Die Kryptobörse Binance wurde am 29. Oktober 2026 Opfer einer massive Sicherheitslücke, bei der durch unautorisierte Abhebungen, die innerhalb von nur 20 Minuten über zehn Blockchains hinweg durchgeführt wurden, rund 6,3 Milliarden US-Dollar verloren gingen. Blockchain-Geheimdienstfirmen und Analyseanbieter haben den Raubzug der nordkoreanischen Elite-Hackereinheit namens TraderTraitor zugeschrieben.
Die Sicherheitsverletzung bei der weltweit größten Kryptobörse Binance schockierte am 29. Oktober 2026 die Finanzwelt. Innerhalb von nur zwanzig Minuten wurden Wallets der Plattform leergeräumt, wobei TRM Labs das abgezogene Volumen auf rund 6,36 Milliarden Dollar bezifferte, während Binance den Gesamteinfluss auf etwa 6,3 Milliarden Dollar schätzte berichtet Ainvest. Zum Vergleich: Der bisherige Rekordhalter war ein Angriff auf die Börse Bybit im Februar 2025 mit einem Schaden von 1,5 Milliarden Dollar erläutert Ainvest. Berichtet wurde dieser am 30. Oktober 2026 um 7:55 Uhr von Elizabeth Howcroft und AJ Vicens aus Detroit unter Mitwirkung von Tommy Reggiori Wilkes und Chizu Nomiyama, veröffentlicht durch Reuters sowie das USA Today Network via Reuters Connect.
Angriff auf Binance nutzt DevOps-Laptop
Entgegen erster Befürchtungen blieben die privaten Schlüssel der Auszahlungswallets unversehrt. Die initiale Untersuchung von Binance ergab, dass ein Angreifer über den Laptop eines DevOps-Ingenieurs Zugang zu einem Service-Container erlangte und so unautorisierte Transaktionen einreichte berichtet Mashable. Die Techniker und Ingenieure bei Binance wurden dabei direkt ins Visier genommen, was laut Berichten von Elliptic unter Leitung von Robinson ein typisches Vorgehen dieser APT-Gruppe darstellt. Unternehmensmitgründer Richard Tang stellte klar, dass es sich keineswegs um eine einfache Ein-Klick-Aktion handelte. Die Ermittlungen deckten zudem zusätzliche Einbruchspunkte auf, was auf mehrere Schwachstellen hindeutet meldet Mashable. Binance erklärte in einer offiziellen Stellungnahme, dass es sich um einen komplexen Angriff handelte und man in enger Koordination mit den Strafverfolgungsbehörden arbeite, um den Vorfall vollständig aufzuklären.
Sicherheitsexperten sehen in der Vorgehensweise die Handschrift professioneller Akteure. Rafe Pilling, Threat-Intelligence-Direktor bei Sophos, bezeichnete die Täter als Elite-Hacking-Einheit und betonte deren Fähigkeiten im Bereich dezentraler Finanzorganisationen erklärt Wired. Blockchain-Analysten von TRM und Chainalysis verknüpften den Vorfall mit der Gruppierung TraderTraitor, die bereits für frühere Angriffe verantwortlich gemacht wurde beschreibt Wired. Chainalysis-Investoren beobachteten in Echtzeit, wie gestohlene Binance-Gelder mit Mitteln aus dem Vormonat Exploits der Plattform Bitget vermischt wurden, was als starker Beleg für nordkoreanische Urheberschaft gilt. Die Angreifer finanzierten ihre Wallets zuvor über Tornado Cash und probierten den Angriff ähnlich wie beim Bybit-Vorfall im Voraus aus.
Milliardenbetrag nach Krypto-Diebstahl eingefroren
Sowohl Industrieunternehmen als auch Strafverfolgungsbehörden reagierten umgehend auf den Vorfall. Eine weltweite Rückholaktion wurde gestartet, an der unter anderem Tether, Circle und Ripple beteiligt waren berichtet Moneycontrol. Laut Changpeng Zhao wurden rund 3 Milliarden Dollar an betroffenen Krypto-Assets auf der Blockchain eingefroren, unter anderem durch Stablecoin-Emittenten wie Tether und Circle meldet Mashable. Laut Berechnungen von Elliptic-Experte Robinson beläuft sich der eingefrorene Betrag auf rund 2,8 Milliarden Dollar beziehungsweise etwa 44 Prozent des Gesamtschadens, wobei es sich fast ausschließlich um Stablecoins handelt. Die verbleibenden rund 3,3 Milliarden Dollar bestehen vor allem aus Bitcoin, Ether und XRP, die von zentralen Stellen nicht direkt eingefroren werden können und erst beim Erreichen von Börsen oder Diensten gestoppt werden müssen. Chainalysis berichtete zudem über neuartige Geldwäschemuster, bei denen Tausende Transaktionen mittels Automatisierung rasch abgewickelt werden, um die Spuren der Gelder zu verwischen.
Changpeng Zhao erklärte: „Die Kundengelder sind sicher! Es sieht tatsächlich nach einem Hack bei Binance aus.
Ermittler der Federal Bureau of Investigation (FBI) und des United States Secret Service (USSS) nahmen die Arbeit mit der Plattform auf berichtet der Miami Herald unter Berufung auf Reuters. Das FBI erklärte, dass es die Situation eng mit privaten und öffentlichen Partnern koordiniert bestätigt der Miami Herald. Rashid Haddou trug als Journalist von ABC News ebenfalls zu den Berichten über die Untersuchung bei, während Binance betonte, nach Abschluss der Überprüfungen einen detaillierten technischen Post-Mortem-Bericht sowie aktualisierte Proof-of-Reserves-Daten zu veröffentlichen.
SAFU-Fonds deckt Binance-Verluste ab
Trotz der astronomischen Schadenssumme blieb ein systemischer Marktabsturz aus.
Binance kündigte an, sämtliche Verluste aus dem unternehmenseigenen SAFU-Fonds (Secure Asset Fund for Users), der über 1 Milliarde Dollar umfasst, sowie aus Firmenmitteln zu decken erklärt Mashable. Changpeng Zhao verwies zudem darauf, dass das Unternehmen zusätzlich mehr als 1 Milliarde Dollar in SpaceX-Aktien hält.
Auch interessant
