Binance bestätigt größten Hack aller Zeiten mit 6,3 Mrd. USD – Ermittler verweisen auf Nordkorea
Wichtige Erkenntnisse
- •Rund 6,3 Milliarden USD wurden aus Binance-Wallets gestohlen – falls die Schätzungen halten, wäre dies der größte Krypto-Hack der Geschichte und mehr als viermal so groß wie der bisherige Rekord.
- •Blockchain-Ermittler wie TRM Labs und Chainalysis führen die Verletzung mit hoher Wahrscheinlichkeit auf TraderTraitor zurück, die von Nordkorea staatlich unterstützte Gruppe, die auch das FBI für den Bybit-Diebstahl von 1,5 Mrd. USD verantwortlich macht.
- •Hacker nutzten einen kompromittierten Engineer-Laptop, um auf das interne Auszahlungssystem von Binance zuzugreifen; private Wallet-Schlüssel waren nicht nötig, um rund 6,36 Mrd. USD innerhalb von etwa 20 Minuten über 10 Blockchains zu bewegen.
- •Etwa die Hälfte der gestohlenen Assets ist eingefroren, überwiegend in von Emittenten gesperrten Stablecoins, während rund 1,4 Mrd. USD in Bitcoin auf 19 Wallets verteilt sind und von keinem Emittenten eingefroren werden können.
- •Binance erklärte, Nutzer würden nicht für die Verluste aufkommen, und arbeitet mit Strafverfolgungsbehörden und Blockchain-Analysefirmen zusammen, um den nicht eingefrorenen Rest zurückzuverfolgen und wiederzuerlangen.
Binance hat eine Sicherheitsverletzung bestätigt, bei der rund 6,3 Milliarden USD aus den Wallets des Unternehmens gestohlen wurden – ein Betrag, der, falls die Schätzungen halten, den größten Hack in der Geschichte der Kryptowährungen bedeuten würde. Mehrere Blockchain-Ermittler, darunter Chainalysis, erklären, sie seien sich hochgradig sicher, dass Nordkorea hinter dem Angriff steckt.
CNN berichtete am frühen Freitag, Hacker hätten mehr als 6 Milliarden USD von der Börse gestohlen, wobei mehrere Ermittler auf Nordkorea verweisen und Chainalysis eine hohe Zuverlässigkeit dieser Zuschreibung angab.
Die Abflüsse wurden erstmals am Donnerstagabend bemerkt, als gemeldet wurde, dass etwa 2,8 Milliarden USD aus Binance-Wallets abflossen. Gründer Changpeng Zhao äußerte später, es wirke wie ein Hack. Seitdem hat sich das Bild erheblich verändert.
Was Binance inzwischen bestätigt hat
In einem Update auf seinem offiziellen X-Konto ging Binance von "Untersuchung von Berichten" zu einem bestätigten Vorfall über. Nach Angaben der Börse ermöglichte ein kompromittierter Engineer-Laptop unbefugte Auszahlungen. Der Angreifer benötigte die privaten Schlüssel der Wallets nicht, da der Zugriff auf das interne Auszahlungssystem ausreichte, um Überweisungen zu veranlassen. Dieser Unterschied ist wesentlich: Der Zugriff auf das richtige interne System war so wirksam wie der Besitz der Schlüssel – der Fehler lag also in den internen Zugriffskontrollen, nicht in der Schlüsselverwahrung.
Binance erklärte, man arbeite mit Strafverfolgungsbehörden und Blockchain-Analysefirmen zusammen, um die Gelder zurückzuverfolgen und wiederzuerlangen, und appellierte an Nutzer, sich ausschließlich auf offizielle Kanäle zu verlassen.
Wie der Angriff ablief
Die Blockchain-Analysefirma TRM Labs teilte mit, dass am Donnerstag etwa 6,36 Milliarden USD von Binance-Wallets über 10 Blockchains bewegt wurden, der Großteil davon innerhalb von etwa 20 Minuten ab 16:05 Uhr US-Ostküstenzeit bzw. 20:05 UTC. Laut CNBC zeigte der Angriff laut TRM eine Vorbereitung, die weit vor dem Diebstahl begann, darunter im Voraus beschaffte Transaktionssignaturen.
Warum Ermittler auf Nordkorea verweisen
TRM führt den Angriff auf TraderTraitor zurück, eine von Nordkorea staatlich unterstützte Hackergruppe. Das FBI benannte dieselbe Gruppe als verantwortlich für den Diebstahl von 1,5 Milliarden USD bei Bybit im Februar 2025. Chainalysis-CEO Jonathan Levin sagte ebenfalls, das Unternehmen halte TraderTraitor für den wahrscheinlichen Täter, mit Verweis auf Verbindungen zu früheren Angriffen. Nordkorea hat Hacks gegen Krypto-Börsen bisher bestritten, wie Axios anmerkte.
Auch die Methode deutet in dieselbe Richtung. Zwei Tage vor dem Diebstahl, am 27. Oktober, gab Binance an, eine Woche lang Angriffe mit Nordkorea-Verbindung aus einer Kampagne namens Contagious Interview blockiert zu haben, die über gefälschte Vorstellungsgespräche Entwickler dazu bringt, Schadcode auf ihren Geräten auszuführen. Binance hat nicht erklärt, ob der kompromittierte Engineer-Laptop mit dieser Kampagne in Verbindung steht.
Falls die Schätzungen halten, ist der Diebstahl mehr als viermal so groß wie der bisherige Rekord:
- Binance, Oktober 2026 – rund 6,3 Mrd. USD
- Bybit, Februar 2025 – rund 1,5 Mrd. USD
- Ronin Network, März 2022 – rund 620 Mio. USD
Die beiden größten Posten teilen sich einen mutmaßlichen Urheber: Das FBI schreibt das Bybit-Verbrechen TraderTraitor zu, und TRM ordnet die Binance-Verletzung derselben Gruppe zu.
Wo sich das Geld jetzt befindet
Etwa die Hälfte der gestohlenen Gelder ist eingefroren, überwiegend Stablecoins, deren Emittenten eigene Token sperren können. Der Rest ist schwerer zugänglich. CoinDesk berichtete, der Hacker habe etwa 1,4 Milliarden USD in Bitcoin auf 19 Wallets verteilt – ein Vermögenswert, den kein Emittenten einfrieren kann. Ein Analyst von Pangolin Intelligence sagte CNN, "das Katz-und-Maus-Spiel habe gerade erst begonnen", und rechnet damit, dass Nordkorea auf Geldwäschenetzwerke zurückgreifen wird, um das Geld zu realisieren.
Diese Aufteilung definiert das Wiederherstellungsproblem: Die eingefrorene Hälfte besteht überwiegend aus von Emittenten gesperrten Stablecoins, während der nicht eingefrorene Rest von der Rückverfolgungsarbeit abhängt, die Binance zufolge gemeinsam mit Strafverfolgungsbehörden und Blockchain-Analysefirmen läuft.
Binance erklärt, Nutzer würden nicht für die Verluste aufkommen; die nächsten Offenlegungen werden der aktualisierte Proof of Reserves und die Aufarbeitung sein. Ob der kompromittierte Laptop mit der Contagious-Interview-Kampagne zusammenhängt, wie schnell Binance die Auszahlungen wieder öffnet und wie viel von den nicht eingefrorenen 3 Milliarden USD die Ermittler wiedererlangen, sind die offenen Fragen.
Dies ist eine sich entwickelnde Geschichte. Zuletzt aktualisiert: 30. Oktober 2026.
