Angreifer entwendeten am Donnerstag rund 6,4 Milliarden US-Dollar von Binance – der größte Krypto-Hack, der je verzeichnet wurde, ein Diebstahl von mehr als der vierfachen Größe des bisherigen Rekords. Binance erklärt, die Verluste vollständig mit Unternehmensmitteln und seiner Notreserve ausgleichen zu wollen, für die mehr als 6,34 Milliarden US-Dollar zurückgestellt wurden.

Der Angriff – der größte in der Geschichte des Kryptosektors – hat eine grenzüberschreitende Untersuchung der Strafverfolgungsbehörden, einen Wettlauf der Stablecoin-Emitter zum Einfrieren der gestohlenen Mittel und eine angespannte Wartezeit unter den Millionen Nutzern der Börse ausgelöst. Hier ist, was bisher darüber bekannt ist, wie sich der Hack abspielte und was dagegen unternommen wird.

Was geschah

Der Diebstahl begann am Donnerstag gegen 16:05 Uhr Ostküstenzeit, nachdem die US-Märkte geschlossen hatten, als Angreifer begannen, Mittel aus den Hot Wallets von Binance zu verlagern – den mit dem Internet verbundenen Wallets, die Börsen zur schnellen Abwicklung von Auszahlungen mit Guthaben versehen – über rund 10 Blockchains. Der Großteil der Überweisungen wurde innerhalb von etwa 20 Minuten abgeschlossen.

Blockchain-Analyseunternehmen Chainalysis und TRM Labs bezifferten die Gesamtsumme auf rund 6,4 Milliarden US-Dollar – mehr als das Vierfache des bisherigen Rekords, des 1,5-Milliarden-Dollar-Diebstahls bei Bybit im Februar 2025.

Entscheidend ist, dass der Angriff die eigene Infrastruktur von Binance ins Visier nahm und nicht die Blockchains selbst. Die Börse verfolgte den Angriff zunächst auf einen kompromittierten Laptop eines DevOps-Ingenieurs zurück, der es dem Angreifer ermöglicht haben könnte, auf einen Service-Container zuzugreifen und unbefugte Auszahlungen einzureichen.

Binance erklärte seither, die Untersuchung habe „zusätzliche Angriffspunkte“ aufgedeckt, wobei CEO Richard Teng einen „komplexeren Angriffsprozess“ beschrieb, der „nicht einfach die Berechtigungen eines einzigen Ingenieurs nutzte“. Das Unternehmen erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien, und dass der Angreifer einen Selbstzerstörungsmechanismus einsetzte, um unterwegs Werkzeuge und Spuren zu beseitigen.

der Ethereum-Faktor

Auf Ethereum bediente sich der Angreifer EIP-7702, einer 2025 eingeführten Funktion, die es gewöhnlichen Wallets erlaubt, vorübergehend Smart-Contract-Code auszuführen. Mit 50 vorab signierten Autorisierungen verwandelte der Angreifer eine Hot Wallet von Binance in einen „Sweeper“-Contract – Code, der automatisch alle an eine Adresse gesendeten Vermögenswerte einsammelt – und leerte deren Bestände, so TRM Labs.

Teng erklärte, die Delegation habe „unsere normalen Genehmigungskontrollen nicht durchlaufen“. Der Vorfall offenbarte laut TRM keinen Fehler in Ethereum selbst, sondern deutete vielmehr auf eine Kompromittierung der Signatur-Infrastruktur von Binance hin.

Wer steckt hinter dem Angriff

Sowohl TRM Labs als auch Chainalysis führten den Hack auf TraderTraitor zurück, eine mit Nordkorea verbundene Gruppe, der auch der Bybit-Diebstahl angelastet wird. Nach jenem früheren Angriff wandelte die Gruppe rund 84 % des gestohlenen Ethereum über das Cross-Chain-Netzwerk Thorchain in Bitcoin um – eine Erfolgsbilanz, die den Ermittlern ein bekanntes Geldwäschemuster zur Überwachung liefert, während die Binance-Mittel weiter bewegt werden.

Die Zuschreibung treibt die Krypto-Beute Nordkoreas im Jahr 2026 weit über 1 Milliarde US-Dollar – und die Binance-Summe allein würde den Rest in den Schatten stellen.

Binance reagiert

Teng erklärte, Binance werde jeden Dollar der Verluste mit Unternehmensmitteln und seinem Secure Asset Fund for Users, einer Notreserve, ausgleichen, und betonte, Kundengelder seien nie berührt worden.

Die Börse hat mehr als 6,34 Milliarden US-Dollar zurückgestellt, davon etwa 5 Milliarden bereits in exakt den gestohlenen Tokens gehalten – darunter BTC, ETH, BNB, USDC und USDT – und kauft den Rest am offenen Markt sowie Over-the-Counter nach.

Binance hat Auszahlungen ausgesetzt, während es seine Systeme neu aufbaut und erneut testet, führt eine umfassende Sicherheitsüberprüfung durch und zielt darauf ab, Auszahlungen bis Sonntag wiederherzustellen. Es plant zudem, bis Montag einen vollständigen Proof of Reserves zu veröffentlichen – eine überprüfbare Abrechnung, die belegen soll, dass die On-Chain-Bestände die Kundenguthaben abdecken können. Einzahlungen funktionieren normal.

Das Auszahlungsziel am Sonntag und das Reserven-Versprechen am Montag geben Nutzern zwei kurzfristige Kontrollpunkte, um den Fortschritt der Wiederherstellung zu verfolgen.

das Einfrieren – und was weiterhin unerreichbar bleibt

Stablecoin-Emitter reagierten schnell auf die ersten Berichte über einen mutmaßlichen Angriff, anders als bei früheren Sicherheitsvorfällen. Stablecoins – an den Dollar gekoppelte Tokens, die einen stabilen Wert halten sollen – sind das Rückgrat der Krypto-Wirtschaft und ermöglichen schnelle Transaktionen auf zentralisierten wie dezentralisierten Börsen. Anders als Bitcoin oder Ethereum sind sie zentralisiert: von privaten Unternehmen ausgegeben und verwaltet, was bedeutet, dass diese Mittel jederzeit und aus jedem Grund eingefroren werden können.

Tether, das Unternehmen hinter dem größten Stablecoin des Marktes, USDT, fror mehr als 1,5 Milliarden US-Dollar an Vermögenswerten ein. Circle, das den zweitgrößten Stablecoin USDC ausgibt, fror rund 823 Millionen US-Dollar im Zusammenhang mit dem Angriff ein, beide nutzten ihre Fähigkeit, bestimmte Adressen auf eine Sperrliste zu setzen.

Insgesamt wurden rund 3 Milliarden US-Dollar eingefroren oder lokalisiert. Doch eine große Summe bleibt unerreichbar: Der Angreifer kontrolliert weiterhin mehr als 420.000 ETH und 18.270 BTC sowie weitere Tokens im Wert von über 3 Milliarden US-Dollar, die kein Emitter einfrieren kann, und hat die Mittel über Tron und andere Netzwerke weiter verschoben. Das Sicherheitsunternehmen Elliptic schätzt, dass der Hacker weiterhin rund 3,3 Milliarden US-Dollar kontrolliert.

die Untersuchung

Binance kooperiert mit Strafverfolgungsbehörden weltweit, darunter das FBI und der US Secret Service. Das FBI bestätigte, dass es den Vorfall kenne und mit Partnern koordiniere; der Secret Service, der Finanz- und Digitalkriminalität untersucht, wollte sich nicht äußern.

Das Vorgehen knüpft an frühere gemeinsame Operationen an, etwa die Operation Atlantic im April, die zehntausende Millionen gestohlener Kryptowerte nachverfolgte. Die Wiedererlangung der rund 3,3 Milliarden US-Dollar, die laut Elliptic weiterhin unter der Kontrolle des Angreifers stehen, würde den Rahmen jener Operation bei weitem übersteigen.

Wie die Märkte reagierten

Für einen Diebstahl dieses Ausmaßes blieben die Märkte bemerkenswert gefasst. Bitcoin fiel am Freitag auf etwa 76.400 US-Dollar, rund 4 % unter dem Vortag, und mehr als 1,3 Milliarden US-Dollar an gehebelten Positionen wurden liquidiert.

Das ist ein weitgehender Unterschied zu März 2018, als ein gescheiterter Angriff auf Binance Bitcoin binnen Minuten um fast 11 % drückte. Analysten führen dies auf einen größeren, reiferen Markt zurück – heute rund 2,6 Billionen US-Dollar wert – mit Spot-Bitcoin-ETFs, die rund 1,3 Millionen BTC in Händen halten, die nicht panisch verkaufen.

Wall-Street-Firmen wie Cantor Fitzgerald, TD Cowen und Compass Point rieten ihren Kunden sogar, die Schwäche zu nutzen, um kryptoaffine Aktien zu kaufen, und rahmten den Hack als Sicherheitsversagen von Binance ein statt als Bedrohung der zugrunde liegenden Technologie.

Regulatorische und öffentliche Folgen

CFTC-Vorsitzender Michael Selig nutzte den Angriff, um zu argumentieren, dass Offshore-Börsen US-Aufsicht benötigten. In einem Interview mit CNBC erklärte Selig, der Angriff „beweise exakt unseren Punkt“ hinter den Krypto-Marktregulierungen, die die Behörde Anfang dieses Monats vorgeschlagen hatte – ein Vorschlag, der nun einen konkreten Fall zum Verweisen hat.

Der Vorfall entfachte zudem einen öffentlichen Streit zwischen Binance-Gründer Changpeng Zhao, besser bekannt als CZ, und Elon Musk. Der SpaceX- und Tesla-Gründer schien Binance auf X über den Hack aufzuziehen, und CZ schlug zurück, unter Verweis auf Musks eigenen SpaceX-Anteil. „Unsere SPCX-Aktien (aus unserer 500-Mio-Dollar-Investition in Ihre Twitter-Übernahme) sind mehr als eine Milliarde wert. Ich wäre dankbar, wenn Sie ein wenig Unterstützung zeigen“, schrieb CZ auf X.

Insgesamt schlug CZ einen trotzigen Ton an: Der Diebstahl sei der größte in Dollar terms, aber nicht in Bitcoin terms – und anders als bei Mt. Gox oder FTX trägt Binance den Verlust selbst. „Es schmerzt, aber wir überleben“, schrieb er.

Quelle: Decrypt — Binance Hack: Everything You Need to Know About the Biggest Crypto Heist in History