Binance verlor einen Rekordbetrag von 6,3 Milliarden US-Dollar bei einem Angriff, der sich am Donnerstag über etwa 20 Minuten erstreckte, was konkurrierende Krypto-Börsen dazu veranlasste, ihre Sicherheitssysteme zu verstärken. Führungskräfte fordern zudem eine stärkere Informationsweitergabe innerhalb der Branche, während digitale Assets tiefer in den Mainstream-Finanzsektor vordringen. Das Ausmaß des Verlusts und die Geschwindigkeit, mit der sich alles ereignete, unterstreichen die operationellen Risiken, denen Börsen ausgesetzt sind, während digitale Assets weiter in das gesamte Finanzsystem eingebettet werden.

Der Angriff mög über den kompromittierten Laptop eines Softwareingenieurs begonnen haben, und Social Engineering wird vermutet. Tether sperrte fast 1,57 Milliarden US-Dollar, Circle 800 Millionen US-Dollar an Mitteln, die mit dem Angriff in Verbindung stehen.

Konkurrierende Börsen verschärfen ihre Verteidigung

Coinbase erklärte, es habe die Systeme angepasst, die seine Kryptowährungs-Schlüssel offline speichern – ein als Cold Storage bekanntes Verfahren, das die Schlüssel vor internetbasierten Angreifern schützen soll. Das Unternehmen erklärte, die Änderungen seien „allein aus Vorsichtsgründen“ vorgenommen worden. Der Schritt erfolgt, während die Regulierungsbehörden von Präsident Donald Trump eine tiefere Integration digitaler Assets in das Finanzsystem vorantreiben.

Kraken erklärte, man beobachte Vorfälle in der Branche, um Erkenntnisse für die eigene Verteidigung zu gewinnen. Ein Sprecher ergänzte: „Vollzeit-Teams bei Kraken suchen täglich nach potenziellen Schwachstellen.“

Auch Chris Perkins, Leiter des Krypto-Bereichs bei Franklin Templeton, äußerte sich und forderte schnelles Handeln: „Damit Krypto sein volles Potenzial entfalten kann, muss die Sicherheitssituation sofort angegangen werden“, sagte Perkins.

Unterdessen stoppte Binance, die weltgrößte Krypto-Börse, nach dem Angriff die Auszahlungen. Analysten machten Nordkorea verantwortlich, das regelmäßig jede Beteiligung an Krypto-Diebstählen bestreitet. Die Vertretung Nordkoreas in Genf reagierte nicht auf Anfragen um Stellungnahme.

Binance erklärte, die Verluste mit Unternehmensmitteln auszugleichen. GSR-Mann Josh Riezman sagte jedoch: „Unsere Erwartung ist, dass die Branche insgesamt tatsächlich keine materiellen Verluste erleiden wird.“ Führungskräfte äußerten zudem Vertrauen, dass Binance über genügend Ressourcen verfügt, um den Schaden zu decken.

Ablauf des Angriffs

Binance-Co-CEO Richard Teng beschrieb den Vorfall in einem Beitrag auf X als „komplexen Angriff“. Er sagte, er mö über den kompromittierten Laptop eines Softwareingenieurs begonnen haben. Dieser Zugang verschaffte Hackern Eintritt in Systeme, die zur Abwicklung von Auszahlungen genutzt werden.

Das Unternehmen fand später weitere Eindringlinge über den anfänglichen Zugangspunkt hinaus. Software, die darauf ausgelegt war, Spuren des Angriffs zu verwischen, erschwerte die Ermittlungen.

Laut den Blockchain-Analysefirmen TRM Labs und Chainalysis spielte sich der Großteil des Diebstahls in etwa 20 Minuten am späten Donnerstag ab. Der Angriff ähnelte früheren Vorfällen, die Nordkorea zugeschrieben werden. Sicherheitsexperten sagten, Social Engineering mög genutzt worden sein, um den Laptop zu kompromittieren. Bei solchen Angriffen rennen Hacker darum, die Gelder zu waschen, bevor eine Börse die Sicherheitslücke erkennt – eine Dynamik, die schnelle Erkennung und Sperrung zum Kern jeder Wiedergewinnungsmaßnahme macht.

Sperrungen und Forderungen nach Echtzeit-Koordination

Tethers Sperrung betraf fast 1,57 Milliarden US-Dollar an Mitteln, die mit Binance in Verbindung stehen, während Circle 800 Millionen US-Dollar sperrte. Diese Maßnahmen stehen im Kontrast zu Bitcoin und Ether, die nicht eingefroren werden können, da keine einzelne Entität sie kontrolliert.

Circuit-CEO Harry Donnelly sagte, Unternehmen planten mehr Schulungen für Mitarbeiter gegen Social Engineering. In einem Beitrag auf X sagte OKX-CEO Star Xu: „Wir brauchen ein Echtzeit-Warnsystem.“ Er sagte, Teilnehmer sollten Informationen sofort teilen, wenn ein Hack auftritt, damit verdächtige gestohlene Mittel schneller eingefroren werden können. Riezman ergänzte, der Vorfall „werde ein Katalysator dafür sein“. Ob diese Aufrufe in ein funktionierendes, branchenweites Warnsystem münden – und wie viel der gestohlenen Mittel letztlich eingefroren oder zurückgewonnen werden kann – bleibt eine offene Frage.

Marktreaktion

Bitcoin fiel am Donnerstag um über 4 %, und Ether gab um über 5 % nach, erholten aber am Freitag teilweise.