Binance von Hack in Höhe von 6.3 Milliarden Dollar betroffen – größter in der Krypto-Geschichte
- Binance wurde Opfer eines Hackangriffs, den das Unternehmen derzeit auf rund 6,3 Milliarden US-Dollar schätzt – den größten Diebstahl in der Geschichte der Kryptowährungen.
- Ein kompromittierter Laptop eines DevOps-Ingenieurs könnte dem Angreifer Zugang verschafft haben, so die ersten Erkenntnisse von Binance.
- Blockaid verfolgte die Entleerung bis zu 50 signierten Genehmigungen für ein einzelnes Hot-Wallet.
Der größte Krypto-Hack der Geschichte hat gerade auf der größten Kryptobörse stattgefunden. Binance hat eine Zahl für den Sicherheitsvorfall angegeben, der die Börse am Donnerstag, dem 29. Oktober, erschüttert hat. In einer Update Wie heute gemeldet, bestätigt die Börse, dass fast 6,3 Milliarden US-Dollar betroffen waren. Dies ist eine sich entwickelnde Geschichte, und die Zahlen können sich ändern, während Binance und seine Partner die Mittel weiter zurückverfolgen.
Die Branche hat sich zusammengeschlossen, um etwa 3 Milliarden US-Dollar on-chain einzufrieren, sodass zum Zeitpunkt der Veröffentlichung noch rund 3,3 Milliarden US-Dollar nicht erreichbar sind. Laut DeFillama übersteigt der nur teilweise wiederhergestellte Betrag allein den gesamten in Kryptowährungen im vergangenen Jahr gestohlenen Wert. Er entspricht auch dem Gesamtschaden der Jahre 2023 und 2024 zusammen.
Ein kompromittierter Laptop gab dem Angreifer einen Zugangsweg
Bislangige Erkenntnisse von Binance deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Die Börse gab an, dass der Angreifer diesen Computer genutzt hat, um auf einen internen Service-Container zuzugreifen und dort unbefugte Auszahlungstransaktionen auszulösen. Bislang gibt es nach Angaben von Binance keine Anzeichen dafür, dass private Schlüssel von Wallets geleakt wurden. Sobald die Fakten verifiziert sind, plant das Unternehmen, einen vollständigen technischen Post-Mortem-Bericht zu veröffentlichen.
Was derzeit bestätigt ist, dass der Angriff gegen 16:30 Uhr ET begann, laut On-Chain-Daten von Arkham. Daten von Arkham zeigen, dass der Angreifer große Mengen an Bitcoin, Ethereum, Tron und Solana sowie andere Vermögenswerte abzweigte. Tether-Chef Paolo Ardoino bestätigte auf X, dass sie 1,567 Milliarden USDT einfroren, und Circle-Chef Jeremy Allaire bestätigte ebenfalls, dass sie über 800 Millionen USDC einfroren. Ripple, World Liberty, BitGo und Paxos haben ebenfalls gestohlene Vermögenswerte eingefroren, und der Sicherheitsrat von Arbitrum hat rund 30,5 Millionen Dollar eingefroren. Das größte DeFi-Lending-Protokoll, Aave, hat seine Lending-Märkte als Vorsichtsmaßnahme eingefroren, nachdem der Angreifer Ethereum gegen gestohlene USDT geliehen hatte.
Binance hat auch Ein- und Auszahlungen pausiert, da die Sicherheitsüberprüfungen noch laufen. Binance hat die Berechtigung für die betroffene Adresse widerrufen und arbeitet mit Strafverfolgungsbehörden sowie Blockchain-Intelligence-Unternehmen zusammen, um die Mittel zurückzugewinnen. Die Börse erklärt, dass ihr SAFU-Notfallfonds und die Unternehmensreserven jeden Verlust der Nutzer decken werden; ein aktualisierter Proof of Reserves wird nach Behebung des Vorfalls folgen.
Blockaid verfolgt den Abfluss bis zu einer einzigen Hot-Wallet
Die Blockchain-Sicherheitsfirma Blockaid hat eine der detailliertesten On-Chain-Analysen des Angriffs bisher veröffentlicht. Ihr Bericht konzentriert sich auf Binance 14, eines der größten und am häufigsten genutzten Ethereum-Hot-Wallets der Börse.
Laut Blockaid finanzierte der Angreifer eine Operator-Adresse über Tornado Cash ab dem 28. Oktober und probte die gesamte Sequenz in eigenen Wallets mit Testtransaktionen von 2 bis 6 US-Dollar. Um 20:20 UTC am 29. Oktober sendete er eine einzelne Transaktion, die 50 EIP-7702-Autorisierungen enthielt, die mit dem Binance-14-Schlüssel signiert waren. Da das Wallet noch Auszahlungen verarbeitete, wusste der Angreifer nicht, welcher Nonce aktiv sein würde, und signierte stattdessen einen ganzen Bereich. Einer davon traf zu. Damit ging die Kontrolle über das Wallet an einen unverifizierten Sweeper-Contract, den nur der Angreifer bedienen konnte.
Rund drei Minuten später leerte der Sweeper Binance 14 von 167.464 ETH, 1,615 Milliarden USDT und rund 60 weiteren Token im Wert von etwa 2,5 Milliarden US-Dollar zum damaligen Zeitpunkt. Das Wallet hielt danach noch 1 ETH. Innerhalb von 12 Minuten sandten weitere 10 Binance-Hotwallets auf Ethereum, Arbitrum, Avalanche und Optimism Gelder an dieselbe Sammeladresse. Die Delegation war weiterhin aktiv, sodass der Angreifer um 21:44 UTC zurückkehrte und weitere 200 Millionen USDT aus frischen Einzahlungen abzog, ohne neue Signatur.
Der CEO von Blockaid, Ido Ben-Natan, erklärte, dass die Hinweise auf eine kompromittierte Signatur-Infrastruktur deuten und er nicht davon ausgeht, dass ein Schlüssel geleakt wurde. Dies passt zu Binances Darstellung eines gehackten Laptops und Service-Containers. Ben-Natan zog zudem Parallelen zum 1,5-Milliarden-Dollar-Hack von Bybit im Februar 2025, der durch diesen Vorfall nun um ein Vielfaches übertroffen wird.
On-Chain-Ermittler ZachXBT verdächtigt die nordkoreanische Lazarus-Gruppe, weder Binance noch eine Behörde haben die Zuordnung jedoch bestätigt. Binance hat die Nutzer gebeten, sich bei Updates ausschließlich auf ihre offiziellen Kanäle zu verlassen.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Anush Jafer
Anush ist Krypto-Forschungsanalyst und Journalist mit vier Jahren Erfahrung in der Branche. Er deckt Stablecoins, On-Chain-Analysen, regulatorische Entwicklungen und makrogetriebene Krypto-Narrative ab. Zudem moderiert er die Live-Marktstreams und Podcasts von Cryptopolitan.
