Hacker stahlen am Donnerstag etwa 6,3 Milliarden Dollar von Binance – laut der Börse und Blockchain-Ermittlern der größte Krypto-Diebstahl aller Zeiten. Branchenpartner froren etwa 3 Milliarden Dollar der betroffenen Vermögenswerte ein, während Binance ankündigte, die Verluste mit Unternehmensmitteln auszugleichen.

Was geschah

Am 30. Oktober 2026 erklärte Binance-Mitgründerin He Yi, die Börse habe einen Cyberangriff erlitten, der etwa 6,3 Milliarden Dollar an Vermögenswerten betraf. Etwa 3 Milliarden Dollar wurden mit Unterstützung von Branchenpartnern eingefroren, wie aus einem von Wu Blockchain auf X geteilten Beitrag hervorgeht: „Binance Co-Founder He Yi Explains the $6.3 Billion Hack On October 30, 2026, Binance co-founder He Yi @heyibinance said Binance had suffered a cyberattack affecting approximately $6.3 billion in assets, of which around $3 billion had been frozen with assistance from industry…“ X-Beitrag

Binance hat nicht offengelegt, wie viel der gestohlenen Kryptowerte bereits wieder in seine Kontrolle zurückgekehrt ist. TRM Labs verfolgte die ersten unbefugten Transfers bis etwa 20:05 Uhr UTC am Donnerstag zurück und teilte mit, dass Binance-Wallets über mehrere Blockchains hinweg geleert wurden.

Die Angreifer zielten auf Hot Wallets ab, die Börsen zur Abwicklung von Auszahlungen mit dem Internet verbunden halten – im Gegensatz zum Offline-Kaltlager für langfristige Bestände. TRM Labs brachte den Angriff mit der nordkoreanischen Gruppe TraderTraitor in Verbindung. Das FBI machte dieselbe Gruppe zuvor für den Diebstahl von 1,5 Milliarden Dollar bei Bybit im Februar 2025 verantwortlich, der vor dem Angriff dieser Woche der größte Krypto-Diebstahl aller Zeiten war. Binance hat die Identität der Angreifer nicht öffentlich bestätigt.

Wie der Angriff funktionierte

Binance-Co-CEO Richard Teng sagte, die Angreifer hätten eine EIP-7702-Delegation genutzt, einen Ethereum-Standard, der im Mai 2025 im Rahmen des Pectra-Upgrades des Netzwerks aktiviert wurde. Diese Funktion ermöglicht es einer Wallet, Software zu autorisieren, in ihrem Namen zu handeln. Laut Teng verschaffte die Delegation den Angreifern die Kontrolle über eine Hot Wallet, ohne Binance übliche Freigabeprüfungen zu durchlaufen.

In einem auf X geteilten Transkript erklärte Teng: „Hi everyone, firstly, I want to thank you all for the support. Difficult times like these are a great reminder how strong our industry is when we work together. We are grateful to our partners that acted quickly to freeze the hacked assets; to global law…“ Tengs X-Beitrag

Teng sagte außerdem, ein „Selbstzerstörungsmechanismus“ habe Werkzeuge und Spuren beseitigt, was die Ermittlungen erschwerte.

„Um es klar zu sagen: Der Angreifer hat nicht einfach die Berechtigungen eines Ingenieurs verwendet, und es handelte sich nicht um eine einzelne ‚One-Click‘-Aktion“, sagte Teng.

Blockaid-CEO Ido Ben-Natan sagte, kompromittierte Signiersysteme hätten den Diebstahl wahrscheinlich ermöglicht. Die Angreifer hätten die Gelder auch ohne EIP-7702 stehlen können, wobei die Funktion ihnen möglicherweise geholfen habe, Sicherungsmechanismen zu umgehen.

Binance teilte mit, die Ermittler hätten über den zunächst vermuteten kompromittierten Mitarbeiter-Laptop hinaus weitere Sicherheitsverletzungen festgestellt. Die Börse erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien. Chainalysis identifizierte Tausende schneller Transaktionen, die auf automatisiertes Wäschewaschen hindeuten könnten. Die Gelder wurden zwischen mehreren Adressen bewegt und kehrten in einigen Fällen zu zuvor genutzten Wallets zurück.

Binance sagt Verlustausgleich zu

Binance erklärte, mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zur Deckung der Verluste reserviert zu haben. Dieser Betrag umfasst 5 Milliarden Dollar, die bereits in den betroffenen Token gehalten werden. Die Börse kauft die übrigen Token über Börsen und OTC-Geschäfte.

Ein Binance-Sprecher lehnte es aus Sicherheitsgründen ab, Wallet-Adressen bereitzustellen. CertiK erklärte, es benötige weitere Informationen, um die Bestände zu überprüfen.

Teng sagte, der Angriff habe die eigene Hot Wallet von Binance getroffen, nicht Kundengelder. Eine Überprüfung der Reserve-Daten durch CoinDesk ergab jedoch, dass die kompromittierten Wallets zuvor als Sicherheiten für Kundenguthaben gelistet waren. Proof-of-Reserves-Offenlegungen sollen zeigen, dass eine Börse ausreichend Vermögenswerte hält, um Kundenansprüche abzudecken.

Der Diebstahl wirkte sich auf die Kryptomärkte aus. Der dezentrale Kreditanbieter Aave stoppte vorsorglich neue Einlagen und Kredite, nahm seine Märkte jedoch am Freitagnachmittag wieder auf. Solche Pausen sind eine übliche Risikokontrollmaßnahme für Kreditprotokolle in Zeiten von Marktstress.

Die Auszahlungen bei Binance bleiben ausgesetzt, während die Börse ihre Systeme neu aufbaut und testet. Einzahlungen und andere nicht betroffene Dienste laufen weiterhin. Binance plant, die Auszahlungen am Sonntag, den 1. November, nach Abschluss der Sicherheitsprüfungen schrittweise wieder zu öffnen.

Die Börse beabsichtigt zudem, innerhalb von 12 Stunden nach ihrer Ankündigung einen Proof-of-Reserves-Snapshot zu erstellen, mit Ergebnissen am Montag. Binance erwartet, innerhalb von etwa 48 Stunden weitere technische Erkenntnisse zu veröffentlichen.

Originalbericht von CoinCentral