Binance von nordkoreanischen Hackern um $6,3 Milliarden Dollar bestohlen
Binance bezifferte den Umfang des Angriffs auf rund $6,3 Milliarden Dollar und teilte mit, Vermögenswerte im Wert von etwa $3 Milliarden Dollar eingefroren zu haben. Die Analysten von TRM Labs und Chainalysis bringen den Angriff mit der nordkoreanischen Gruppe TraderTraitor in Verbindung. Eine vorläufige Untersuchung der Börse deutet auf den Hack des Laptops eines Mitarbeiters hin.
Nach Berechnungen von TRM Labs entwendeten die Angreifer am 29. Oktober Vermögenswerte im Wert von rund $6,36 Milliarden Dollar aus Binance-Wallets auf zehn Blockchains. Der Großteil wurde innerhalb von etwa 20 Minuten gestohlen, beginnend um 20:05 Uhr UTC. Die Analysten bezeichnen den Vorfall als den größten Diebstahl in der Geschichte der Kryptowährungen: Die Summe ist etwa viermal so hoch wie der Schaden durch den Bybit-Hack im Februar 2025.
Wer wird des Angriffs verdächtigt?
TRM Labs schreibt den Hack mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Hacker-Einheit, die mit Lazarus in Verbindung steht. Das Unternehmen stützt sich auf eine Kombination von Daten aus Blockchains und anderen Quellen.
Lazarus wird direkt mit staatlichen Stellen Nordkoreas in Verbindung gebracht. Das US-Finanzministerium zählt die Gruppe zu den Organisationen, die über den Geheimdienst RGB von der nordkoreanischen Regierung kontrolliert werden.
Die Behörden der USA, Japans und Südkoreas betrachten Kryptowährungsdiebstähle nordkoreanischer Hacker als illegale Einnahmequelle zur Finanzierung von Massenvernichtungswaffen und ballistischen Raketen. Wofür die Gelder verwendet werden sollen, die speziell bei Binance gestohlen wurden, ist bislang jedoch nicht bekannt.
Auch Chainalysis-Mitgründer und CEO Jonathan Levin bezeichnete TraderTraitor als wahrscheinlichen Urheber des Angriffs. Binance hat sich bislang nicht zu eigenen Erkenntnissen über die Identität der Angreifer geäußert und arbeitet weiterhin mit den Strafverfolgungsbehörden zusammen.
Wie wurde Binance gehackt?
Nach der vorläufigen Einschätzung der Börse könnten die Angreifer Zugriff auf den Laptop eines DevOps-Ingenieurs erlangt haben. Über ihn drangen sie in einen Service-Container ein und veranlassten nicht autorisierte Transaktionen zur Auszahlung von Geldern.
Binance fand jedoch keine Hinweise darauf, dass private Wallet-Schlüssel entwendet wurden. Die vorläufige Einschätzung des Unternehmens deutet somit auf eine Kompromittierung der internen Infrastruktur hin, über die Auszahlungen abgewickelt wurden. Der genaue Ablauf des Angriffs muss noch ermittelt werden.
Die Börse widerrief die Autorisierung der betroffenen Adresse und setzte Einzahlungen und Auszahlungen vorübergehend aus, bis die Sicherheitsprüfungen abgeschlossen sind. Einen ausführlichen technischen Bericht will Binance nach Abschluss der Untersuchung veröffentlichen.
Was geschieht mit den Kundengeldern?
Gemeinsam mit Partnern konnte Binance Vermögenswerte im Wert von rund $3 Milliarden Dollar auf den Blockchains einfrieren. Das Unternehmen verfolgt die übrigen Gelder weiter und arbeitet mit Token-Emittenten, Analyseunternehmen und Strafverfolgungsbehörden an weiteren Sperrungen und der Rückführung der Vermögenswerte.
Die bislang nicht eingefrorenen Gelder gelten noch nicht als unwiederbringlich verloren: Die Suche nach ihnen läuft weiter. Das Einfrieren schränkt zwar die Übertragbarkeit der Vermögenswerte ein, bedeutet aber noch nicht, dass sie an die Börse zurückgegeben wurden.
Binance erklärte, sämtliche Verluste aus dem SAFU-Reservefonds und eigenen Mitteln zu decken. Das Unternehmen versicherte den Nutzern, dass ihre Vermögenswerte sicher seien, und kündigte an, nach Abschluss der Wiederherstellungsarbeiten einen aktualisierten Nachweis der Reserven (Proof of Reserves) zu veröffentlichen.
