Veröffentlichung hatte keines dieser Gelder Kontakt zu einer Börse, einer Bridge oder einem Mixer gehabt.

Der Angreifer war während der Sperrung seiner Märkte nicht untätig. Bei TRM wurden rund 325 Millionen USDT über Intent-Based Swaps gegen etwa 122.300 ETH verkauft, was etwa 10% unter dem Marktpreis lag. Weitere 60 Millionen USDT flossen als Sicherheit für geliehene 19.762 ETH (rund 44,6 Millionen US-Dollar) an Aave. Aave fror seine V3- und V4-Märkte ein und bestreitet jegliche Schuld an den Transaktionen. Chainalysis beobachtet bisher unbekannte Geldwäschemuster und vermutet automatisierte Vorgänge.

Nordkorea ist die Arbeitstheorie

TRM und Chainalysis schreiben den Diebstahl TraderTraitor zu, der nordkoreanischen Elite-Hackereinheit, die auch hinter Bybit steckte. Laut Chainalysis vermischen sich die Gelder aus dem Bitget-Exploit im September mit der Beute von Binance. Binance selbst hat niemanden namentlich genannt.

Die Märkte zuckten zusammen, beruhigten sich dann aber etwas.

Bitcoin fiel auf rund 76.650 US-Dollar, ein Sechs-Wochen-Tief, bevor er sich auf etwa 78.500 US-Dollar erholte. BNB verlor 7 bis 8 Prozent und notierte bei etwa 690 US-Dollar. Crypto Ticker zählte in der ersten Stunde Liquidationen im Wert von 628 Millionen US-Dollar. Rick Maeda von Laevitas bezeichnete den BNB-Kursverfall als vergleichsweise moderat angesichts des möglicherweise größten Börsendiebstahls aller Zeiten.

Die Rechnung

Binance hat nach eigenen Angaben über 6,34 Milliarden US-Dollar Firmengelder für die Entschädigung der Nutzer bereitgestellt. Rund 5 Milliarden US-Dollar befinden sich bereits in den entwendeten Token. Die verbleibenden rund 1,3 Milliarden US-Dollar werden am freien Markt und außerbörslich (OTC) gekauft. Die eingefrorenen 3 Milliarden US-Dollar sind in dieser Summe nicht enthalten. Die Rückzahlungen an die betroffenen Nutzer haben begonnen, jedoch werden einige Token nur mäßig gehandelt, und große OTC-Transaktionen werden nicht sofort abgewickelt, sodass der Kauf einige Zeit in Anspruch nimmt.

CertiK teilte Cointelegraph mit, dass weitere Daten von Binance benötigt würden, bevor die 5 Milliarden US-Dollar On-Chain verifiziert werden könnten. Yi He erklärte, die diesjährigen Einnahmen der Börse reichten aus, um den Verlust zu decken, und ein Verkauf der SpaceX-Anteile sei nicht notwendig.

Ein- und Auszahlungen sind seit Donnerstag, ca. 22:15 Uhr UTC, ausgesetzt, während Binance seinen Auszahlungsservice überarbeitet. Die Wiederaufnahme des Betriebs wird innerhalb von 45 bis 48 Stunden erwartet. Zwei Dinge werden uns bis dahin mehr Aufschluss geben: die von Binance angekündigte Analyse der letzten Transaktionen und ein aktualisierter Nachweis der Reserven, der Token für Token aufzeigen soll, ob die 6,34 Milliarden US-Dollar tatsächlich die verbliebenen Reserven ersetzen.

Zahlen, die nicht übereinstimmen

Die Verlustschätzungen variieren je nach Quelle: Binance spricht von etwa 6,3 Milliarden US-Dollar, TRM von 6,36 Milliarden US-Dollar, Elliptic von 6,43 Milliarden US-Dollar und Chainalysis von 5,9 Milliarden US-Dollar. Auch die eingefrorenen Gesamtsummen schwankten im Laufe der Nacht zwischen 1,8 Milliarden und 3 Milliarden US-Dollar, je nachdem, wer wann die Berechnungen anstellte.