Der bei einem aktuellen Sicherheitsvorfall von Binance gestohlene Bitcoin beträgt rund 1,4 Milliarden US-Dollar – eine Summe, die über den gemeldeten Beständen von Tesla von 11.509 BTC liegt und etwa dem 2,3-Fachen von El Salvadors Reserve von rund 7.820 BTC entspricht, wie aus einem Bericht von CoinDesk hervorgeht. Der gestohlene Betrag liegt zudem nahe an den gemeldeten Beständen von SpaceX von 18.712 BTC. Tesla und SpaceX hatten ihre Bestände zum 30. September in diesem Monat veröffentlichten Quartalsberichten offengelegt.

Gestohlener Bitcoin übersteigt Unternehmens- und nationale Bestände

Das Ausmaß des Diebstahls versetzt den gestohlenen Bitcoin über die Bestände mehrerer prominenter Unternehmens- und nationaler Halter. El Salvador begann im September 2021 mit dem Kauf von Bitcoin, was seine öffentlich gemeldete Reserve zu einem Vergleichspunkt für die beim Binance-Vorfall entwendete Menge macht. Solche Vergleiche verankern das Ausmaß des Vorfalls an Zahlen, die unabhängig von der Börse offengelegt wurden – durch Unternehmensberichte und öffentliche Reserve-Meldungen.

Die Bewegung von 18.270 BTC wurde gemäß dem Bericht in einem einzigen Block bestätigt. Zum angegebenen Preis von 78.500 US-Dollar pro Bitcoin wurden die Vermögenswerte auf etwa 1,4 Milliarden US-Dollar beziffert.

TRM Labs führte den Angriff mit hoher Wahrscheinlichkeit auf TraderTraitor zurück, eine mit dem nordkoreanischen Staat in Verbindung gebrachte Hackereinheit. Das FBI hatte die Gruppe zuvor für den Bybit-Diebstahl von 1,5 Milliarden US-Dollar im Februar 2025 verantwortlich gemacht. Binance hat die Identität des Angreifers jedoch nicht bestätigt.

Wie der Bitcoin Binance verließ

Blockchain-Aufzeichnungen, auf die sich der Bericht stützt, zeigen, dass der Bitcoin am Donnerstag gegen 16:20 Uhr Ostküstenzeit eine Hot Wallet von Binance verließ. Hot Wallets sind mit dem Internet verbunden und werden von Börsen zur Abwicklung von Kundenauszahlungen verwendet.

Laut Aufzeichnungen von mempool.space übertrug die Wallet die Coins über 11 Transaktionen an eine neu erstellte Adresse. Die empfangende Adresse verteilte die Mittel anschließend auf 19 Adressen. Siebzehn dieser Adressen hielten jeweils genau 1.000 BTC, während die verbleibenden beiden etwa 833 BTC und 438 BTC hielten. Keine der Adressen hatte ihren Bitcoin bis Freitag früh um 2:02 Uhr Ostküstenzeit ausgegeben, basierend auf den im Bericht zitierten Aufzeichnungen. Da keine Ausgaben verzeichnet wurden, verblieben die Mittel auf identifizierten, nachverfolgbaren Adressen – die Voraussetzung, von der Überwachungs- und Sperrmaßnahmen für Einzahlungen abhängen.

Binance sagt, Milliarden an gestohlenen Vermögenswerten wurden eingefroren

Bis Samstagmorgen in Asien teilte Binance mit, dass etwa 3 Milliarden US-Dollar der insgesamt rund 6,3 Milliarden US-Dollar Onchain eingefroren wurden. Diese Summe ist weit größer als der Bitcoin-Betrag von 1,4 Milliarden US-Dollar, was darauf hindeutet, dass zu den gestohlenen Vermögenswerten auch Kryptowährungen über Bitcoin hinaus gehörten. Stablecoin-Herausgeber, darunter Tether und Circle, trugen zu diesen Bemühungen bei, indem sie Kontrollen nutzen, mit denen sie Übertragungen auf bestimmte Adressen blockieren können.

Bitcoin kann nicht von einem zentralen Herausgeber direkt eingefroren werden, wie dies bei zentral gesteuerten Stablecoins der Fall ist. Börsen und Verwahrer können jedoch gestohlene Coins blockieren, die auf ihren Plattformen eingezahlt werden, wodurch Ermittler möglicherweise Mittel abfangen können, wenn Angreifer versuchen, diese zu handeln oder in Bargeld umzuwandeln.

Binances Untersuchung des Vorfalls läuft weiterhin. Die ersten Erkenntnisse wiesen auf den kompromittierten Laptop eines Ingenieurs hin, doch ein Update am Freitag identifizierte zusätzliche Kompromittierungspunkte. Die Börse erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien.

Binance stellt Mittel bereit und plant Proof-of-Reserves-Update

Binance teilte mit, dass es im Rahmen des Vorfalls über 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt habe. Dieser Betrag umfasste 5 Milliarden US-Dollar, die bereits in den vom Diebstahl betroffenen Kryptowährungen gehalten wurden. Die Börse sagte, sie erwerbe die übrigen Vermögenswerte über Marktankäufe und privat ausgehandelte Geschäfte. Die Bereitstellung liegt leicht über der Gesamtsumme von rund 6,3 Milliarden US-Dollar, die Binance als gestohlen bezeichnete.

Die Auszahlungen blieben während der laufenden Sicherheitsprüfungen ausgesetzt. Binance kündigte zudem an, aktualisierte Proof-of-Reserves-Ergebnisse am Montag, den 2. November, zu veröffentlichen, die seine Bestände und die Deckung der Kundenguthaben darlegen. Die Veröffentlichung am Montag ist das nächste geplante Update in der Reaktion der Börse, und ein Zeitplan für die Wiederaufnahme der Auszahlungen wurde nicht genannt.

Quelle: CoinDesk