Binance kooperiert mit dem FBI und dem US Secret Service, nachdem Hacker 6,4 Milliarden US-Dollar von der Kryptobörse gestohlen haben, wie Reuters berichtet. Circle hat rund 823 Millionen USDC eingefroren, die mit dem Angriff in Verbindung stehen, während Tether zwischen 975,1 Millionen und mehr als 1,5 Milliarden USDT gesperrt hat – gemäß separaten Angaben der Unternehmen und ihrer Führungskräfte.

Eine mit der Sache vertraute Person teilte Reuters mit, dass Binance mit Strafverfolgungsbehörden weltweit zusammenarbeite, darunter beide US-Behörden. Das FBI bestätigte, dass es den Vorfall kenne und mit Partnern aus dem öffentlichen und privaten Sektor zusammenarbeite, um dessen Ausmaß zu bewerten und Ermittlungsschritte zu koordinieren. Der Secret Service hat sich nicht öffentlich geäußert.

Die Aufklärung von Finanzverbrechen gehört zu den Aufgaben des Secret Service, neben seiner bekannteren Rolle beim Schutz des Präsidenten. Die Behörde, die 1865 zur Bekämpfung von Geldfälschung gegründet wurde, ermittelt auch bei Computerkriminalität, unbefugtem Zugriff auf Computersysteme und Verbrechen im Zusammenhang mit digitalen Währungen.

Circle, das Unternehmen hinter USDC, einem Stablecoin, der einen Wert von 1 US-Dollar halten soll, bestätigte separat, dass es mit den Strafverfolgungsbehörden kooperiere. Circle-CEO Jeremy Allaire erklärte, das Unternehmen habe mehr als 800 Millionen USDC im Zusammenhang mit dem Binance-Vorfall eingefroren und werde die Ermittlungen weiter unterstützen.

Tether, das den konkurrierenden Stablecoin USDT herausgibt, teilte mit, dass es mehr als 1,567 Milliarden USDT im Zusammenhang mit einem möglichen Binance-Hack eingefroren habe. In einem X-Post schrieb Tether-CEO Paolo Ardoino:

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone. — Paolo Ardoino 🤖 (@paoloardoino) October 29, 2026

https://x.com/paoloardoino/status/2115918000373346709?ref_src=twsrc%5Etfw

Sowohl Circle als auch Tether können bestimmte Blockchain-Adressen auf eine Sperrliste setzen, wodurch verhindert wird, dass die von ihnen ausgegebenen Token aus diesen Wallets transferiert werden. Dies verschafft Stablecoin-Unternehmen eine ungewöhnliche Rolle bei Ermittlungen im Kryptobereich, da sie gestohlene Mittel blockieren können, bevor die Ermittler die Verantwortlichen identifizieren.

Das Engagement von FBI und Secret Service folgt auf eine steigende Zahl von Angriffen, die Nordkorea zugeschrieben werden. Die Blockchain-Analysefirmen TRM Labs und Chainalysis haben den Diebstahl von 6,3 Milliarden US-Dollar beide mit TraderTraitor in Verbindung gebracht, einer Hackergruppe, die mit den Cyberoperationen Nordkoreas assoziiert wird. Die Gruppe stand zuvor mit dem Bybit-Hack vom Februar 2025 in Höhe von 1,5 Milliarden US-Dollar in Verbindung, den das FBI ebenfalls nordkoreanischen Hackern zuschrieb und der zum damaligen Zeitpunkt der größte Kryptodiebstahl der Geschichte war.

Nordkoreanische Angreifer haben zuvor auch Binance selbst ins Visier genommen, darunter Versuche, die Börse zu infiltrieren, indem sie sich als Bewerber ausgaben. In einem Interview mit Decrypt im Jahr 2025 sagte Binance-Chief-Security-Officer Jimmy Su, nordkoreanische Agenten würden täglich Mitarbeiter über LinkedIn kontaktieren und sometimes gefälschte Vorstellungsgespräche nutzen, um Schadsoftware auf deren Geräte zu bringen.

Dies ist nicht das erste Mal, dass der Secret Service mit Kryptounternehmen zusammenarbeitet, um Verbrechen im Zusammenhang mit digitalen Assets zu untersuchen. Im April identifizierte Operation Atlantic – ein Gemeinschaftsprojekt des Secret Service, der britischen National Crime Agency, Binance, Coinbase und anderen Kryptofirmen – mehr als 20.000 Opfer von Approval-Phishing-Betrug, verfolgte 45 Millionen US-Dollar an gestohlenen Mitteln und sperrte 12 Millionen US-Dollar.

Binance hat erklärt, dass es alle Verluste aus Unternehmensmitteln und seinem Secure Asset Fund for Users abdecken wird, einer Notreserve, die zum Schutz der Kunden im Falle eines Sicherheitsvorfalls dienen soll. CEO Richard Teng sagte am Freitag, das Unternehmen habe mehr als 6,34 Milliarden US-Dollar zurückgelegt, um die gestohlenen Assets abzudecken, während rund 3 Milliarden US-Dollar mit Hilfe von Industriepartnern bereits aufgefunden oder eingefroren worden seien.

Die Börse vermutete zunächst, dass ein kompromittierter Laptop eines DevOps-Engineers den Angreifern den Zugang zu ihren Systemen ermöglicht hatte. Binance hat seitdem weitere Einstiegspunkte identifiziert und erklärt, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien. Auszahlungen bleiben ausgesetzt, während die Börse ihre Sicherheitsinfrastruktur überprüft; Binance strebt eine Wiederaufnahme bis Sonntag an.

Reuters: