Binance öffnet Abhebungen nach Rekord-Hack erneut

Binance hat die Abhebungen über 15 Blockchain-Netzwerke wieder geöffnet, nachdem nordkoreanische Hacker in der letzten Woche 6,3 Milliarden Dollar aus den Hot Wallets des Unternehmens gestohlen hatten.

Die Börse teilte mit, sie habe seit der Wiedereröffnung Abhebungen von rund 4,65 Milliarden Dollar verarbeitet und Einzahlungen von 1 Milliarde Dollar erhalten. Der Binance-Gründer Changpeng Zhao erklärte, die Plattform verzeichne in den ersten 12 Stunden nur einen Nettoabfluss von 2,1 % und fügte hinzu: „98 % choose to stay!“

Der Binance-Wallet-Tracker von DeFi Llama wies jedoch Abflüsse von 5,8 Milliarden Dollar innerhalb von 24 Stunden aus. Diese Zahlen können interne Transfers oder Überweisungen in neue Hot Wallets umfassen. Binance hat rund 95 % der gestohlenen Kryptowährungen durch Unternehmensreserven, Versicherungen und 50 % der Mittel im Secure Asset Fund for Users (SAFU) ersetzt.

Der als größter Hack der Geschichte beschriebene Angriff ereignete sich am Donnerstag, als die nordkoreanische TraderTraitor-Gruppe über einen kompromittierten Laptop Zugriff auf delegierte Wallet-Berechtigungen erhielt. Der Blockaid-CEO Ido Ben-Natan sagte gegenüber Cointelegraph, die Angreifer hätten die Mittel auch ohne EIP-7702, auch bekannt als Account Abstraction, stehlen können, die Technologie habe ihnen jedoch möglicherweise geholfen, Sicherheitsvorkehrungen zu umgehen und die Vermögenswerte in einem einzigen Zug abzuziehen.

Der Binance-Co-CEO Richard Teng wies die Annahme zurück, der Vorfall sei auf einen einzigen kompromittierten Laptop zurückzuführen.

„To be clear: the attacker did not simply use one engineer’s permissions, and this was not a single ‘one-click’ action“, sagte Teng. „Our investigation has not attributed responsibility to any individual.“

FBI und Secret Service helfen beim Einfrieren von Milliarden

Zhao dankte dem US Secret Service dafür, „within minutes acting to help track and freeze stolen funds... your speed, expertise and dedication helped contain the damage.“

Elliptic schätzte, dass etwa 2,84 Milliarden Dollar der gestohlenen Vermögenswerte, hauptsächlich USDC und USDT, on-chain eingefroren wurden, wodurch den Angreifern 3,33 Milliarden Dollar verblieben. Um die Mittel zu bewegen, bevor Stablecoin-Herausgeber sie blockieren konnten, liehen sich die Angreifer auf Aave etwa 44,6 Millionen Dollar in Ether gegen Stablecoins.

Das FBI schrieb den Angriff den TraderTraitor-Hackern zu, die mit der nordkoreanischen Lazarus Group in Verbindung stehen. Die Gruppe wird auch für Milliardenschäden verursachende Hacks bei Bybit und Bitget verantwortlich gemacht. US-Präsident Donald Trump erklärte: „we’ll talk to North Korea about it.“

Das FBI veröffentlichte eine Liste von Adressen im Zusammenhang mit dem Angriff und forderte insbesondere THORNode-Betreiber, RPC-Node-Betreiber, Instant-Exchange-Anbieter, DeFi-Dienste, Blockchain-Analyseunternehmen und andere Anbieter digitaler Vermögenswerte auf, Transaktionen mit diesen Adressen oder daraus abgeleiteten Mitteln zu blockieren.

Zhaos Beitrag: X

THORChain-Gründer lehnt Einfrierung der Gelder ab

Nach früheren Angriffen haben nordkoreanische Hacker THORChain genutzt, um Kryptowährungen ohne Genehmigung zu tauschen. Der native Token des Protokolls, RUNE, stieg um 13 %, da Händler die daraus resultierenden Gebühren erwarteten. Neun Chains auf THORChain, darunter Bitcoin, Ethereum und Tron, wurden jedoch angehalten, nachdem automatisierte Systeme das Protokoll am 31. Oktober aus nicht damit zusammenhängenden Gründen pausiert hatten.

Laut dem THORChain-Entwickler Chad Barraford, der im Unchained-Podcast sprach, betreiben etwa 50 Personen die 100 Nodes des Netzwerks. Sollten die Node-Betreiber sich weigern, das Protokoll anzuhalten oder Adressen zu sperren – was auf der Grundlage früherer Vorfälle und öffentlicher Äußerungen wahrscheinlich erscheint –, besteht die Vermutung, dass sie angesichts des Ausmaßes der Diebstäh und der Beteiligung von FBI und Secret Service mit einer Strafverfolgung rechnen müssen.

Der THORChain-Gründer JP Thor, der angibt, nicht mehr an dem Projekt beteiligt zu sein, argumentierte, THORNode-Betreiber sollten nicht kooperieren und den Idealen der Dezentralisierung und der Genehmigungsfreiheit treu bleiben.

„IMO if THORNodes decided to take the protocol offline next week then the experiment is over“, sagte er. „The last bastion of unencumbered and neutral settlement is over. There will simply be no other venue and the protocol would have failed.“

Wenn mindestens ein Drittel plus ein THORNode-Betreiber dafür stimmt, können sie die Aktivität anhalten. Nodes können das Netzwerk auch verlassen, wenn sie die Mittel nicht verarbeiten möchten. THORChain kann mit nur vier Nodes weiterarbeiten, die Transaktionen verarbeiten. Diese Abstimmungs- und Beteiligungsregeln bestimmen, ob das Netzwerk auf Anfragen reagiert, die Aktivität anzuhalten oder Adressen zu sperren.

Das Blockchain-Analyseunternehmen Lookonchain berichtete, die Angreifer nutzten außerdem die Cross-Chain-Plattform Relay, um etwa die Hälfte von 95,9 Millionen Dollar in gestohlenem SOL in Bitcoin zu tauschen. JPs Thor-Beitrag ist auf X verfügbar.

Markt- und Unternehmensfolgen

Krypto-nahe Aktien, darunter Coinbase, Circle und Strategy, gaben nach dem Hack stark nach, während auch die Krypto-Märkte sanken. Der Strive-CEO Matt Cole erklärte am Freitag, Bitcoin habe sich besser als erwartet gehalten.

„I do have conviction that over any reasonable time frame, this does not change the investment thesis on Bitcoin“, sagte Cole. Bitcoin fiel auf rund 76.500 Dollar, bevor er sich zum Zeitpunkt der Erstellung auf 77.745 Dollar erholte.

Nach dem Angriff gab das an der Nasdaq gelistete Unternehmen Next Technology Holding bekannt, dass sein Vorstand den Verkauf seines 5.833-Bitcoin-Schatzes im Wert von rund 450 Millionen Dollar genehmigt habe.

Die Angreifer haben Berichten zufolge durch den Diebstahl und anschließende Tauschgeschäfte mindestens 18.000 BTC und 430.000 ETH angehäuft. Andere Schätzungen auf der Grundlage der von den vom FBI identifizierten Adressen nennen deutlich höhere Summen: 551.612 ETH und 18.270 BTC. Ein schneller Verkauf dieser Vermögenswerte könnte die Preise von Bitcoin und Ether unter Druck setzen.

Die Senatorin Cynthia Lummis und The Digital Chamber nutzten den Vorfall, um erneut Gesetze für Kryptowährungen zu fordern, die künftige Angriffe verhindern und ihre Auswirkungen verringern sollen.

Manipuliertes Trezor-Gerät mit Wiederverkäufer CryptoBilis in Verbindung gebracht

Trezor hat Kunden, die ihre Hardware-Wallets seit März beim ehemaligen autorisierten Wiederverkäufer CryptoBilis gekauft haben, dringend empfohlen, ihre Gelder umzuziehen, nachdem ein Verdacht auf einen Implantat-Einbau in einem Trezor Safe 5 gemeldet wurde.

Das Unternehmen teilte am Freitag mit, ein Kunde in Indonesien habe eine nicht autorisierte Platine in einem Trezor Safe 5 entdeckt, der im August auf Tokopedia gekauft worden sei. Trezor erklärte, das Gerät noch nicht untersucht zu haben und keine Berichte über damit verbundene Verluste erhalten zu haben. Die Warnung folgte auf Berichte über Krypto-Verluste im Zusammenhang mit über CryptoBilis verkauften Ledger-Wallets, die am 9. Oktober bekannt wurden. Ledger bestätigte ein nicht autorisiertes Hardware-Implantat in einem Gerät.

Trezors Hinweis ist unter Trezor verfügbar.

Wochen-Gewinner und -Verlierer

Zum Wochenende lag Bitcoin (BTC) 3 % tiefer bei 77.745 Dollar. Ethereum (ETH) gab um 3,5 % auf 2.260 Dollar nach, während XRP (XRP) um 3,9 % auf 1,02 Dollar fiel. Die gesamte Marktkapitalisierung liegt laut CoinMarketCap bei 2,21 Billionen Dollar.

Unter den 100 größten Kryptowährungen waren die drei größten Altcoin-Gewinner der Woche Hyperliquid (HYPE) mit +13,7 %, Midnight (NIGHT) mit +12,6 % und Pepe (PEPE) mit +12,6 %.

Die größten Altcoin-Verlierer waren Curve DAO (CRV) mit −18,6 %, VeChain (VET) mit −15,9 % und Worldcoin mit −13,8 %.

Prognose der Woche: Binance-Hack könnte Wechsel zu DEXs beschleunigen

Der Standard-Chartered-Analyst Geoffrey Kendrick sagte, dezentrale Börsen könnten einer der Hauptgewinner des Binance-Hacks sein, und bekräftigte seine Überzeugung zu Uniswap und dem UNI-Token.

„The decentralized exchange [Uniswap] has never had any exploits, and the hack of the largest centralized exchange, in Binance, should see the ratio of DEX to CEX trading continue to increase“, sagte Kendrick.

Das Verhältnis lag zu diesem Zeitpunkt bei rund 23,5 %. Kendrick erklärte, er halte an seinem Kursziel von 100 Dollar für Uniswap (UNI) im Jahr 2030 fest, und der Binance-Hack sei „another reason why that forecast may end up being too low.“

Top-FUD der Woche

CFTC-Chef warnt vor autonomen KI-Agenten

Der CFTC-Vorsitzende Mike Selig warnte, dass autonome KI-Agenten um menschliche Händler herum konzipierte Finanzregulierungen herausfordern könnten, und sagte, Regulierungsbehörden müssten sich anpassen. Er erklärte, Superintelligenz oder „SI“ könne kleineren Händlern und Unternehmen Zugriff auf Risikomanagement-Fähigkeiten verschaffen, die zuvor größtenteils größeren Institutionen vorbehalten waren.

„SI can help process the vast amount of information significantly faster than human brain power and with greater accuracy“, sagte Selig.

Mehr Autonomie bringe auch neue Risiken mit sich. Agenten könnten unerwartet auf Marktbedingungen reagieren, während Nutzer ähnlicher Modelle korreliertes Handelsverhalten erzeugen könnten. Die Geschwindigkeit autonomer Transaktionen könnte zudem die Marktüberwachung und das Risikomanagement erschweren, so Selig.

Blockchain-Ermittler Chainalysis von Sicherheitsvorfall betroffen

Das Blockchain-Analyseunternehmen Chainalysis teilte mit, Ziel eines Cybersecurity-Vorfalls geworden zu sein, ähnlich wie kürzlich andere Plattformen.

„Based on the investigation to date, we have found no evidence of unauthorized access to investigation content, authentication credentials, or session tokens“, hieß es in einem Blogbeitrag am Freitag. Einige nicht sensible Kundendaten, darunter Nutzer-IDs, Namen und E-Mail-Adressen, wurden offengelegt.

Chainalysis erklärte, man nutze große Sprachmodelle zur Überprüfung der eigenen Sicherheit, und fügte hinzu, der Vorfall stehe nicht mit dem jüngsten Krypto-Diebstahl bei Binance in Verbindung. Die Erklärung des Unternehmens ist auf seiner Website verfügbar.

Texaser Brüder wegen bewaffneten Krypto-Überfalls verurteilt

Raymond Christian Garcia und Isiah Angelo Garcia, beide aus Waller, Texas, wurden zu 180 bzw. 186 Monaten Haft verurteilt, weil sie Kryptowährungen unter Waffeneinsatz geraubt und eine Familie in Grant, Minnesota, entführt hatten.

Die Brüder wurden am Donnerstag von US-Bezirksrichter Donovan W. Frank verurteilt, wie aus einer Pressemitteilung am Freitag hervorgeht. Sie hatten sich im Juni schuldig bekannt.

Am 19. September 2025 entführten die Brüder, die von Texas nach Minnesota gereist waren, Opfer 1 und dessen Familie laut Gerichtsunterlagen unter Waffeneinsatz in ihrem Zuhause. Sie fesselten die Familie mit Kabelbindern und hielten sie mehr als neun Stunden fest, während sie Zugriff auf die Krypto-Konten von Opfer 1 verlangten.

Das US-Justizministerium hat die Bekanntgabe des Urteils veröffentlicht.

Top-Magazin-Features der Woche

Bitcoin wird 18: Ist der ursprüngliche Rebell erwachsen geworden?

Bitcoin, die größte Kryptowährung, wurde 18 – inmitten KI-gesteuerter Sicherheitsbedrohungen, Quantencomputer-Sorgen und des größten Börsenhacks der Krypto-Geschichte.

Binance-Hacker rannten um die Zeit, Milliarden zu verschieben, bevor sie eingefroren werden konnten

Die Angreifer versuchten eilig, gestohlene Stablecoins in Kryptowährungen umzutauschen, die Herausgeber nicht einfrieren können, während Branchenteilnehmer wie Tether und Circle daran arbeiteten, Milliarden von Dollar an Vermögenswerten stillzulegen.

Wird der „Infinite Mint Bug“ von Gold Bitcoin wertvoller machen?

Ein US-Fusions-Startup gab an, Quecksilber in Gold verwandelt zu haben. Das Feature untersuchte, ob eine mögliche Ausweitung des Goldangebots die Position von Bitcoin als überlegene Form des digitalen Goldes stärken könnte.

Quelle: Cointelegraph