Über 6,3 Milliarden US-Dollar – von der Korea Daily auf rund 8,4 Billionen Won beziffert – sind bei einem Cyberangriff auf die Kryptobörse Binance gestohlen worden. Das FBI macht die nordkoreanische Hackergruppe TraderTraitor für den Rekordvorfall vom 29. Oktober 2026 verantwortlich. Binance hat mittlerweile den Großteil der entwendeten Mittel ersetzt und plant die Wiederaufnahme der Auszahlungen.
Am 29. Oktober 2026 griffen Angreifer das System von Binance an und erbeuteten rund 6,3 Milliarden US-Dollar. Die US-Bundespolizei FBI bestätigte offiziell – laut NBC News und Korea Daily unter Berufung auf Reuters und Bloomberg am 31. (Ortszeit) mit einer offiziellen Erklärung –, dass eine staatlich unterstützte Hackereinheit aus Nordkorea hinter dem historischen Diebstahl steckt. Es handelt sich um den bislang größten bekannten Krypto-Raub der Geschichte.
Angriff über kompromittierten Laptop und zehn Blockchains
Binance-Sicherheits-Teams in Abu Dhabi entdeckten am Donnerstagabend kurz nach 20:00 Uhr britischer Zeit unautorisierte Abflüsse von über 1 Milliarde US-Dollar und eskalierten diese sofort; die Korea Daily spricht vom 29. des Monats. Trotz des Einsatzes eines Krisenstabs aus rund 100 Führungskräften räumten die Hacker innerhalb von nur 20 Minuten 6 Milliarden US-Dollar über zehn Blockchain-Wallets ab. Das FBI identifizierte die Täter als Mitglieder der berüchtigten Gruppe TraderTraitor, einer nordkoreanischen Einheit, die bereits in der Vergangenheit für ähnliche Großangriffe verantwortlich gemacht wurde. Die Ermittler beobachteten, wie die Angreifer einen Teil der gestohlenen Summe in Ethereum umwandelten.
Richard Teng, der Co-CEO von Binance, erklärte über den Kurznachrichtendienst X, dass die komplexe Attacke vermutlich an einem kompromittierten Laptop eines DevOps-Ingenieurs ihren Anfang nahm, wobei NBC News anfügt, dass eine bösartige Software eingesetzt wurde, um Beweise für die Aktivitäten zu löschen und Spuren zu verwischen. Unser Untersuchungsteam schlägt vor, dass dieser Sicherheitsvorfall mit dem Laptop eines kompromittierten DevOps-Ingenieurs begonnen haben könnte
, so Teng. Die Täter nutzten demnach nicht nur die Berechtigungen einer einzelnen Person, sondern verschafften sich über einen verschlungenen Pfad Zugang zu den Systemen.
Richard Teng sagte laut LBC: „Um das klarzustellen: Der Angreifer hat nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt, und dies war keine einfache ‚Ein-Klick‘-Aktion. Es handelte sich um einen komplexeren Angriffsprozess.
Während Analysten und Leitmedien mit „hoher Zuversicht“ verkünden, dass Nordkoreas „TraderTraitor“-Gruppe hinter dem 6,4-Milliarden-Dollar-Hack bei Binance steckt, ist Trump zurückhaltender: Warum auch nicht? Wir kennen die sagenhafte Trefferquote von „Experten“, wenn sie sich…
Milliardenschwere Asset-Sperren und Reaktionen am Markt
Mehrere Emittenten froren Vermögenswerte ein, um den Abfluss der Gelder zu verhindern. Stablecoin-Herausgeber Tether sicherte fast 1,57 Milliarden US-Dollar, während Circle beträchtliche Summen blockierte. Auch das Krypto-Unternehmen World Liberty Financial bestätigte entsprechende Maßnahmen über den Custodian BitGo. Die Korea Daily ergänzt hierzu, dass Blockchain-Analysen von Chainalysis vermuten ließen, Angreifer hätten automatisierte Programme verwendet, während die Ermittler des FBI zur Bekämpfung der Geldwäsche über DeFi-Plattformen und Instant-Exchange-Dienste eine Liste mit Ethereum-, Bitcoin- und Solana-Wallet-Adressen der Hacker veröffentlichten.
Die Angreifer kontrollieren nach Angaben von Ari Redbord, dem leitenden Strategiebeauftragten des Analyseunternehmens TRM Labs – deren Schätzungen laut Korea Daily bei rund 2,4 Milliarden US-Dollar an digitalen Vermögenswerten liegen –, weiterhin erhebliche Summen. Dies ist ein außergewöhnlicher Hack, sowohl wegen seiner Größe als auch wegen der Reaktion
, erklärte Redbord gegenüber Medien. Wenige Finanzsysteme hätten jemals einen Diebstahl in diesem Ausmaß erlebt.
Einlagen und geplante Auszahlungen
Binance-Führungskräfte beteuerten schnell, dass die Nutzer keinen finanziellen Schaden erleiden werden. Das Unternehmen hat rund 6,34 Milliarden US-Dollar an internen Mitteln bereitgestellt, um die Verluste auszugleichen. Der Rückkauf der Token wurde laut NBC News aus dem Reservefonds SAFU (einem Bitcoin-Reservefonds), dem Futures-Versicherungspolster sowie der eigenen Firmenkasse finanziert.
Richard Teng teilte laut NBC News mit: „Wir haben mittlerweile 90 % der gestohlenen Vermögenswerte ersetzt, und wir sind entschlossen, die verbleibenden 10 % abzudecken. Unsere Nutzer werden die finanziellen Auswirkungen dieses Vorfalls nicht tragen müssen.
Die verbleibenden zehn Prozent betreffen weniger liquide Token, deren Beschaffung zusätzliche Zeit in Anspruch nimmt. Um das Vertrauen der Nutzer wiederherzustellen, erstellte die Plattform einen neuen Snapshot der Plattform-Assets (laut NBC News exakt um 00:00 GMT am Samstag). Kunden, die Bitcoin, Ethereum, USDT, BNB, Solana, USDC, XRP, USD1, RLUSD oder ZEC halten, sollen ihre Rücklagen im Verhältnis 1:1 überprüfen können. Die vorübergehend gestoppten Auszahlungen sollten nach planmäßigen Sicherheitsprüfungen wieder anlaufen, wobei NBC News ergänzend berichtet, dass die Wiedereröffnung der Auszahlungen für den darauffolgenden Sonntag angestrebt wurde.
Auch interessant
