Binance verlor an einem einzigen Abend rund 6,3 Mrd. USD, und die ersten Erkenntnisse deuten auf einen einzelnen Laptop eines Engineers hin und nicht auf einen Fehler im Smart Contract. Die drei Wochen um diesen Vorfall herum zeigen dasselbe Muster: eine manipulierte Hardware-Wallet-Lieferkette, ein gehackter Cloud-Host, veraltete Exchange-Wallets und zwei Prediction-Märkte, die über Web-Skripte von Drittanbietern geleert wurden. Wenn Sie Guthaben bei Binance oder CoinDCX halten, eine Ledger über CryptoBilis gekauft, Schlüssel auf Railway gespeichert oder auf Polymarket oder Predict.fun gehandelt haben, sind die unten stehenden Maßnahmen für Sie relevant.
| Metrik | Nummer |
| Insgesamt geplottet, 13 Vorfälle | Rund $6.4 Mrd. (Summe der unteren Schätzwerte) |
| Ohne Binance | Rund $120 Mio. |
| Binance-Anteil am Gesamtbetrag | Rund 98% |
| Schlüssel, Infrastruktur und Lieferkette, ohne Binance | Rund 91% des Dollarbetrags (8 von 13 Vorfällen) |
Binance macht etwa 98% des Gesamtbetrags aus
Binance’s eigene Schätzung von 6,3 Mrd. USD übertrifft jeden anderen Vorfall bei weitem. Die logarithmische Skala hält die kleineren Vorfälle lesbar, daher sollten Sie Balkenlängen mit Vorsicht vergleichen: Jede Rasterlinie entspricht dem Zehnfachen der vorherigen.
Abbildung 1. Verluste nach Vorfall, logarithmische Skala. Die Farbe zeigt die Ursache (unsere Klassifizierung).
Ledger und CoinDCX machen etwa 85% des Restbetrags aus
Ohne Binance ist das Bild eine lange Nachschleppphase. Ledger und CryptoBilis (eine Schätzung eines Ermittlers) sowie CoinDCX machen zusammen etwa 85 % der verbleibenden 120 Mio. US-Dollar aus, und kein anderer Vorfall überstieg 5 Mio. US-Dollar.
Abbildung 2. Verluste ohne Binance, lineare Skala.
Infrastrukturfehler verursachen etwa 91 % der Nicht-Binance-Verluste
Die Hinzunahme von Polymarket (ca. 2,5 Mio. US-Dollar, nachverfolgt) erhöhte den Anteil von Schlüsseln, Infrastruktur und Lieferkette von 90,5 % auf 90,7 %. Code- und Logikfehler machen etwa 5 % aus, Governance etwa 4 %.
Abbildung 3. Anteil der Verluste nach Ursache, ohne Binance.
Vollständige Zwischenfalltabelle
| Datum | Zielunternehmen | Verlust | Was kaputtging | Status |
| Okt. 2 (Nachholaktion) | Aave v3 Loop Safe Module | Ca. 114 ETH | Safe-Modul in zwei Multisig-Wallets kompromittiert | Von SlowMist gemeldet |
| Okt. 9 bis 13 | Ledger / CryptoBilis | Ca. $86M (geschätzt: $72M bis $93M) | Hardware-Implantat in von Wiederverkäufern verkauften Geräten hat Wiederherstellungsphrasen abgefangen | Wiederverkäufer hat Verkäufe gestoppt; jüngste Käufer wurden angewiesen, mit der Einrichtung nicht zu beginnen |
| Okt 10 | Papertrade (Hyperliquid) | Rund $1.28 Mio. | Manipulation des Spot-Preises | Begrenzte öffentliche Details |
| Okt 13 | Gamdom | $3M bis $4.2M | Hot Wallet erreicht, nachdem ein Außenseiter an einen seiner Server angebunden wurde | Whitearmor behauptet, 15,4 Mio. Kontodaten zu besitzen, und fordert 15 Mio. US-Dollar; Gamdom bestreitet die Größe |
| Okt 16 | Affluent (TON) | Rund $1.05 Mio. | Unbesicherte Prägung | Begrenzte öffentliche Details |
| Okt 17 | Cysic Bridge | Etwa $727K abgezogen (10M CYS gemintet) | Datenbankzugriff sowie ein Fehler in der Nachrichtenverarbeitung | Bridge ausgesetzt bis zur externen Prüfung |
| Okt 18 | Qubic | Rund $1.4 Mio. | Vorhersehbare Wallet-Schlüssel geleert 1,404 Konten | Neugestartet am 19. Oktober; Anträge offen bis Mai 1, 2027 |
| Okt. 20 bis 22 | Railway (Cloud-Host) | Etwa $371K bei verknüpften Diebstählen | Sicherheitslücke im Build-System legte gespeicherte Geheimnisse frei | Jeden gespeicherten Schlüssel rotieren |
| Okt 21 | CoinDCX | Rund $16 Mio. | Alte Wallets aus einem 2025er-Breach wurden geleert, nachdem ein umfassender Service fehlgeschlagen war | Exchange übernimmt den Verlust; Tether friert $2.2M USDT ein |
| Okt. 21 bis 23 | Swell | Keine bestätigt (rund 2,500 ETH als gefährdet markiert) | Verdacht auf Kompromittierung von Hot- oder Admin-Schlüsseln | swETH und rswETH pausiert; kein ETH hat die Verträge verlassen |
| Okt 21 | Fearless Wallet-Erweiterung | 17,286 DOT (ca. $20K) gemeldet | Vier Versionen der Erweiterung sendeten private Schlüssel an den Server eines Angreifers | Geld auf neue Schlüssel verschieben |
| Okt 23 | Initia | Etwa $2.6M bis $2.7M | Softwarefehler ermöglichte es dem Angreifer, nicht gedeckte Guthaben zu erstellen | Hauptchain und Rollups seit dem 24. Oktober pausiert |
| Okt 24 | X100 | Rund $4.85 Mio. | Flash-Loan eroberte Governance; keine Zeitverzögerung zwischen Genehmigung und Ausführung | Token um über 96% gefallen |
| 25. und 28. Oktober | Yapeswap, Hifi Finance | $21.9K; nicht quantifiziert | Bösartige Governance-Vorschläge | Begrenzte öffentliche Details |
| Okt 27 | Predict.fun | Etwa $400K USDT (29 Wallets) | Kompromittierte API-Dokumentationsseite eines Drittanbieters injizierte einen Drainer-Script | Vollständige Rückerstattung versprochen; Dokumentations-Website offline |
| Okt 29 | Polymarket | Ca. 2.5 Mio. $ (unbestätigt) | Kompromittiertes Vendor-Skript (DebugBear) hat Benutzer-Wallets geleert | Handel nach etwa einer Stunde wieder aufgenommen; Trader werden erstattet; Überweisung an die britische Polizei |
| Okt 29 | Binance | Ca. 6.3 Mrd. $ (geschätzt) | Kompromittierter DevOps-Laptop, unbefugte Abhebungen | Ca. 3 Mrd. $ eingefroren; Auszahlungen pausiert |
Watchlist, nächste 14 Tage
- Binance: Wiederaufnahme der Auszahlungen, eine vollständige Untersuchung und ein aktualisierter Proof of Reserves nach Abschluss der Remediation.
- Polymarket und DebugBear: Ein bestätigter Verlustbetrag, Informationen zum Zeitpunkt der Rückerstattung sowie eine detaillierte Darstellung der Ursachen dafür, wie das Skript verändert wurde.
- Ledger und CryptoBilis: Ein bestätigter Gesamtverlust und der Zeitpunkt, zu dem die Wiederverkaufsverkäufe wieder aufgenommen werden.
- Swell: Es wurde kein Zeitplan für die Wiederaufnahme der Auszahlungen bekannt gegeben.
- Initia: Die Behebung des Problems und die Prüfung wurden auf mehrere Tage geschätzt.
- Cysic: Der Angreifer hat den größten Teil des ETH am 23. Oktober in Tornado Cash transferiert. Die Bridge bleibt bis zum Abschluss der Überprüfung offline.
- Predict.fun: Vollständiger Post-Mortem-Bericht nach Abschluss der Untersuchung.
___________________________________________________________________________
In einer überfüllten Welt voller Informationen kuratiert Cryptopolitan maßgeschneiderte Newsletter, die die wichtigsten Updates, tägliche Krypto-Nachrichten, Web3-Jobs, Veranstaltungen und Airdrops direkt in Ihr Postfach liefern.
Bleiben Sie informiert, ohne den Lärm.
Hier anmelden: https://www.cryptopolitan.com/newsletters
