Binance gehackt – $5,6 Milliarden gestohlen
Binance untersucht einen Hack, nachdem am Abend des 29. Oktober größere Beträge von Wallets der Börse abgezogen wurden. Nach einer vorläufigen Schätzung von Cyprus Inform könnten Vermögenswerte im Wert von rund $5,6 Milliarden abgezogen worden sein.
Der Börsengründer Changpeng Zhao (CZ) erklärte, der Vorfall sehe nach einem Hack aus, und versicherte, dass die Kundengelder sicher seien. Er stellte klar, dass er Binance nicht mehr leite, als Aktionär aber davon ausgehe, dass die Kundengelder vollständig gedeckt würden. Das Unternehmen selbst teilte mit, dass es einen möglichen Sicherheitsvorfall untersuche.
Was ist passiert?
Die ersten größeren Transaktionen auf Ethereum fanden um 20:24 UTC statt. Von einer auf Etherscan als Binance 14 gekennzeichneten Adresse wurden rund 167. 464 ETH und 63 Token übertragen, darunter etwa 1,6 Milliarden USDT. 24 Sekunden später schickte die Wallet Binance 16 weitere rund 28. 005 ETH an denselben Empfänger.
Etwa 15 Minuten später überwies der Empfänger 195. 460 ETH an eine weitere neue Adresse. Später registrierten Forscher eine weitere Überweisung von 780 Millionen USDC aus der Wallet Binance Hot Wallet 34.
Cyprus Inform schätzt den Wert der bewegten Vermögenswerte auf rund $3,51 Milliarden auf Ethereum, $1,44 Milliarden in Bitcoin und $630 Millionen auf Tron. Diese vorläufige Aufschlüsselung über drei Netzwerke ergibt eine Gesamtsumme von etwa $5,6 Milliarden.
Im Netz kursiert außerdem eine Schätzung nach einzelnen Krypto-Assets. Die darin aufgeführten Beträge belaufen sich auf $5,613 Milliarden, doch diese Aufschlüsselung ist bislang nicht unabhängig bestätigt:
- Bitcoin (BTC) – $1,45 Milliarden;
- Ethereum (ETH) – $875 Millionen;
- TRON (TRX) – $234 Millionen;
- Tether Gold (XAUt) – $50 Millionen;
- Tether (USDT) – $1,57 Milliarden;
- USD Coin (USDC) – $823 Millionen;
- Wrapped Beacon ETH (wBETH) – $75 Millionen;
- Ripple USD (RLUSD) – $88,5 Millionen;
- andere Krypto-Assets – $447,5 Millionen.
Sollte sich der Diebstahl einer solchen Summe bestätigen, wäre der Vorfall der größte Hack in der Geschichte der Kryptowährungen. Zum Vergleich: Bei dem Angriff auf Bybit im Februar 2025 wurden Vermögenswerte im Wert von etwa $1,5 Milliarden gestohlen.
Der Forscher mit dem Pseudonym Spreek wies auf eine mutmaßliche Aufstockung der Adresse hin, von der die Transaktionen ausgingen – über den Krypto-Mixer Tornado Cash. Zunächst schloss er eine gewöhnliche Wallet-Verwaltung nicht aus, bezeichnete die Aktivitäten jedoch als verdächtig. Binance hat die technische Ursache des Vorfalls bislang nicht offengelegt.
Welche Gelder wurden eingefroren?
Tether-Chef Paolo Ardoino teilte mit, dass mehr als 1,567 Milliarden USDT im Zusammenhang mit dem Vorfall eingefroren wurden. Zhao zufolge hat auch Circle etwa 823 Millionen USDC eingefroren. Damit übersteigt das angegebene Volumen der eingefrorenen Stablecoins $2,3 Milliarden.
Das Einfrieren verhindert, dass die Token weiter verschoben werden, bedeutet aber nicht automatisch, dass sie an Binance zurückgegeben werden. Diese Vermögenswerte könnten in der Gesamtschätzung der abgezogenen Gelder enthalten sein. Die eingefrorenen Beträge dürfen daher nicht zum mutmaßlichen Abflussvolumen addiert werden.
Tether und Circle können Transaktionen mit ihren Stablecoins über deren Smart Contracts blockieren. Für ETH gilt dieser Mechanismus nicht.
Kundengelder
In ihrer ersten Erklärung teilte Binance mit, dass noch nicht bestätigt sei, ob der Vorfall Auswirkungen auf Kundengelder habe. In einem späteren Update erklärte die Börse, dass die Kundengelder vollständig sicher seien. Das Unternehmen hat bislang weder eine abschließende Verlustberechnung veröffentlicht noch mitgeteilt, ob es den Reservefonds SAFU einsetzen wird.
Binance warnte außerdem vor Betrugsnachrichten und rief dazu auf, inoffiziellen Links und Anfragen nach Kontodaten nicht zu vertrauen. Updates zu den Ermittlungen will das Unternehmen über seine offiziellen Kanäle veröffentlichen.
