Binance gab am Donnerstag bekannt, Opfer eines groß angelegten Cyberangriffs geworden zu sein, mit einer geschätzten Gesamtauswirkung von etwa 6,3 Milliarden Dollar, was ungefähr 5,6 Milliarden Euro entspricht. Die Börse erklärte, dass rund 3 Milliarden Dollar der kompromittierten Mittel bereits auf der Blockchain eingefroren wurden; diese Zahl könnte steigen, da die Verfolgungsbemühungen in Abstimmung mit Behörden und Branchenpartnern fortgesetzt werden. Wenn sich diese Zahlen bestätigen, würde der Vorfall eine Auswirkung darstellen, die mehr als viermal so groß ist wie der vorherige Rekord, der durch den Hack der Bybit-Plattform im Februar 2025 gesetzt wurde, bei dem es um 1,5 Milliarden Dollar ging.
Erste Untersuchungen deuteten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin, der einem unbefugten Dritten angeblich den Zugriff auf einen "Service-Container" ermöglichte und die Ausführung unbefugter Abhebungen erlaubte. Eine nachfolgende Aktualisierung von Binance beschrieb den Vorfall jedoch als komplexen Angriff, der zusätzliche Sicherheitslücken über die ursprünglichen Erkenntnisse hinaus umfasste. Das Unternehmen betonte, dass es weiterhin Fakten in Abstimmung mit Strafverfolgungsbehörden sammelt und noch keinen spezifischen Angreifer offiziell identifiziert hat.
Trotz der Schwere des Sicherheitsvorfalls versicherte Binance den Nutzern, dass ihre Gelder sicher seien, und verpflichtete sich, alle Verluste über seinen Secure Asset Fund for Users (SAFU) und Unternehmensreserven zu decken. Die Börse wies auch darauf hin, dass es keine Beweise für das Lecken privater Schlüssel aus Wallets gibt, und versprach, eine detaillierte technische Analyse zu veröffentlichen, sobald die Untersuchungen abgeschlossen sind. Hinsichtlich des Betriebsstatus blieben Einzahlungen unberührt, während Abhebungen unmittelbar nach der Erkennung des Angriffs ausgesetzt wurden. Binance erwartet, den Abhebungsservice innerhalb von 45 bis 48 Stunden wieder aufzunehmen, vorbehaltlich der Abschluss der Sicherheitsprüfungen.
In Bezug auf die Wiederbeschaffung von Vermögenswerten äußerte das Blockchain-Intelligence-Unternehmen TRM Labs hohe Zuversicht, dass der Angriff von TraderTraitor orchestriert wurde, einer Gruppe, die mit Nordkorea in Verbindung gebracht wird und als Teil des Lazarus Group gilt, die das FBI zuvor für den Bybit-Fall verantwortlich gemacht hat. Obwohl auch Chainalysis diese Zuschreibung für wahrscheinlich hält, hat Binance den Täter noch nicht offiziell bestätigt. Es wurden erhebliche Anstrengungen unternommen, um gestohlene Vermögenswerte einzufrieren; Tether-CEO Paolo Ardoino berichtete, dass über 1,5 Milliarden Dollar an USDT eingefroren wurden, während Circle mehr als 800 Millionen Dollar an USDC einfroren. Diese Stablecoins ermöglichen es den Emittenten technisch gesehen, Gelder zu blockieren, was zu den derzeit etwa 3 Milliarden Dollar immobilisierten Mitteln beiträgt.
Die Nachricht löste eine Marktreaktion aus, bei der die meisten Kryptowährungen an Wert verloren, mit Ausnahme der Stablecoins. Bis 4:00 Uhr am Freitag waren Bitcoin und Ether um 0,8 % gefallen, nachdem sie zuvor Rückgänge von fast 5 % bzw. 6 % erfahren hatten. Im Gegensatz dazu stieg das native Token von Binance, BNB, nach einem früheren Rückgang von fast 10 % um 2,7 %. Die Börse plant, einen aktualisierten Nachweis der Reserven zu veröffentlichen, sobald die Sanierungsarbeiten abgeschlossen sind.
Quellen: Pplware.