Die Krypto-Welt ist geschockt, nachdem ein Hacker am Donnerstag Milliarden von Dollar von Binance, der weltweit größten digitalen Währungsbörse, abgeschöpft hat. Die vollständigen Details des Angriffs sind noch nicht bekannt, doch die groben Umrisse werden immer klarer, während alle – von Sicherheitsforschern über Elon Musk bis zum Unternehmen selbst – ihre Theorien äußern.

In einem Beitrag auf X am späten Donnerstagabend Ostküstenzeit erklärte Binance, dass ein kompromittierter Entwickler-Laptop wahrscheinlich für die Katastrophe verantwortlich ist – dem mit Abstand größten Sicherheitsvorfall in einer Branche, die seit ihren Anfängen von Hacks geplagt wird. Das Unternehmen plant, am Freitag ausführlichere Details bereitzustellen; derweil haben zahlreiche andere große Krypto-Firmen – darunter auch die größten Rivalen – Binance umgehend Hilfe angeboten. Hier ein detaillierter Überblick über das bisher Bekannte zu Art und Ausmaß des Hacks und was voraussichtlich als Nächstes passiert.

Wie wurde Binance gehackt?

Berichte über einen Hack begannen donnerstagnachmittag auf X aufzutauchen. Krypto-Beobachter verwiesen unter Berufung auf öffentliche Blockchain-Daten auf große Geldmengen, die aus Wallets im Zusammenhang mit Binance abflossen. Kurz darauf bestätigte der Mitgründer des Unternehmens, Changpeng Zhao, den Hack.

In seinem Beitrag am Donnerstagabend erklärte Binance, der Hacker habe offenbar die Kontrolle über einen Laptop eines Mitarbeiters oder Auftragnehmers erlangt. Das Unternehmen schrieb, die „erste Untersuchung deute darauf hin, dass der Sicherheitsvorfall einen kompromittierten Laptop eines DevOps-Ingenieurs betreffen könnte, der es einem Angreifer ermöglichte, Zugang zu einem Service-Container zu erhalten und unbefugte Abhebungstransaktionen einzureichen.“ Sollte diese Einschätzung zutreffen, würde der Vorfall ein Versagen der operativen Sicherheit bedeuten – den Schutz der Geräte von Mitarbeitern und interner Systeme mit Abhebungsberechtigungen, der seit langem als einer der hartnäckigsten Schwachpunkte der Branche gilt, selbst bei ihren größten Firmen.

Wie viel hat der Hacker gestohlen?

Berichte auf X zufolge erbeutete der Hacker zwischen 2 und 8 Milliarden Dollar, doch Binance erklärte in seinem Beitrag, die geschätzte Gesamtauswirkung liege bei rund 6,3 Milliarden Dollar. Die Lage ist weiterhin dynamisch, und es könnte Tage dauern, bis das Ausmaß des Hacks endgültig feststeht. Zur Einordnung: Der bislang größte aufgezeichnete Krypto-Diebstahl – der Hack der Börse Bybit im Februar 2025 im Wert von rund 1,5 Milliarden Dollar – lag bei weniger als einem Viertel des geschätzten Verlusts von Binance.

Welche Währungen hat der Hacker gestohlen?

Ersten Berichten zufolge erbeutete der Hacker 1,5 Milliarden Dollar in Bitcoin und etwa den gleichen Betrag im Stablecoin Tether sowie jeweils knapp 1 Milliarde Dollar in Ethereum und im Stablecoin USDC. Wahrscheinlich stahl der Hacker auch verschiedene andere Währungen.

Wer steckt hinter dem Hack?

Niemand hat die Verantwortung für den Hack übernommen, und Binance hat keinen konkreten Täter benannt, doch das Sicherheitsunternehmen TRM und andere sagen, Nordkorea stecke mit ziemlicher Sicherheit dahinter. Die Theorie ist hochplausibel, da das nordkoreanische Militär Krypto-Hacks seit langem zur Finanzierung seiner Operationen nutzt. US-Behörden, darunter das FBI, haben zuvor eine Reihe schwerer Diebstähle Gruppen mit Nordkorea-Bezug wie die Lazarus Group zugeschrieben – darunter der Angriff auf die Ronin Bridge 2022 und der Bybit-Hack 2025 – eine Bilanz, die der TRM-Einschätzung erhebliches Gewicht verleiht. Die hoch entwickelte Natur des Hacks, einschließlich der Bemühungen, die gestohlenen Gelder anschließend zu bewegen, entspricht ebenfalls den Taktiken Nordkoreas. Bislang gibt es jedoch keinen definitiven Beweis für die Verantwortung des Landes.

Sind die Gelder endgültig verloren?

Kurz nach Bekanntwerden des Hacks kündigten Tether und Circle – die Unternehmen, die jeweils für die Ausgabe von USDT und USDC verantwortlich sind – an, alle mit dem Hack in Verbindung stehenden Stablecoins einzufrieren. Das ist vorgeblich eine gute Nachricht, doch anderen Berichten zufolge könnten diese Bemühungen allenfalls teilweise erfolgreich sein. Denn es gibt Hinweise darauf, dass der Hacker die gestohlenen Gelder sofort zur Online-Krypto-Kreditplattform Aave brachte und sie als Sicherheit für ein Darlehen in Ethereum hinterlegte. Damit ist der Hacker nun in der Lage, sich mit dem geliehenen Ether abzusetzen.

Wie wirkte sich der Hack auf die Krypto-Märkte aus?

Little überrascht fielen die Kurse aller wichtigen Kryptowährungen nach der Hack-Nachricht, wenn auch nicht dramatisch. Bitcoin und Ethereum notierten am frühen Freitag rund 3 % im Minus, doch dieser Rückgang fiel mit einem Verkaufsdruk an den breiteren Finanzmärkten zusammen. Die vergleichsweise gedämpfte Reaktion deutet darauf hin, dass der Markt davon überzeugt ist, Binance verfüge über ausreichend finanzielle Mittel, um den Verlust zu verkraften und seine Kunden schadlos zu halten. Binance unterhält seinerseits eine eigene Notfall-Reserve, den Secure Asset Fund for Users (SAFU), der 2018 gegründet wurde und aus einem Teil der Handelsgebühren gespeist wird; die Börse nutzte ihn nach einem Hack im Jahr 2019, bei dem rund 7.000 Bitcoin gestohlen wurden, zur Entschädigung der Kunden.

Wie fielen die Reaktionen auf den Hack aus?

Unmittelbar nach dem Hackergriff versprachen die CEOs von Coinbase, Tether und anderen großen Krypto-Unternehmen, Binance in seiner Stunde der Not zu unterstützen. Daraufhin stellte Binances Mitgründer fest, dass „viele Freunde aus der Branche und sogar Wettbewerber (einschließlich einiger früher nicht gerade freundlicher) sehr dringend benötigte Hilfe geleistet“ hätten. Zhao dankte auch Yi He, der aktuellen Co-CEO des Unternehmens, dafür, dass sie schwanger eine Nacht durchgearbeitet hatte.

Unterdessen äußerten sich einige auf X ungläubig darüber, dass Binances Sicherheit so mangelhaft sein könne, dass ein Hacker Milliarden stehlen konnte, indem er lediglich Zugriff auf einen einzigen Firmenlaptop erlangte. Elon Musk meldete sich mit einer KI-bezogenen Einschätzung zu Wort: „Superintelligente Agenten werden dies irgendwann tun, um selbst Währung zu erlangen – kein Mensch.“

Diese Geschichte erschien ursprünglich auf Fortune.com.