Binance-Hack: Der größte Krypto-Diebstahl der Geschichte

​Hacker stahlen die Rekordsumme von 6,3 Milliarden Dollar von der Kryptobörse Binance. Hinweise deuten auf Nordkorea hin, während der Angriff bereits einen massiven Ausverkauf am Kryptomarkt ausgelöst hat. Besonders alarmierend ist jedoch, wie einfach die Angreifer möglicherweise an Milliarden Dollar gelangen konnten.

Ein gehackter Laptop öffnete den Weg zu Milliarden

Am Abend des 29. Oktober begannen enorme Mengen an Kryptowährungen aus Binance-Wallets abzufließen. Laut TRM Labs stahlen die Angreifer rund 6,36 Milliarden Dollar über zehn Blockchains hinweg. Der Großteil der Gelder wurde innerhalb von nur 20 Minuten transferiert. Es war der größte Diebstahl in der Geschichte der Kryptowährungen und etwa viermal so umfangreich wie der Bybit-Hack im Februar 2025.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Nach ersten Erkenntnissen von Binance könnten die Angreifer über den kompromittierten Laptop eines DevOps-Ingenieurs der Börse Zugang erlangt haben. Möglicherweise nutzten die Hacker das Gerät, um auf einen internen Dienst zuzugreifen und nicht autorisierte Auszahlungsanweisungen für Kryptowährungen einzureichen. Die Ermittler fanden jedoch keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt worden waren. Experten von Blockaid vermuten, dass die Angreifer das System zur Transaktionssignierung manipulierten, sodass es nicht autorisierte Anweisungen ausführte.

Nach Entdeckung des Angriffs setzte Binance den Betrieb aus und begann mit Unterstützung anderer Branchenakteure, gestohlene Vermögenswerte einzufrieren. Bis zum Morgen des 30. Oktober waren rund 3 Milliarden Dollar eingefroren. Tether sperrte mehr als 1,56 Milliarden USDT, Circle fror über 800 Millionen USDC ein. Auch Strafverfolgungsbehörden und Blockchain-Analysefirmen beteiligten sich an den Bemühungen, die gestohlenen Gelder zurückzuverfolgen.

Binance versprach, Verluste vollständig aus dem Secure Asset Fund for Users (SAFU) und mit Unternehmensmitteln auszugleichen. Dem jüngsten Update zufolge funktionieren Einzahlungen wieder normal. Die Börse rechnet damit, Auszahlungen innerhalb von 48 Stunden wieder aufzunehmen. Nach Abschluss der Untersuchung will Binance einen ausführlichen technischen Bericht und aktualisierte Reservenachweise veröffentlichen.

Die Spur führt nach Nordkorea

Hinter dem Angriff auf Binance könnte die nordkoreanische Hackergruppe TraderTraitor stecken. Zu diesem Schluss kamen Experten von TRM Labs und Chainalysis nach einer Untersuchung der Bewegung gestohlener Gelder und weiterer Details des Angriffs. Binance selbst hat die Angreifer bislang nicht offiziell identifiziert.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Der Blockchain-Ermittler ZachXBT stellte eine weitere Verbindung zu früheren Angriffen fest. Seinen Erkenntnissen zufolge wurden die von Binance gestohlenen Gelder mit Vermögenswerten vermischt, die zuvor bei einem Exploit gegen die Kryptobörse Bitget erbeutet worden waren. Über das THORChain-Protokoll gelangten die Gelder an dieselbe Adresse. Da der frühere Angriff TraderTraitor zugeschrieben worden war, vermutete der Ermittler, dass dieselben Hacker für beide Vorfälle verantwortlich waren.

Die Gruppe tauchte bereits bei Ermittlungen zu einigen der größten Kryptowährungsdiebstähle auf. Im Februar 2025 stahlen Hacker Ethereum im Wert von rund 1,5 Milliarden Dollar von Bybit. Das US-amerikanische Federal Bureau of Investigation (FBI) machte Nordkorea offiziell für den Angriff verantwortlich. Nordkoreanische Hacker wurden auch mit dem Diebstahl von Kryptowährungen im Wert von mehr als 300 Millionen Dollar von der japanischen Kryptobörse DMM Bitcoin im Mai 2024 in Verbindung gebracht.

Eine der wichtigsten Taktiken von TraderTraitor ist Social Engineering. Beim Angriff auf DMM Bitcoin etwa schickte ein Hacker, der sich als Recruiter ausgab, einem Mitarbeiter des Wallet-Dienstleisters Ginco Schadcode, getarnt als technische Testaufgabe. Laut FBI wurde der so erlangte Zugang später genutzt, um eine legitime Kryptowährungstransaktion zu manipulieren und die Gelder auf Wallets der Angreifer umzuleiten.

Vertrauenskrise bei zentralisierten Börsen?

Der Binance-Hack löste einen massiven Ausverkauf am Kryptomarkt aus. Bitcoin fiel auf 76.460 Dollar, Ethereum sank unter 2.200 Dollar und BNB verlor innerhalb von 24 Stunden mehr als 8 %. Laut CoinGlass schlossen Börsen im vergangenen Tag zwangsweise Positionen von Tradern im Wert von 1,53 Milliarden Dollar. Davon entfielen 1,29 Milliarden Dollar auf Trader, die auf steigende Kurse gesetzt hatten.

Die Folgen des Angriffs waren auch im Bereich der dezentralen Finanzdienstleistungen (DeFi) zu spüren. Das Lending-Protokoll Aave schränkte die Aktivitäten auf seinen Märkten vorübergehend ein, nachdem der Angreifer 60 Millionen USDT als Sicherheit hinterlegt und Ethereum im Wert von rund 44,6 Millionen Dollar geliehen hatte. Nutzer konnten weiterhin Gelder abheben und Kredite zurückzahlen, doch neue Einzahlungen und Kreditaufnahmen wurden ausgesetzt. Unterdessen verloren die Token AAVE und UNI innerhalb von 24 Stunden jeweils mehr als 10 %.

Beitrag auf X ansehen Wird geladen...

Der Tweet wurde vom Autor gelöscht.

Aber wir haben alles gespeichert 🙂.

Analysten von Standard Chartered gehen davon aus, dass der Binance-Hack den Wechsel von zentralisierten Börsen (CEXs) zu dezentralisierten Plattformen (DEXs) beschleunigen könnte. Geoffrey Kendrick, der globale Leiter der Digital-Assets-Analyse der Bank, nannte Uniswap als möglichen Profiteur. Laut CoinGecko erreichte das Spot-Handelsvolumen der zehn größten DEXs im zweiten Quartal 2026 23,5 % des Volumens der zehn größten CEXs. Im ersten Quartal hatte das Verhältnis bei 21,4 % gelegen.

Die größte Gefahr kam von innen

Der Binance-Hack zeigte, dass Hacker nicht unbedingt an private Schlüssel von Kryptowährungs-Wallets gelangen müssen, um Milliarden Dollar zu stehlen. Sollten sich die vorläufigen Erkenntnisse bestätigen, könnte es ausgereicht haben, den Computer eines Mitarbeiters zu kompromittieren, um Zugriff auf das System zur Transaktionssignierung zu erhalten. Der Angriff betraf zehn Blockchains trotz ihrer unterschiedlichen Architektur und Sicherheitsmechanismen.

Für Binance besteht die größte Herausforderung nicht nur darin, Verluste auszugleichen, sondern auch die Schwachstellen zu beheben, die einen solchen Angriff ermöglichten. Im anstehenden technischen Bericht muss erklärt werden, wie ein einziger kompromittierter Computer den Zugriff auf Vermögenswerte in Milliardenhöhe ermöglichen konnte und warum die internen Sicherheitssysteme der Börse die Auszahlungen nicht verhinderten.