Laut einem Bericht von SEAL (Security Alliance), einem branchengetriebenen Krypto-Sicherheitsverband, operierten Hacker wochenlang in Binance-Systemen, bevor sie den Angriff hinter dem ausführten, was als der größte Kryptodiebstahl der Geschichte beschrieben wird.

Binance, die größte Kryptowährungsbörse der Welt, untersucht einen Sicherheitsvorfall, nachdem On-Chain-Daten zeigten, dass digital assets im Wert von Milliarden US-Dollar von Wallets, die der Plattform zugeordnet sind, zu neu erstellten externen Adressen verschoben wurden. Berichte beziffern den Gesamtbetrag auf mehr als 6 Milliarden US-Dollar, was den größten Kryptoangriff aller Zeiten bedeuten würde – weit über dem Diebstahl bei Bitget, dem bislang größten Vorfall des Jahres 2026.

Laut dem Blockchain-Analyseunternehmen Arkham hielten die Hacker gestohlene Assets von über 5,7 Milliarden US-Dollar aus Binance, darunter:

• 1,5 Milliarden US-Dollar in Bitcoin (BTC)
• 900 Millionen US-Dollar in Ether (ETH)
• rund 1,5 Milliarden US-Dollar in Tether (USDT)
• über 800 Millionen US-Dollar in USD Coin (USDC)

MILESTONE | Binance Gets Hacked in the Largest Crypto Exploit in History #Binance, the world's largest cryptocurrency exchange, is investigating a security breach after on-chain data showed billions of dollars in digital assets moving from wallets linked to the platform to newly created external addresses. Reports put the figure at over $6 billion making it the largest ever crypto attack in history. According to blockchain intelligence firm, #Arkham, the hackers held over $5.7 billion stolen from Binance including: $1.5 billion in $BTC $900 million in $ETH ~$1.5 billion in $USDT Over $800 million in $USDC Details: #BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone — BitKE (@BitcoinKE) October 30, 2026

In seinem Bericht erklärt SEAL, dass der Angriff auf Binance vermutlich mit Malware begann, die über ein gefälschtes Vorstellungsgespräch auf das Gerät eines Entwicklers eingeschleust wurde. Gleichzeitig warnte davor, TraderTraitor mit einer anderen nordkoreanischen Hackergruppe, Contagious Interview, zu verwechseln, die ähnliche Rekrutierungsköder verwendet, aber andere Taktiken einsetzt. Diese Unterscheidung hat praktische Bedeutung: Da beide Kampagnen Mitarbeiter über gefälschte Stellenangebote erreichen, ist die Prüfung von Gesprächspartnern und der dahinterstehenden Unternehmen die direkteste Abwehr gegen diese Art von Eindringen.

Die Gruppe wird auch mit Angriffen auf LayerZero, Bitget und AFX in Verbindung gebracht. SEAL dokumentierte etwa sechs Wochen Zugriff bei LayerZero, drei Wochen bei AFX und mindestens 24 Tage Zugang zur Infrastruktur von Bitget vor einem Diebstahl, der am 24. September ausgeführt wurde. Bitget verlor in diesem Vorfall Berichten zufolge mehr als 350 Millionen US-Dollar – der bislang größte Krypto-Hack des Jahres 2026.

Der Bericht identifizierte mehrere mutmaßliche Schein-Rekrutierungsunternehmen, die in den Kampagnen verwendet wurden, darunter CitaLab, BitFit und Oddium – ein Detail, das unterstreicht, dass diese Kampagnen auf Menschen und Einstellungsprozesse abzielten, statt direkt die Kryptografie zu brechen.

SEAL zufolge waren die Operationen von TraderTraitor durch langandauernde Aufklärung, laterale Bewegungen über Unternehmenssysteme und den Missbrauch legitimer Signatur-Infrastruktur gekennzeichnet – nicht zwangsläufig durch den direkten Diebstahl privater Schlüssel. Diese Unterscheidung ist für Verteidiger wichtig: Eindringlinge, die Gelder über legitime Signatur- und Genehmigungskanäle bewegen, können wie routinemäßige Vorgänge wirken – ein Grund, warum SEAL warnt, dass ein kompromittiertes Mitarbeitergerät wochenlang unbemerkt bleiben kann.

SEAL forderte Krypto-Unternehmen auf, die Überwachung von Entwicklergeräten, Cloud-Zugangsdaten, Auszahlungssystemen und Sicherheitsprodukten von Drittanbietern zu verstärken, mit der Warnung, dass die Kompromittierung eines Mitarbeitergeräts wochenlang unentdeckt bleiben könnte.

Bei allen untersuchten Vorfällen stellte SEAL fest, dass die Gruppe auf Social Engineering mit Rekrutierungsthemen als erste Zugangsmethode setzte, wobei die Eindringlinge wochenlang bestanden, bevor Gelder bewegt wurden. Da Binances Untersuchung noch läuft, sind unter anderem die Ergebnisse der Börse zum question, wie der Zugriff aufrechterhalten wurde, weitere On-Chain-Bewegungen der gestohlenen Assets – die Unternehmen wie Arkham bislang über Blockchain-Daten verfolgt haben – und die Verbreitung von SEALs empfohlener Überwachung von Entwicklergeräten, Cloud-Zugangsdaten und Auszahlungssystemen an den Börsen zu beobachten.