Binance schätzt die Gesamtfolgen eines schwerwiegenden Sicherheitsvorfalls auf rund 6,3 Milliarden Dollar, wobei bereits etwa 3 Milliarden Dollar betroffener Assets On-Chain eingefroren wurden. Die Kryptobörse vermutet, dass Angreifer einen kompromittierten Mitarbeiter-Laptop nutzten, um unbefugte Auszahlungstransaktionen einzuleiten, und hat die Auszahlungen ausgesetzt, während die betroffene Infrastruktur aufgerüstet wird.

In einer offiziellen Ankündigung vom 30. Oktober erklärte Binance, keine Hinweise darauf gefunden zu haben, dass private Wallet-Schlüssel abgeflossen seien. Die Börse sagte zu, Kundenverluste über ihren Secure Asset Fund for Users (SAFU) und Unternehmensmittel auszugleichen. Der 2018 eingerichtete und durch einen Teil der Handelsgebühren gespeiste Fonds dient dazu, Nutzer Verluste bei Plattform-Notfällen abzufedern.

In einem folgenden Update auf X stellte Binance klar, dass Einzahlungen weiterhin normal funktionierten. Auszahlungen blieben jedoch ausgesetzt, während das Sicherheitsteam die Auszahlungs-Infrastruktur aufrüstete; das Unternehmen rechnet damit, den Dienst innerhalb von 48 Stunden wieder aufzunehmen.

Ermittlungen deuten auf kompromittierten Mitarbeiter-Laptop hin

Binances vorläufige Erkenntnisse zeigen auf einen kompromittierten Laptop eines DevOps-Ingenieurs. Die Ermittler gehen davon aus, dass das Gerät Zugang zu einem Service-Container ermöglicht haben könnte, den der Angreifer laut Darstellung nutzte, um unbefugte Auszahlungstransaktionen einzuleiten.

Die Börse betonte, dass ihre Untersuchung noch nicht abgeschlossen sei und der vollständige Angriffsweg noch nicht aufgeklärt werden konnte. Sie bekräftigte zudem, keine Hinweise auf ein Leck privater Schlüssel gefunden zu haben – ein Unterschied, der darauf hindeutet, dass bei dem Vorfall möglicherweise kompromittierte operative Systeme statt einer direkten Offenlegung von Wallet-Zugangsdaten eine Rolle spielten.

Als Teil ihrer unmittelbaren Reaktion hob Binance die Autorisierung der betroffenen Adresse auf, und ihr Sicherheitsteam begann, Auszahlungsdienste und zugehörige Adressen zu überprüfen, um weitere unbefugte Aktivitäten zu verhindern. Das Unternehmen kündigte eine detaillierte technische Nachanalyse an, sobald die Ermittler die ursprüngliche Ursache des Vorfalls verifiziert haben. Strafverfolgungsbehörden und Blockchain-Analysefirmen unterstützen die Untersuchung.

Geschätzte Verluste erreichen 6,3 Milliarden Dollar, 3 Milliarden Dollar eingefroren

Binance beziffert die gesamten finanziellen Folgen des Vorfalls auf rund 6,3 Milliarden Dollar – ein Betrag, der die ursprünglichen Blockchain-Schätzungen von etwa 5,8 Milliarden Dollar deutlich übersteigt. Bei Bestätigung würde er auch den Abfluss von rund 1,5 Milliarden Dollar bei der Börse Bybit im Februar 2025 übersteigen, der bislang als größter Kryptodiebstahl der Geschichte galt. Die Börse berichtete, dass rund 3 Milliarden Dollar betroffener Assets bereits On-Chain eingefroren wurden, infolge der Zusammenarbeit mit Blockchain-Netzwerken, Stablecoin-Herausgebern und Industriepartnern. Das Tempo spiegelt eine strukturelle Besonderheit des Stablecoin-Marktes wider: Herausgeber wie Tether und Circle verfügen über Einfrierfunktionen, mit denen Tokens an markierten Wallet-Adressen gesperrt werden können – Fähigkeiten, die bereits bei der Reaktion auf andere Angriffe zum Einsatz kamen.

Tether-CEO Paolo Ardoino hatte zuvor gemeldet, über 1,567 Milliarden Dollar in USDT im Zusammenhang mit dem Vorfall eingefroren zu haben. Circle-CEO Jeremy Allaire bestätigte ebenfalls Beschränkungen von mehr als 800 Millionen Dollar in USDC. Separat meldete Binance-Mitgründerin Yi He berichtete, dass der Arbitrum Security Council rund 30,5 Millionen Dollar im Zusammenhang mit dem Angriff eingefroren habe. Diese Einzelfiguren dürfen nicht ohne Bestätigung, dass es sich um getrennte Beträge handelt, zu Binances Gesamtsumme von 3 Milliarden Dollar addiert werden.

Derweil schätzte das Blockchain-Analyseunternehmen Chainalysis, dass mindestens 5,912 Milliarden Dollar gestohlen worden waren, Stand 00:30 UTC am 30. Oktober. Eric Jardine, Forschungschef des Unternehmens, sagte, die Ermittler hätten Bewegungen über mehrere Blockchains hinweg identifiziert.

Die Zahlen messen verschiedene Aspekte des Vorfalls: Binances 6,3 Milliarden Dollar stellen die geschätzten Folgen dar, während die 3-Milliarden-Dollar-Figur eingefrorene Assets umfasst. Keine der beiden Zahlen belegt, wie viel Geld an die Börse zurückgeflossen ist.

Auszahlungen bleiben ausgesetzt, Binance verspricht Entschädigung

Binance hatte zunächst sowohl Einzahlungen als auch Auszahlungen während der Untersuchung des Vorfalls ausgesetzt – ein Standard-Schritt zur Eindämmung während einer laufenden Sicherheitsreaktion. Ein späteres Service-Update stellte klar, dass Einzahlungen weiterhin funktionierten, während Auszahlungen pausiert blieben, als Ingenieure die betroffene Infrastruktur überprüften. Der 48-Stunden-Zeitrahmen für die Wiederherstellung bleibt eine Schätzung.

Die Börse hat zugesagt, betroffene Kunden über ihren SAFU-Notfallreserve und Unternehmensmittel zu entschädigen, und erklärt, Kundengelder seien sicher.

Binance-Gründer Changpeng Zhao, der im November 2023 als Vorstandsvorsitzender zurücktrat, sagte, der Vorfall scheine ein Hack zu sein, und begrüßte die Reaktion der Stablecoin-Herausgeber. Zhao wies darauf hin, dass er Binance nicht mehr führt, aber Aktionär bleibt.

Coinbase-CEO Brian Armstrong bot ebenfalls Hilfe an. In einer Erklärung vom 30. Oktober sagte Armstrong, Coinbase blockiere Transfers an kompromittierte Wallets und habe Kontakt mit Binance aufgenommen. Die koordinierte Reaktion spiegelt branchenweite Bemühungen wider, zu verhindern, dass Angreifer Gelder über andere Kryptodienste bewegen.

Vorfall wirft Fragen zu Börsenreserven auf

Der Hack wirft auch Fragen zu den Assets auf, die Binances Kundenguthaben absichern. Nach dem Zusammenbruch von FTX im Jahr 2022, als Börsen unter Druck gerieten nachzuweisen, dass Kundeneinlagen vollständig gedeckt sind, wurde der Proof-of-Reserves-Bericht eine weit verbreitete Branchenpraxis. Eine Überprüfung von Binances Proof of Reserves vom 1. Oktober identifizierte eine betroffene Hot Wallet unter den von der Börse gemeldeten Reserveadressen, und die Analyse deutete darauf hin, dass einige Asset-Deckungsquoten nach den unbefugten Transfers gesunken sein könnten.

Der frühere Reserve-Schnappschuss kann jedoch Binances aktuelle Deckungssituation nicht belegen. Die Börse kündigte an, nach Abschluss der Sanierungsarbeiten einen aktualisierten Proof of Reserves zu veröffentlichen – ein Bericht, der klären könnte, wie Binance die betroffenen Assets ersetzt und ihre Zusage zur Entschädigung finanziert hat.

Märkte reagieren, zentrale Fragen bleiben

Der Vorfall hat auch die Kryptomärkte beeinträchtigt, wobei Bitcoin und andere große Tokens nachgaben, während Anleger die möglichen finanziellen und operativen Folgen bewerteten.

Im Mittelpunkt stehen derzeit der endgültige gestohlene Betrag, die Wiedererlangung der eingefrorenen Assets und der Zeitplan für die Wiederaufnahme der Auszahlungen. Binance erklärte, ihre Teams würden die Gelder weiter verfolgen und mit den Behörden zusammenarbeiten. Das Unternehmen hat keine abgeschlossene Wiedererlangung angekündigt und seinen abschließenden Untersuchungsbericht noch nicht veröffentlicht.