Binance verliert 6,3 Milliarden Dollar beim größten Kryptodiebstahl der Geschichte

Binance, die größte Kryptobörse der Welt, meldet, dass am 29. Oktober Kryptowährung im Wert von rund 6,3 Milliarden Dollar aus ihren Wallets abgeflossen ist. Das ist der größte Kryptodiebstahl der Geschichte, etwa viermal so viel wie die 1,5 Milliarden Dollar, die im Februar 2025 bei Bybit gestohlen wurden. Binance hat Ein- und Auszahlungen ausgesetzt und will alle Verluste ausgleichen. Die Blockchain-Analysefirmen TRM Labs und Chainalysis schreiben den Angriff der nordkoreanischen Hackereinheit TraderTraitor zu.

Wie das Geld abfloss

In seinem offiziellen Update schreibt Binance, die ersten Ermittlungen deuteten auf den kompromittierten Laptop eines DevOps-Ingenieurs hin. Darüber gelangte der Angreifer in einen Service-Container und setzte unautorisierte Auszahlungen ab. Hinweise auf abgeflossene private Schlüssel der Wallets habe die Börse nicht gefunden. Eine ausführliche Analyse soll nach Abschluss der Ermittlungen folgen.

TRM Labs hat den Diebstahl anhand der Blockchain rekonstruiert. Ab 20:05 Uhr UTC schickten Binance-Wallets in zehn Netzwerken, darunter Ethereum, Bitcoin, XRP Ledger, Tron und Solana, ihre Guthaben an Adressen eines einzigen Angreifers, den Großteil innerhalb von etwa 20 Minuten. Auf Ethereum nutzte der Angreifer 50 vorab erstellte Signaturen, um eine Hot Wallet von Binance in einen Vertrag zu verwandeln, der Guthaben auf seinen Befehl weiterleitete. Eine einzige Transaktion bewegte danach 167.464 ETH und 1,615 Milliarden USDT. Nach Einschätzung von TRM konnte der Angreifer das Signatursystem von Binance dazu bringen, Transaktionen seiner Wahl freizugeben. Die Vorbereitung begann mindestens 36 Stunden vor dem Diebstahl.

TRM ordnet den Angriff nach eigenen Angaben „mit hoher Sicherheit“ Nordkorea zu und verweist auf dieselben Merkmale wie beim Bybit-Hack: kleine Abhebungen über Tornado Cash zur Finanzierung der Betreiber-Wallet, lange Vorbereitung und vorab gesammelte Signaturen, die auf einen Schlag eingesetzt wurden. Chainalysis beziffert die Beute zum Zeitpunkt des Diebstahls auf etwa 5,9 Milliarden Dollar. Westliche Sicherheitsbehörden haben bereits früher erklärt, dass Nordkorea mit gestohlenen Kryptowerten seine Waffenprogramme finanziert. Binance äußert sich zur Zuordnung nicht.

Was eingefroren wurde und was nicht

Die Herausgeber von Stablecoins reagierten schnell. Tether fror rund 1,57 Milliarden USDT ein, Circle mehr als 800 Millionen Dollar in USDC. Ripple und World Liberty Financial sperrten kleinere Beträge, der Security Council von Arbitrum blockierte in seinem Netzwerk etwa 30 Millionen Dollar. Der Angreifer versuchte, den Sperren zuvorzukommen, verkaufte USDT an Market Maker und lieh sich dafür ETH. Laut TRM kontrolliert er weiterhin mehr als 420.000 ETH und 18.270 BTC, die kein Herausgeber einfrieren kann.

CoinDesk hat den Reservenachweis von Binance vom 1. Oktober geprüft: Die geleerten Wallets gehörten zu denen, mit denen die Börse die Kundenguthaben deckt. Bis Binance das gestohlene Ether ersetzt, liegt die ETH-Deckung vermutlich bei etwa 94 statt 100 Prozent. Binance will die Verluste aus seinem Notfallfonds SAFU und aus eigenen Mitteln decken und nach der Bereinigung neue Reservedaten veröffentlichen. Der nächste reguläre Stichtag ist der 1. November.

Was Binance-Nutzer jetzt tun sollten

• Rechnen Sie damit, dass Auszahlungen noch eine Weile gesperrt bleiben: Binance wollte sie nach dem Umbau des Auszahlungsdienstes in etwa 48 Stunden wieder freigeben.
• Verfolgen Sie Neuigkeiten nur auf binance.com und in den verifizierten Konten von Binance.
• Ignorieren Sie Nachrichten zu „Entschädigung“, „Rückerstattung“ oder „Wallet-Verifizierung“. Auf große Hacks folgt regelmäßig Phishing, und eine echte Erstattung braucht weder Ihr Passwort noch einen 2FA-Code oder Ihre Seed-Phrase.
• Installieren Sie keine Apps oder Browser-Erweiterungen, die Ihnen als „Binance-Wiederherstellungstool“ geschickt werden.
• Prüfen Sie, ob in Ihrem Konto die Zwei-Faktor-Authentifizierung und die Whitelist für Auszahlungsadressen aktiv sind.

Binance.US, ein eigenständiges Unternehmen für US-Kunden, ist nach eigenen Angaben nicht betroffen, ebenso Coinbase. Der Markt reagierte trotzdem: Bitcoin fiel nach der Nachricht um 4 bis 5 Prozent auf unter 77.000 Dollar. Kurz zuvor gab es in Indien einen ähnlichen, aber viel kleineren Fall: Die Börse CoinDCX nannte Berichte über einen Hack zunächst falsch und räumte dann einen Verlust von 16 Millionen Dollar ein. Auch eine große Börse bleibt ein einzelner Schwachpunkt für das Geld, das auf ihr liegt.