Binance meldet 6,3 Milliarden Dollar von Hack betroffenes Vermögen – Nordkorea im Verdacht

Was Binance berichtet

Binance erklärte am Donnerstag, 29. Oktober, digitale Vermögenswerte im Wert von rund 6,3 Milliarden Dollar seien von dem betroffen, was das Unternehmen den größten Cyberangriff der Geschichte nannte. Etwa die Hälfte dieser Summe sei mit Hilfe anderer Plattformen eingefroren worden, und die Börse erklärte, sie werde alle Verluste übernehmen. In der späteren Aktualisierung bezifferte sie den eingefrorenen Betrag auf rund 3 Milliarden Dollar. Einzahlungen und Auszahlungen wurden ausgesetzt, während Binance Sicherheitsprüfungen durchführte und versuchte, die gestohlenen Gelder zu verfolgen und einzufrieren.

Changpeng Zhao, der Gründer, leitet die Börse nicht mehr, ist aber weiterhin ihr größter Anteilseigner. Er schrieb zunächst auf X, es handle sich um einen Hackerangriff, und die Kundengelder seien sicher. Mitgründerin Yi He dankte mehreren Krypto-Emittenten für das Einfrieren von Vermögenswerten und sagte, die Auszahlungen blieben ausgesetzt, bis die Umgebung als sicher bestätigt sei.

Wie es zu dem Sicherheitsvorfall kam

Die erste Überprüfung von Binance deutet auf einen Laptop eines Entwicklers hin, der an den Systemen der Börse arbeitete. Das Gerät sei kompromittiert worden, und der Angreifer habe Berichten zufolge eine interne Dienstumgebung erreicht und darüber nicht autorisierte Auszahlungsaufträge erteilt. Binance erklärte, bislang keine Hinweise darauf gefunden zu haben, dass private Schlüssel für digitale Wallets abgeflossen seien, warnte aber, die Angreifer könnten an Funktionen gelangt sein, mit denen sie Gelder auf anderem Weg bewegen konnten. Wie der Rechner kompromittiert wurde, wie der Zugang erlangt wurde und welche zusätzliche Sicherung umgangen wurde, ist weiterhin Gegenstand der Ermittlungen. TRM Labs erklärte, die Angreifer hätten Binance-Wallets auf 10 Blockchains ins Visier genommen und den Großteil der Gelder innerhalb von etwa 20 Minuten verschoben.

Verbindung nach Nordkorea

TRM Labs schreibt den Angriff der Gruppe TraderTraitor zu, die das Unternehmen mit Nordkorea in Verbindung bringt, und erklärt, zu diesem Schluss mit hoher Sicherheit gelangt zu sein. Die Firma verwies auf Ähnlichkeiten mit früheren Diebstählen, die mit Pjöngjang in Verbindung gebracht werden, darunter der Hack der Börse Bybit im Jahr 2025, den das FBI Nordkorea zuschrieb. TRM berichtete zudem von kleinen Transfers über den Dienst Tornado Cash vor dem Angriff, von Vorbereitungen, die früher begonnen hatten, und von im Voraus beschafften Signaturen, damit Transaktionen gebündelt ausgeführt werden konnten. Tornado Cash vermischt digitale Gelder, um ihre Spur schwerer nachvollziehbar zu machen, daher ist die Nutzung allein kein Beweis. Pangolin Intelligence kam zu einer ähnlichen Einschätzung, und der leitende Forscher von TRM, Nick Carlsen, sagte dem Wall Street Journal, die Firmen hätten die Blockchain-Aktivität der Hacker mit früheren Angriffen in Verbindung gebracht, die Nordkorea zugeschrieben werden. Auch Chainalysis erklärte, mit hoher Sicherheit von dieser Verbindung überzeugt zu sein. Die nordkoreanische Mission in Genf und die Botschaft des Landes in China reagierten nicht auf Anfragen von Reuters um Stellungnahme. Ari Redbord, Leiter für Strategie und Politik bei TRM, sagte der BBC, der Angriff sei ein Wendepunkt für die Branche ohne Beispiel, und der Angreifer halte noch immer große Summen, weshalb die Bemühungen zur Wiederbeschaffung bei Weitem nicht abgeschlossen seien.

Marktreaktion und nächste Schritte

Bitcoin fiel am Freitag, 30. Oktober, im asiatischen Handel um mehr als 3 % auf 76.368 Dollar, den tiefsten Stand seit sechs Wochen, und erholte sich anschließend. Ether sank um mehr als 3 % auf 2.178 Dollar, ein Zweimonatstief. Tether und Circle erklärten, sie hätten nach dem Angriff rund 2,4 Milliarden Dollar an Vermögenswerten eingefroren. Zhao hatte zunächst rund 1,7 Milliarden Dollar genannt, die von den beiden Stablecoin-Anbietern eingefroren worden seien, und Binance erhöhte später die eigene Zahl auf 3 Milliarden Dollar. Was mit den verbleibenden 3,3 Milliarden Dollar geschah, teilte Binance nicht mit. Die Börse erwartet, den Auszahlungsbetrieb innerhalb von 48 Stunden wieder aufzunehmen, und Binance.US erklärte, nicht betroffen zu sein. Aravind Srinivasan, der bei der Kryptofirma GSR den systematischen OTC-Handel leitet, nannte es den größten Cyberdiebstahl der Geschichte. Binance erklärt, mit den Strafverfolgungsbehörden zusammenzuarbeiten, um die Verantwortlichen zu identifizieren und zur Rechenschaft zu ziehen.

Betroffene Vermögenswerte (Binance-Schätzung)6,3

Mit Hilfe von Partnern eingefroren (jüngste Binance-Aktualisierung)3

Betroffene Vermögenswerte (Binance-Schätzung)

6.3 Mrd. USD

Mit Hilfe von Partnern eingefroren (jüngste Binance-Aktualisierung)

3 Mrd. USD

Daten aus dem Artikeltext