Binance schätzt Schaden des Hacks auf 6,3 Mrd. USD – Analysten verweisen auf Nordkorea

Was Binance bekannt gab

Binance, die weltweit größte Krypto-Börse nach Handelsvolumen, teilte am Donnerstagabend, 29. Oktober (US-Zeit), mit, von einem Sicherheitsvorfall betroffen zu sein. Erste Erkenntnisse deuten auf einen kompromittierten Laptop eines ihrer Ingenieure hin, der dem Angreifer Zugang zu einem Service-Container verschaffte und die Übermittlung unbefugter Auszahlungstransaktionen ermöglichte. Die Börse setzte Ein- und Auszahlungen aus, zog Strafverfolgungsbehörden und Blockchain-Analysefirmen hinzu und begann, die gestohlenen Vermögenswerte zu verfolgen. Binance erklärte, die Kundengelder seien sicher, und alle Verluste würden aus Unternehmensmitteln und dem Notfallfonds des Unternehmens gedeckt. Yi He, Mitgründerin und Co-Chefin von Binance, sagte am Freitag, 30. Oktober, die Auszahlungen blieben deaktiviert, bis die Umgebung als sicher bestätigt sei, und sollten innerhalb von 48 Stunden wieder anlaufen.

Ausmaß und eingefrorene Gelder

Binance bezifferte die Gesamtauswirkung des Angriffs in seiner Aktualisierung vom Freitag auf etwa 6,3 Mrd. USD und erklärte, bislang seien gemeinsam mit Partnern rund 3 Mrd. USD eingefroren worden. Die BBC nannte eine Zahl von 6,4 Mrd. USD und erklärte, etwa die Hälfte davon sei eingefroren worden. Tether und Circle erklärten, sie hätten als Reaktion auf den möglichen Angriff Vermögenswerte im Wert von zusammen etwa 2,4 Mrd. USD eingefroren. World Liberty Financial, ein Krypto-Unternehmen mit Verbindungen zu US-Präsident Donald Trump und seiner Familie, erklärte, es habe gestohlene Gelder gemeinsam mit seinen Partnern eingefroren. Coinbase erklärte, der Vorfall habe keine Auswirkungen auf das Unternehmen, und man beobachte die Lage. Arkham Intelligence ordnete digitale Vermögenswerte im Wert von knapp 6 Mrd. USD – darunter Bitcoin, Ether, Solana und mehrere Stablecoins – 55 Wallet-Adressen zu, die nach eigenen Angaben bei dem Angriff verwendet worden sein könnten.

Wem die Tat angelastet wird

Zwei Analysefirmen schreiben den Angriff TraderTraitor zu, einer nordkoreanischen Hackergruppe, und auch Chainalysis deutet in Richtung Nordkorea. TRM Labs erklärte, seine Schlussfolgerung stütze sich auf starke On-Chain- und Off-Chain-Erkenntnisse, und schrieb den Angriff einer Elite-Hacking-Einheit Nordkoreas zu. Pangolin Intelligence, eine in Singapur ansässige Blockchain-Tracking-Firma, kam zum selben Ergebnis. Ein Analyst von Pangolin, der anonym bleiben wollte, sagte, ein Vergleich der On-Chain-Aktivität mit früheren Vorfällen der nordkoreanischen Einheit habe die Quelle identifiziert. Derselbe Analyst fügte hinzu, Nordkorea werde wahrscheinlich Geldwäschenetzwerke nutzen, um die gestohlenen Gelder zu versilbern. Binance lehnte eine Stellungnahme zu den Nordkorea-Berichten ab. Ari Redbord, ein von der BBC befragter Experte, bezeichnete den Angriff als Wendepunkt ohne Beispiel in der Branche und sagte, die Hacker hielten noch immer einen großen Teil der gestohlenen Vermögenswerte.

Marktreaktion

Bitcoin fiel nach den Berichten; der Coindesk-Index verlor bis zu 5,0 Prozent und notierte 2,9 Prozent tiefer bei 78.417 USD, als der polnische Bericht veröffentlicht wurde. Aravind Srinivasan, Leiter des systematischen OTC-Geschäfts beim Market Maker GSR, sagte Reuters, es sei der größte Hack der Geschichte. Der geschätzte Schaden liegt deutlich über dem früheren Bybit-Hack im Februar 2025, der etwa 1,5 Mrd. USD kostete. Mehrere Personen aus der Krypto-Branche hatten bereits Stunden vor der Bestätigung durch Binance auf eine mögliche Sicherheitslücke hingewiesen. Binance wurde 2017 in China gegründet, hat weltweit mehr als 300 Millionen Nutzer und meldete für 2024 verwaltete Vermögenswerte von 160 Mrd. USD.

Binance-Hack, Gesamtauswirkung (Schätzung von Binance)6,3

Bybit-Hack, Februar 20251,5

Binance-Hack, Gesamtauswirkung (Schätzung von Binance)

6.3 Mrd. USD

Bybit-Hack, Februar 2025

1.5 Mrd. USD

Daten aus dem Artikeltext

Wie es weitergeht

Die entscheidenden Zahlen sind, wie viel der rund 6 Mrd. USD, die mit dem Angriff verbunden sind, eingefroren und zurückgewonnen werden kann. Binance hat erklärt, die Auszahlungen sollten innerhalb von 48 Stunden nach seiner Aktualisierung vom 30. Oktober wieder anlaufen. Chainalysis erklärte, es verfolge gestohlene Gelder, die sich über mehrere Blockchains – darunter Bitcoin – bewegen. Ob die Zuschreibung an Nordkorea von den Strafverfolgungsbehörden bestätigt wird, ist bislang nicht berichtet worden.