Binance, die weltweit größte Kryptowährungsbörse, teilte mit, dass Hacker rund 6,3 Milliarden Dollar erbeutet haben – laut Analysten der größte Krypto-Diebstahl, der je verzeichnet wurde. Die Börse sagte, sie werde alle Kundeneinbußen übernehmen.

In einem auf ihrer Website veröffentlichten Sicherheitsupdate zum Vorfall erklärte Binance, die erste Untersuchung deute darauf hin, dass der Vorfall "möglicherweise den kompromittierten Laptop eines DevOps-Ingenieurs" betraf, der einem Angreifer den Zugriff auf einen Service-Container und das Einreichen unautorisierter Auszahlungen ermöglichte. "Wir haben keine Hinweise auf ein Leck privater Wallet-Schlüssel gefunden", ergänzte die Börse. Würde sich dies bestätigen, hätten die Angreifer internen Zugang ausgenutzt statt der privaten Schlüssel, die die Kunden-Wallets kontrollieren.

Binance zufolge wurden bisher rund 3 Milliarden Dollar on-chain eingefroren – mit Unterstützung von Strafverfolgungsbehörden, Stablecoin-Herausgebern und Blockchain-Analyseunternehmen. Das Unternehmen hatte die verifizierte Summe zuvor mit 2,54 Milliarden Dollar beziffert und gewarnt, dass diese steigen könnte. Einfrierungen in diesem Ausmaß hängen genau von dieser Art grenzüberschreitender Zusammenarbeit ab, und die gesperrte Gesamtsumme kann sich im Zuge der Untersuchung ändern.

Analysten verweisen auf Nordkorea

Den US-Blockchain-Analyseunternehmen TRM Labs und Chainalysis zufolge stammen die Angreifer aus Nordkorea, wie Reuters berichtet. TRM Labs sagte, die Angreifer zielten auf Binance-Wallets auf 10 Blockchains ab und bewegten den Großteil der Mittel innerhalb von etwa 20 Minuten.

Das Unternehmen erklärte, mehrere Merkmale des Angriffs entsprächen früheren, Nordkorea zugerechneten Diebstählen – darunter der Bybit-Hack 2025, den das US Federal Bureau of Investigation Pyongyang zuschrieb. "Wir treffen dieses Urteil mit hoher Konfidenz", sagte TRM Labs.

Binance hat die Angreifer nicht benannt, erklärt aber, man arbeite mit den Strafverfolgungsbehörden zusammen, "um die Identität dieser Kriminellen zu bestätigen." Nordkoreas Mission in Genf und seine Botschaft in China reagierten nicht sofort auf Anfragen von Reuters.

Was das für Binance-Nutzer bedeutet

Binance hat Ein- und Auszahlungen vorübergehend ausgesetzt, während die Sicherheitsprüfungen andauern. Die Börse hat zudem die Autorisierung der betroffenen Adresse widerrufen und Strafverfolgungsbehörden sowie Blockchain-Analysepartner eingebunden, um die Mittel aufzuspüren und zurückzuholen.

In einem separaten Beitrag auf X erklärte das Unternehmen, Einzahlungen seien nicht betroffen, und man erwarte, die Auszahlungen innerhalb von 48 Stunden wieder aufzunehmen.

Die Verluste werden aus dem Secure Asset Fund for Users (SAFU) – einem Notfallversicherungsfonds – sowie aus Unternehmensmitteln gedeckt. "Die Gelder der Nutzer sind sicher", erklärte Binance.

Die Börse verwaltete rund 162,8 Milliarden Dollar an Kundengeldern und zählte 335 Millionen registrierte Nutzer, wie aus ihrem Jahresbericht 2025 hervorgeht, den Reuters zitierte.

Die Märkte reagierten schnell auf die Nachricht. Bitcoin fiel um mehr als 3 % auf ein Sechs-Wochen-Tief von 76.368 Dollar, während Ether um mehr als 3 % auf ein Zwei-Monats-Tief von 2.178 Dollar rutschte. BNB, der Token von Binance, verlor binnen 24 Stunden 5 % und notierte bei 709,70 Dollar, wie CoinGecko meldete.

"Dies könnte die Risikobereitschaft weiter dämpfen und Anleger veranlassen, die Sicherheit der auf zentralen Börsen gehaltenen Assets sowie Gegenparteien-, Solvenz- und Liquiditätsrisiken neu zu bewerten", sagte Tim Sun, leitender Forscher bei HashKey Group, gegenüber Reuters.

Der Vorfall reiht sich in eine Kette großer Diebstähle in der Branche ein. Angreifer erbeuteten im vergangenen Jahr laut TRM Labs bei fast 150 Angriffen Kryptowerte im Wert von 2,9 Milliarden Dollar. Bitget teilte im September mit, dass rund 350 Millionen Dollar von seiner Plattform gestohlen worden seien.

Andere Börsen erklären, nicht getroffen worden zu sein

Eine in den sozialen Medien kursierende Liste behauptete, Binance, Bybit, Bitget und Swyftx seien am selben Tag gehackt worden. Die drei anderen Börsen wiesen dies zurück.

"Bybit ist nicht betroffen", erklärte die Börse. Bitget erklärte, sie "bleibe sicher und voll funktionsfähig." Swyftx erklärte, sein Sicherheitsteam habe "keine Hinweise auf eine Sicherheitsverletzung gefunden."

Binance.US erklärte, es sei eine eigenständige, unabhängige Plattform und nicht betroffen. Crypto.com und Blockchain.com erklärten, ihre Plattformen würden normal betrieben. Coinbase erklärte, es sei nicht betroffen und beobachte die Lage, wie Reuters berichtet.

Auch die Zahlen zum Diebstahl gehen auseinander. Watcher.Guru bezifferte die Summe in einem Beitrag auf X auf über 5,6 Milliarden Dollar, während Binance selbst von rund 6,3 Milliarden Dollar ausgeht.

Polymarket, der Prognosemarkt, stellte den Handel auf seiner internationalen Plattform am Donnerstag separat ein, nachdem es zu einem Sicherheitsvorfall mit einem Drittanbieter gekommen war. Reuters bezeichnete den Vorfall als unabhängig vom Angriff auf Binance.

Laut dem Sicherheitsunternehmen Hudson Rock, wie Cyber Kendra berichtete, durchsuchte ein über das Web-Performance-Unternehmen DebugBear ausgeliefertes bösartiges Skript angemeldete Trading-Sitzungen und verkaufte die Positionen der Nutzer. Ein Händler erklärte, er habe rund 800.000 Dollar verloren. DebugBear erklärte auf X, man sei "von einem laufenden Sicherheitsvorfall betroffen."

Polymarket erklärte, das Problem sei behoben und die Angelegenheit an die Strafverfolgungsbehörden übergeben worden. "Jeder, der betroffen ist, wird entschädigt", erklärte die Plattform. Sie gab nicht an, wie viele Konten betroffen waren oder wie viel gestohlen wurde.

Binance teilte mit, dass man nach Abschluss der Untersuchung und der Sanierungsmaßnahmen ein ausführliches technisches Post-Mortem sowie einen aktualisierten Proof of Reserves veröffentlichen werde – die beiden Dokumente, die das volle technische Ausmaß der Sicherheitsverletzung und den aktuellen Stand der Reserven der Börse aufzeigen werden.