Binance: Hacker stehlen 6,3 Milliarden Dollar in 20 Minuten
Der größte Diebstahl der Krypto-Geschichte: Hacker erbeuten bei Binance rund 6,3 Milliarden Dollar – ein Großteil in nur 20 Minuten.
Hacker haben der weltweit größten Kryptowährungsbörse Binance digitale Vermögenswerte im Wert von rund 6,3 Milliarden Dollar entwendet. Nach Angaben des Unternehmens und einer Expertenanalyse der Blockchain-Daten wurden die Kryptowährungen aus Brieftaschen abgezogen, die Binance zur Abwicklung von Transaktionen nutzt. Es handelt sich damit um den bislang größten Diebstahl in der Geschichte der Kryptowährungen.
Die Börse teilte in einer Erklärung auf X mit, man habe zunächst angenommen, der Angriff beinhalte einen kompromittierten Laptop. „Unsere nachfolgenden Untersuchungen haben jedoch weitere Schwachstellen offengelegt“, hieß es weiter, ohne nähere Einzelheiten preiszugeben. Der Co-CEO Richard Teng sagte, die Verluste würden durch den Sicherungsfonds des Unternehmens sowie durch eigene Mittel gedeckt.
Laut der US-amerikanischen Blockchain-Analysefirma TRM Labs hatten die Angreifer die „Signing-Infrastruktur“ von Binance kompromittiert, also jenes System, das Transaktionen autorisiert. Dadurch konnten sie Anweisungen ausgeben, die die betroffenen Brieftaschen leerten. Binance unterhält laut eigener Website einen gesicherten Vermögensfonds für Nutzer, einen Bitcoin-Reservefonds in Höhe von 1 Milliarde Dollar, der Kunden im Falle einer Sicherheitsverletzung schützen soll.
Der Großteil des Diebstahls spielte sich in nur 20 Minuten ab
Blockchain-Aufzeichnungen zufolge erstreckte sich der Großteil des Diebstahls über einen Zeitraum von etwa 20 Minuten und begann kurz nach 20:00 Uhr GMT am Donnerstag. Sobald die Gelder verschoben waren, eilten die Angreifer damit davon, um sie außerhalb der Reichweite von Binance-Gegenparteien und Stablecoin-Ausstellern zu bringen. Rund die Hälfte der gestohlenen Vermögenswerte wurde inzwischen eingefroren.
Ein besonderes Merkmal einiger Kryptowährungen, darunter große Stablecoins wie Tethers USDT und Circles USDC, ist, dass ihre Aussteller diese remote einfrieren können. „In einfachen Worten: Der Angreifer hat möglicherweise nicht den Schlüssel zum Tresor gestohlen, sondern das System übernommen, das den Tresor anweist, Geld freizugeben“, sagte Joshua Chu, ein in Hongkong tätiger Anwalt, der sich mit Krypto-Fällen befasst.
Etwa die Hälfte der gestohlenen Vermögenswerte bestand aus Stablecoins, die seither von Ausstellern wie Tether, Circle, Ripple und World Liberty Financial, dem Krypto-Unternehmen der Trump-Familie, eingefroren wurden. Das bedeutet nicht, dass die Münzen an Binance zurückgegeben werden, aber es schränkt die Fähigkeit der Angreifer erheblich ein, sie in Bargeld umzuwandeln.
Analysten sehen Parallelen zu nordkoreanischen Hackerangriffen
Mehrere US-Blockchain-Analysefirmen gaben an, dass der Angriff Ähnlichkeiten mit früheren Operationen aufweise, die nordkoreanischen Hackern zugeschrieben werden. Teng sagte, Binance habe bei seinen Ermittlungen noch keine Identität der Angreifer festgestellt, während Nordkorea regelmäßig jede Beteiligung an Cyberangriffen und Kryptowährungsdiebstählen abstreitet. Das Büro Nordkoreas in Genf und die Botschaft in China antworteten nicht umgehend auf Anfragen zur Kommentierung.
TRM gab an, dass die Sicherheitslücke Merkmale mit dem Angriff auf die Kryptobörse Bybit im vergangenen Jahr teilte, den das FBI nordkoreanischen Hackern zuschrieb. Das Unternehmen sei hochgradig überzeugt, dass dieselbe Gruppe hinter dem Diebstahl bei Binance stecke. Chainalysis gab an, dass die bei einem Angriff auf Bitget im vergangenen Monat gestohlenen Gelder mit den Erlösen aus der Binance-Sicherheitsverletzung vermischt würden.
TRM zufolge wurden einige der Gelder bereits als Sicherheit hinterlegt, um Ether zu leihen. Das Unternehmen schätzt, dass etwa 2,4 Milliarden Dollar im Wert von Bitcoin und Ether außerhalb der Reichweite sind. Da keine zentrale Stelle Bitcoin oder Ether ausgibt, könne niemand diese Vermögenswerte einfrieren, sagte Patrick Tan, General Counsel der Blockchain-Intelligence-Firma ChainArgos in Singapur. „Bitcoin und Ether können nur gestoppt werden, wenn der Angreifer sie an eine Krypto-Asset-Börse oder einen Broker sendet, der in der Lage und gewillt ist, sie einzufrieren, oder wenn die Strafverfolgungsbehörden die privaten Schlüssel erlangen.“
aktien.news berichtete bereits am 30. und 31.10.2026 über den Hack
Bereits am 30.10.2026 berichtete aktien.news, dass Binance als unmittelbare Reaktion auf die Cyberattacke vorübergehend sämtliche Ein- und Auszahlungen stoppte und versicherte, die Bestände der Nutzer seien sicher. Damals war von rund drei Milliarden Dollar an Digitalwährungen die Rede, die eingefroren werden konnten; etwaige Verluste wollte das Unternehmen aus eigenen Mitteln ausgleichen. In einer weiteren Meldung vom selben Tag hieß es, der Hack sei von einem kompromittierten Laptop ausgegangen, der es „einem Angreifer ermöglichte, Zugriff auf einen Service-Container zu erhalten und unbefugte Auszahlungstransaktionen durchzuführen“.
Am 31.10.2026 berichtete aktien.news, der Vorfall erinnere Anleger eindringlich an die Risiken, die sie eingehen, wenn sie einer Firma das Halten ihrer digitalen Token anvertrauen. Rund drei Milliarden Dollar der betroffenen Vermögenswerte seien auf Blockchain-Netzwerken eingefroren worden, und die Börse habe mit der Rückgewinnung einiger dieser Mittel begonnen. In einer weiteren Meldung vom 31.10.2026 erklärte Binance, rund die Hälfte der gestohlenen Mittel eingefroren zu haben; die Mittel befänden sich jedoch noch immer in den Händen nicht identifizierter Hacker. Anfangs sei das Unternehmen von einem kompromittierten Laptop eines Ingenieurs ausgegangen, später habe sich gezeigt, dass der Angriff breiter angelegt war.
Wer Token bei einer Börse verwahrt, vertraut deren Sicherheitssystem
Der Vorfall veranschaulicht ein Grundproblem: Wer digitale Token bei einer Börse verwahrt, vertraut deren Sicherheitsarchitektur. Binance unterhält laut eigener Website einen gesicherten Vermögensfonds für Nutzer, einen Bitcoin-Reservefonds in Höhe von 1 Milliarde Dollar, der Kunden im Falle einer Sicherheitsverletzung schützen soll. Teng zufolge werden die Verluste durch diesen Fonds sowie Mittel des Unternehmens gedeckt.
Marktteilnehmer und Analysten sagten voraus, dass die Angreifer die gestohlenen Münzen wahrscheinlich mit anderen Vermögenswerten mischen oder weniger bekannte Münzen und Börsen nutzen würden, um die Erlöse zu bewegen. Bernardo Brites, CEO von Trace Finance, einem Unternehmen für Stablecoin-Infrastruktur, sagte, die Erlöse solcher Hacks könnten typischerweise nur in den ersten Stunden gewaschen werden. „Je mehr Zeit vergeht, desto unwahrscheinlicher wird es, dass sie diese Gelder in andere Börsen oder Zahlungsanbieter integrieren können – sie werden im Grunde auf schwarze Listen gesetzt.“
Chainalysis schrieb in einem Beitrag auf seiner Website, dass seine Ermittler Waschungsmuster beobachteten, die sie zuvor noch nicht gesehen hätten. „Tausende von Transaktionen in kurzer Zeit deuten darauf hin, dass die Angreifer Automatisierung einsetzen, um die Spur der Gelder zu verwischen. Statt die Gelder einfach weiterzubewegen, zirkulieren sie diese wiederholt zwischen Adressen, wobei sie oft Gelder an Adressen senden, die bereits früher in der Sequenz beteiligt waren“, hieß es.
Der Markt reagierte mit Kursverlusten auf den Angriff
Der Diebstahl ist der jüngste in einer Reihe großer Sicherheitsverletzungen digitaler Vermögenswerte. Laut TRM Labs stahlen Angreifer im vergangenen Jahr in fast 150 Vorfällen Kryptowährungen im Wert von 2,9 Milliarden Dollar. Der Angriff hat auch das Vertrauen in den Sektor erschüttert. Am Freitag fielen die Kryptowährungen, und der Gesamtwert der Stablecoins ging zurück, was darauf hindeutet, dass Anleger Geld aus digitalen Vermögenswerten abzogen.
Drei Fachbegriffe ordnen die technischen Vorgänge des Falls ein
- Stablecoin: eine Kryptowährung, deren Wert an eine andere Währung oder einen anderen Vermögenswert gekoppelt ist.
- Signing-Infrastruktur: das technische System, das Transaktionen autorisiert und freigibt.
- Blockchain: eine dezentral geführte Aufzeichnung aller Transaktionen eines Netzwerks.