Binance, die größte Kryptowährungsbörse der Welt, teilte mit, dass 6,3 Milliarden US-Dollar mit dem betroffen sind, was die Branche als den größten Crypto-Hack aller Zeiten bezeichnet. Digitaltoken gingen auf die Nachricht hin zurück.

"Der geschätzte Gesamtschaden liegt bei rund 6,3 Mrd. Dollar", teilte Binance in einem Beitrag auf X mit. "Wir haben mit Blockchain-Partnern zusammengearbeitet, um die betroffenenAssets einzufrieren; bisher wurden rund 3 Milliarden Dollar On-Chain eingefroren." Damit bleibt etwa die Hälfte des Gesamtbetrags weiterhin nicht eingefroren.

Die Börse hat vorübergehend alle Auszahlungen ausgesetzt, die nach eigenen Angaben innerhalb von 48 Stunden wieder aufgenommen werden sollen, wie Mitgründerin Yi He in einem separaten Beitrag auf X mitteilte. Das Unternehmen sagte, es werde alle Verluste übernehmen und dass "die Gelder der Nutzer sicher" seien. Das 48-Stunden-Ziel gibt dem Markt einen konkreten Anhaltspunkt, wie schnell die Börse den normalen Betrieb wiederherstellen kann.

Angriff Nordkorea zugeschrieben

Die Blockchain-Analysefirma TRM Labs teilte mit, dass Nordkorea hinter dem Diebstahl stehe, den sie als "den größten Krypto-Diebstahl aller Zeiten" bezeichnete.

"TRM schreibt den Angriff TraderTraitor zu, der Elite-Hackereinheit Nordkoreas, gestützt auf belastbare On- und Off-Chain-Erkenntnisse", sagte die Firma. "Wir treffen dieses Urteil mit hoher Wahrscheinlichkeit." UN- und US-Ermittler haben hacker mit Nordkorea-Bezug wiederholt für rekordverdächtige Kryptodiebstähle verantwortlich gemacht; die Erlöse dienen laut Offiziellen der Finanzierung der Waffenprogramme des sanktionierten Landes.

Den TRM-Angaben zufolge haben die Hacker offenbar ausgenutzt, wie Binance Transaktionen autorisiert. Ihnen gelang es offenbar, in die Systeme der Börse einzudringen und mit interner Software Überweisungen über 10 verschiedene Blockchains hinweg zu autorisieren, darunter Bitcoin und Ethereum.

Binance zufolge könnte ein kompromittierter Laptop eines Softwareentwicklers in den Vorfall verwickelt sein. "Wir haben keine Hinweise auf ein Auslaufen privater Wallet-Schlüssel gefunden", erklärte das Unternehmen.

Der Rekordbetrag übertrifft bei Weitem den bislang größten öffentlich bekannten Crypto-Hack bei der Börse Bybit im Februar 2025, bei dem die Angreifer Token im Wert von fast 1,5 Milliarden Dollar erbeuteten – weniger als ein Viertel des nun bei Binance gemeldeten Gesamtbetrags.

Stablecoin-Herausgeber froren Gelder ein

Die beiden größten Stablecoin-Herausgeber erklärten, sie hätten Schritte eingeleitet, um die abhandengekommene Währung einzufrieren. Paolo Ardoino, Chief Executive Officer von Tether, sagte in einem X-Beitrag, man habe mehr als 1,5 Milliarden Dollar des Stablecoins "im Zusammenhang mit einem möglichen Hack der Börse Binance" eingefroren. Jeremy Allaire, der Circle Internet Group Inc. leitet, sagte, 800 Millionen Dollar seiner Münze seien eingefroren worden, nachdem es "Berichte über einen möglichen Exploit im Zusammenhang mit Binance" gegeben habe. Solche Einfrierungen sind möglich, weil zentralisierte Stablecoin-Herausgeber die Möglichkeit behalten, ihre Token an bestimmten Blockchain-Adressen zu sperren.

Binances Notfall- und Rückstellungsfonds, der Secure Asset Fund for Users (SAFU), wurde 2018 als Absicherung für Kunden in "extremen Situationen" eingerichtet, so die Börse. Der SAFU wird in der Regel bei rund 1 Milliarde Dollar gehalten, habe sich in der Vergangenheit aber im Einklang mit Marktbewegungen verändert, hieß es bei Binance 2024.

"Angreifer agieren mit beispielloser Geschwindigkeit und in beispiellosem Umfang", aber "die Werkzeuge zur Verfolgung arbeiten mit derselben Geschwindigkeit", sagte Ari Redbord, Global Head of Policy bei TRM Labs. "Stablecoin-Herausgeber froren innerhalb weniger Stunden ein. Ermittler verfolgen die Gelder in Echtzeit über verschiedene Chains."

Token geben nach

Bitcoin fiel zum Ende der US-Handelssitzung um 3 Prozent und im Asienhandel um weitere 3 Prozent und rutschte unter 77.000 Dollar auf den tiefsten Stand seit September; auch andere Token wurden abverkauft.

"Der gemunkelte Binance-Hack treibt die Kurs der Münzen definitiv nach unten", sagte Fredrick Collins, Chief Executive und Mitgründer der Kryptodatenplattform Velo Data. "Binance ist ein derartiger Gigant im Kryptobereich, dass jeder Vertrauensverlust bei ihnen ein Vertrauensverlust für die gesamte Branche ist – zumal viele Anleger angesichts der wachsenden Cyber-Fähigkeiten von KI ohnehin nervös sind."

Für Krypto-Investoren, die sich über eine zweimonatige Kurserholung gefreut hatten, ist der Binance-Vorfall ein möglicher Rückschlag. Berüchtigte frühere Fälle von Diebstahl und Betrug bei gefallenen Crypto-Giganten wie FTX und Mt. Gox ebneten den Weg für langanhaltende Bärenmärkte – Narben, die die Branche in dem von US-Präsident Donald Trump versprochenen neuen Zeitalter regulatorischer Klarheit für Kryptowährungen hinter sich zu lassen versucht hat.

Die Stimmung war bereits fragil nach einer Serie von Krypto-Sicherheitsvorfällen. In den vergangenen Monaten wurden mehrere hundert Millionen Dollar aus Bitget abgezogen, und Manipulationen an Ledger-Geräten führten ebenfalls zu Verlusten in Millionenhöhe.

Händler hatten sich ohnehin auf höhere Volatilität am Kryptomarkt in dieser Woche eingestellt, da Optionen im Volumen von 11 Milliarden Dollar am Freitag auslaufen. Das liegt nur wenige Tage vor den US-Zwischenwahlen in der kommenden Woche, bei denen die Demokraten möglicherweise eine oder beide Kammern des Kongresses zurückgewinnen und damit stärkere regulatorische Prüfungen für die Branche eröffnen könnten.

Lange Geschichte von Börsendiebstählen

Börsendiebstähle und Fehlverhalten begleiten den fast zwei Jahrzehnte dauernden Aufstieg von Crypto durchgehend, am bekanntesten davon war der Zusammenbruch von Sam Bankman-Frieds FTX im November 2022. Der vielleicht berüchtigtste Hackerangriff traf die in Japan ansässige Bitcoin-Börse Mt. Gox im Jahr 2011. Im Laufe der Zeit erbeuteten die Hacker Token, die zum aktuellen Marktpreis Milliarden wert sind. Mt. Gox ging schließlich bankrott.

"Das ist ein enormer Schaden für Crypto, weil der Branche immer wieder erfolgreiche Hacks gelingen", sagte Tian Zeng, Chief Executive Officer des Krypto-Hedgefonds Third Eye. "Dass Exploits immer wieder vorkommen, macht es gefährlich – in einem Zeitalter, in dem alle zwei Wochen neue KI-Modelle veröffentlicht werden."

Polymarket setzt Handel am selben Tag aus

Der Binance-Vorfall geschah am selben Tag, an dem die Event-Kontrakte-Plattform Polymarket den Handel auf ihrer internationalen Börse für eine Stunde aussetzte, nachdem ein Drittanbieter von Software kompromittiert worden war. Mehr als 700 Polymarket-Nutzer wurden um 2,7 Millionen Dollar geschädigt, wie die Blockchain-Analyseplattform Bubblemaps in einem Beitrag auf X mitteilte. Ein Sprecher wollte die Zahlen nicht kommentieren.

Jüngste Sicherheitsvorfälle beschränkten sich nicht auf Kryptofirmen. Die südkoreanische Daishin Securities meldete diese Woche einen Datenleak mit rund 38.000 betroffenen Kunden, und Mirae Asset Global Investments berichtete von einem Hackerangriff, wie Yonhap berichtete. In Japan drohten Hacker am Dienstag, Daten von Händlern zu veröffentlichen, die einen Cloud-Dienst der GMO Internet Group für den Devisenhandel nutzen.

— Bloomberg