Binance, die weltweit größte Kryptowährungsbörse, hat bestätigt, Ziel eines beispiellosen Cyberangriffs zu sein, der zum Diebstahl von digitalen Vermögenswerten in Höhe von 6,3 Milliarden US-Dollar (4,7 Mrd. GBP) führte. Experten haben Nordkorea als den wahrscheinlichen Täter hinter dem Sicherheitsverstoß identifiziert, der als der größte Krypto-Diebstahl in der Geschichte gilt. Das Unternehmen hat sich eiligst bemüht, die betroffenen Vermögenswerte einzufrieren und konnte bisher etwa 3 Milliarden US-Dollar aufspüren, wobei jedoch keine Aktualisierung bezüglich der verbleibenden 3,3 Milliarden US-Dollar vorlag.
Analysten der Krypto-Analysefirmen TRM und Chainalysis schrieben den Angriff mit hoher Wahrscheinlichkeit TraderTraitor zu, einer Elite-Hacking-Einheit, die mit dem nordkoreanischen Staat in Verbindung steht. Dieser Vorfall folgt einem Muster staatlich geförderter Cyberkriminalität; laut FBI war Nordkorea im vergangenen Jahr für den Diebstahl von etwa 1,5 Milliarden US-Dollar bei einer in Dubai ansässigen Börse verantwortlich, die zuvor den Rekord für den größten Krypto-Diebstahl hielt.
Binance-Mitbegründer Yi He erklärte, dass das Unternehmen alle Verluste durch Hacking decken werde, eine Haltung, die auch von Co-CEO Richard Teng geteilt wurde, der den Nutzern versicherte, ihr Geld sei sicher. In einer offiziellen Erklärung kündigte Binance an, alle Ein- und Auszahlungen vorübergehend auszusetzen, während Sicherheitsteams rund um die Uhr daran arbeiten, die Wallet-Infrastruktur zu sichern und Vermögenswerte mit Unterstützung von Strafverfolgungsbehörden zu verfolgen. Eine erste Untersuchung deutet darauf hin, dass der Sicherheitsverstoß möglicherweise von einem gehackten Laptop eines der Ingenieure der Börse ausging, was einen unbefugten Zugriff auf Systeme ermöglichte.
Die Finanzmärkte reagierten sofort während des frühen asiatischen Handels am Freitag, wobei Bitcoin um mehr als 3 % auf ein Sechs-Wochen-Tief von 76.368 US-Dollar fiel. Branchenexperten warnen davor, dass der Sicherheitsverstoß über den unmittelbaren Vermögensverlust hinaus die Risikobereitschaft dämpfen und Anleger dazu veranlassen könnte, die Sicherheit von Geldern auf zentralisierten Börsen neu zu bewerten. Bernardo Brites, CEO von Trace Finance, stellte fest, dass die Bekämpfung solcher Hacks zunehmend schwieriger wird, da KI Schwachstellen schneller identifiziert, als sie gepatcht werden können.
Bemühungen zur Rückgewinnung der Gelder sind im Gange und werden mit erheblicher Zusammenarbeit anderer Branchenakteure vorangetrieben. Tether hat fast 1,57 Milliarden US-Dollar an Vermögenswerten eingefroren, die mit dem Vorfall in Verbindung stehen, während Circle mehr als 800 Millionen US-Dollar einfroren. World Liberty Financial, ein Krypto-Unternehmen, das mit Donald Trump und seiner Familie verbunden ist, berichtete von der Zusammenarbeit mit dem Verwahrer BitGo, um gestohlene Gelder einzufrieren. Yi He von Binance präzisierte, dass 27 Millionen US-Dollar an Stablecoins und etwa 2 Millionen US-Dollar im Wert an World Liberty-Token eingefroren wurden.
Changpeng Zhao, der Gründer, der 2023 als CEO zurücktrat, nachdem er sich eines Vergehens im Zusammenhang mit Geldwäscheversäumnissen schuldig bekannt hatte, postete auf X, dass Nutzerfonds sicher seien. Obwohl er das Unternehmen nicht mehr leitet, erklärte er als Aktionär, dass er erwartet, dass alle Nutzerfonds vollständig gedeckt werden. Binance bekräftigte sein Engagement für die Verfolgung und Rückgewinnung zusätzlicher Gelder und äußerte Zuversicht, dass es den Sturm überstehen werde.
Der Vorfall unterstreicht anhaltende Schwachstellen im Krypto-Sektor, in dem laut TRM im vergangenen Jahr bei fast 150 Angriffen insgesamt 2,9 Milliarden US-Dollar gestohlen wurden. Behörden haben gewarnt, dass organisierte Verbrechergruppen zunehmend Kryptowährungen nutzen, um Gelder außerhalb traditioneller Finanzsysteme zu bewegen. Während Binance.US erklärte, nicht vom Sicherheitsvorfall betroffen zu sein, überwachen Regulierungsbehörden im Vereinigten Königreich, einschließlich der Financial Conduct Authority und der Bank of England, die Situation auf mögliche Auswirkungen auf das gesamte Finanzsystem. Coinbase bestätigte ebenfalls, dass es nicht betroffen sei, überwacht jedoch die Entwicklungen.
Quellen: The Guardian Technology.