Die Blockchain-Analysefirmen Chainalysis und TRM Labs haben den Hack von 6,3 Milliarden Dollar bei Binance der Einheit TraderTraitor zugeordnet, die mit Nordkorea in Verbindung steht und deren Name bereits in früheren Warnhinweisen der US-Regierung zum Diebstahl von Kryptowährungen erschienen ist. Würde sich der Diebstahl in diesem Umfang bestätigen, wäre es der größte Krypto-Hack aller Zeiten und würde den Bybit-Angriff von 1,5 Milliarden Dollar im Jahr 2025 übertreffen, der ebenfalls nordkoreanischen Hackern zugeschrieben wurde.

Chainalysis, das seine Ergebnisse in einem Blogbeitrag darlegte, beziffert die Summe in seiner eigenen Bewertung auf 6,4 Milliarden Dollar. Nach Angaben des Unternehmens begannen die Mittel am 29. Oktober gegen 16:20 Uhr Eastern Time, mehrere Blockchains hinweg, die Hot-Wallets von Binance zu verlassen.

Das Unternehmen erklärte, der Angreifer habe ein operatives Wallet genutzt, das über Tornado Cash finanziert wurde – einen Mixer, der eingesetzt wird, um die Herkunft der Gelder zu verschleiern –, um signierte Autorisierungen einzureichen, die es einem Binance-Hot-Wallet erlaubten, vom Angreifer eingesetzten Code auszuführen, und随后 die Vermögenswerte auf Adressen unter seiner Kontrolle transferierte. Binance erklärte, die ersten Ermittlungen deuteten auf einen kompromittierten Laptop eines Ingenieurs hin, der dem Angreifer Zugang zu einem Service-Container verschaffte und unbefugte Abhebungen ermöglichte. Die Börse fügte hinzu, es gebe keine Hinweise auf ein Leck der privaten Wallet-Schlüssel. Diese Abfolge zeigt, wie ein einzelner kompromittierter Endpunkt zu einem Hot-Wallet-Zugang eskalieren kann – die Art von operativem Risiko, das die Sicherheitsteams der Börsen einzudämmen versuchen.

Um Einfrierungen zuvorzukommen, wandelte der Angreifer Stablecoins in Ether und andere Vermögenswerte um, die Emittenten nicht einfrieren können. Der Tausch spiegelte eine strukturelle Eigenschaft des Marktes wider: Token wie USDT und USDC können von ihren Emittenten eingefroren werden, während Ether auf Protokollebene nicht eingefroren werden kann. Chainalysis zufolge wurden innerhalb von rund 20 Minuten Stablecoins im Wert von 325 Millionen Dollar in ETH im Wert von 285 Millionen Dollar umgetauscht, und die verbleibenden 175 Millionen Dollar wurden an Zwischen-Wallets überwiesen. Die Einfrierungen begannen laut dem Unternehmen bis 17:14 Uhr Eastern Time.

Marktreaktion

Bitcoin fiel am Freitagmorgen Richtung 76.000 Dollar, bevor es nahe 77.400 Dollar handelte, und andere Kryptowährungen gaben ebenfalls nach. Die gesamten Marktliquidationen erreichten 1,5 Milliarden Dollar, davon entfielen 468 Millionen Dollar auf Bitcoin und 358 Millionen Dollar auf Ether. Long-Positionen, die auf steigende Kurse setzten, trugen den Großteil der Verluste. Liquidationen erfolgen, wenn gehebelte Positionen nach Kursbewegungen, die ihre Sicherheiten aushöhlen, zwangsweise geschlossen werden.

Der Kursverfall fiel mit einem separaten Vorfall bei der dezentralen Wettplattform Polymarket zusammen, die den internationalen Handel aussetzte, nachdem Hacker mehr als 2,6 Millionen Dollar von Nutzerkonten abgezogen hatten.

Binance erklärte am Donnerstag in einem Beitrag auf X, dass der Sicherheitsvorfall Vermögenswerte im Wert von rund 6,3 Milliarden Dollar betraf. Der frühere CEO Changpeng Zhao schrieb auf X: „It does look like a hack.“ Zhao leitet die Börse nicht mehr, bleibt aber wichtiger Aktionär.

Stablecoin-Emittenten frieren gestohlene Mittel ein

Tether-CEO Paolo Ardoino erklärte, das Unternehmen habe mehr als 1,567 Milliarden Dollar in USDT eingefroren, und der Schutz der Branche und ihrer Partner sei seine oberste Priorität. Der Circle-Mitgründer und CEO Jeremy Allaire sagte, Circle habe in Abstimmung mit den Strafverfolgungsbehörden mehr als 800 Millionen Dollar in USDC eingefroren. First-Digital-CEO Vincent Chok erklärte, die bei dem Angriff gestohlenen FDUSD seien eingefroren worden. Insgesamt wurden laut Binance rund 3 Milliarden Dollar On-Chain eingefroren.

Binance sagt, es habe ausreichend Mittel zur Abdeckung des Vorfalls

Binance erklärt, mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zur Abdeckung des Vorfalls zurückgelegt zu haben. Etwa 5 Milliarden Dollar dieser Reserve werden in denselben Token-Vermögenswerten gehalten, die betroffen waren; den Rest kauft das Unternehmen über den Markt und OTC-Kanäle. Die Börse erklärte, eingefrorene und geschützte Vermögenswerte blieben von der Verifizierung abhängig, und sie plane, ein aktualisiertes Proof of Reserves zu veröffentlichen – eine Bestätigung, die zeigen soll, dass eine Börse über Reserven verfügt, die die Kundenguthaben abdecken.

Reuters berichtete unter Berufung auf eine mit der Sache vertraute Person, dass Binance mit dem FBI und dem US Secret Service zusammenarbeitet.

Bitcoin könnte weiter fallen

Geoffrey Kendrick, globaler Leiter der Digital-Asset-Forschung bei Standard Chartered, schrieb in einer E-Mail an CoinDesk, die negative Kursentwicklung könnte noch einige Zeit anhalten. Er sagte, eine neue Basis werde sich bilden, sobald die Vermögenswerte freigegeben seien und weitere Details zum Hack bekannt würden, und argumentierte, der Vorfall könnte eine Verschiebung hin zu dezentralen Börsen beschleunigen, die es Nutzern ermöglichen, die Verwahrung ihrer eigenen Vermögenswerte zu behalten, anstatt sich auf einen Intermediär zu verlassen.

Chainalysis warnte unterdessen, dass Betrüger sich als das Unternehmen ausgeben, darunter einige, die Mittelrückführungs- und Rekrutierungsdienste anbieten. Opfer sollten unaufgeforderte Rückführungsangebote mit Vorsicht behandeln und sich auf offizielle Kanäle für Updates verlassen.

Zum Zeitpunkt der Erstellung dieses Artikels wird Bitcoin nahe 76.700 Dollar gehandelt.

Dieser Artikel basiert auf einer Berichterstattung von Micah Zimmerman für Bitcoin Magazine.