TL;DR: Das Wichtigste
- Eine Gruppe von Angreifern hat die mit Binance verbundenen Wallets in zehn dezentralen Netzwerken innerhalb von nur zwanzig Minuten leergeräumt und die Gelder auf Adressen überwiesen, die ausschliesslich unter ihrer Kontrolle stehen.
- Auf die Rückverfolgung spezialisierte Unternehmen führen die Aktion auf die staatlich gestützte Gruppe „TraderTraitor“ zurück, die bereits für den Diebstahl von 1,5 Milliarden Dollar bei Bybit verantwortlich gemacht wurde.
- Emittenten von Stablecoins und Partner aus der Industrie haben rund 3 Milliarden Dollar eingefroren, doch 3,3 Milliarden in Bitcoin und Ether bleiben weiterhin unerreichbar.
- Die Geschäftsführung von Binance hat 6,34 Milliarden Dollar aus ihren eigenen Reserven mobilisiert, um die gesamten Verluste zu decken, und 90 % der Vermögenswerte wieder aufgefüllt, bevor die Auszahlungen wieder aufgenommen wurden.
Der Diebstahl von 6,3 Milliarden Dollar, der innerhalb von zwanzig Minuten von der Plattform Binance verübt wurde, stellt den grössten Kryptowährungsraub in der Finanzgeschichte dar und lässt den Verdacht auf Nordkorea fallen. Die Aktion richtete sich gegen die mit der Plattform verbundenen Wallets, die auf zehn dezentrale Ledger verteilt waren, und offenbarte ein erhebliches Missverhältnis zwischen der Schnelligkeit des Raubzugs und der langwierigen Vorbereitung, die für die Infiltration der Systeme erforderlich war.
Ein automatisierter Geldabfluss innerhalb von zwanzig Minuten über zehn Konten
Der Angriff betraf die sogenannten „Hot Wallets“ der Plattform, die ständig mit dem Internet verbunden sind, um die täglichen Auszahlungen der Nutzer abzuwickeln. Den von TRM Labs veröffentlichten Daten zufolge haben die Hacker den Abfluss der Vermögenswerte über zehn Blockchains – darunter Ethereum, Bitcoin, Tron und Solana – orchestriert, um diese innerhalb von zwanzig Minuten auf einzelne Adressen zu bündeln.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Diese Schnelligkeit ist das Ergebnis sorgfältiger Vorbereitungen, die bereits lange vor der Extraktionsphase begonnen hatten. Wie aus der von WIRED veröffentlichten Untersuchung hervorgeht, zeigen die technischen Spuren, dass der Angreifer seine Adressen über Tornado Cash finanziert und mindestens 36 Stunden im Voraus Tests durchgeführt hat, wobei er seinen Code an drei verschiedenen Wallets testete, bevor er ihn auf einer mit der Plattform verbundenen Wallet installierte.
Der ursprüngliche Einbruch soll von einem kompromittierten Laptop eines Ingenieurs des Unternehmens ausgegangen sein, der den Zugriff auf einen Dienstcontainer ermöglichte, um unbefugte Abhebungsaufträge zu erteilen. Die von The Next Web zitierten technischen Teams stellten jedoch fest, dass dieser Rechner nicht der einzige Angriffsvektor war und dass der Angriff auf mehrere weitere interne Zugangspunkte beruhte, ohne dass ein Verlust privater Schlüssel festgestellt wurde.
Verdächtigungen gegen TraderTraitor und die Finanzierung unter Sanktionen
Analysten für Geldströme weisen nachdrücklich auf die Gruppe „TraderTraitor“ hin, eine nordkoreanische Eliteeinheit, die mit den Aktivitäten der Lazarus-Gruppe in Verbindung steht. Den vom Guardian veröffentlichten Beobachtungen zufolge vermischte sich ein Teil der gestohlenen Gelder direkt mit Mitteln aus einem früheren Angriff auf die Plattform Bitget, bei dem 351 Millionen Dollar entwendet worden waren.
Diese Gruppe hatte sich bereits beim Rekorddiebstahl von eineinhalb Milliarden Dollar bei Bybit einen Namen gemacht. Laut einem vom „The Guardian“ zitierten UN-Expertengremium machen diese Veruntreuungen virtueller Währungen die Hälfte der Deviseneinnahmen Nordkoreas aus und finanzieren 40 % seiner Programme für nichtkonventionelle Waffen, wodurch die gegen das Land verhängten internationalen Embargos umgangen werden.
Der Kryptowährungssektor bleibt ein bevorzugtes Ziel, da seine Schutzmassnahmen häufig hinter den Anforderungen des traditionellen Bankwesens zurückbleiben. Während regulierte Banken so gut wie nie Cyberangriffe im Wert von über 100 Millionen Dollar zu verzeichnen hatten, wurden bei Plattformen für digitale Vermögenswerte im Laufe des letzten Jahrzehnts Dutzende von Überfällen mit neun- oder zehnstelligen Beträgen registriert.
Analyse
Es handelt sich um den grössten Kryptowährungsdiebstahl aller Zeiten: 6,3 Milliarden in 20 Minuten. Die Summen nehmen wahnsinnige Ausmasse an, sei es bei den für KI vorgesehenen Beträgen oder auch bei den gestohlenen Kryptowährungsbeträgen. Der Verdacht richtet sich bereits auf Nordkorea, das, wie bereits bekannt ist, solche Veruntreuungen nutzt, um die international gegen sein Regime verhängten Embargos zu umgehen. Die Geschwindigkeit des Diebstahls ist beeindruckend, auch wenn noch nicht klar ist, wie viel Aufwand und Zeit die böswilligen Akteure für die Infiltration und Vorbereitung aufgewendet haben.
Eine gezielte Sperrung von Stablecoins
Durch das sofortige Eingreifen der Akteure des Ökosystems konnte ein erheblicher Teil der angestrebten Beträge gesichert werden. Nach Angaben von TechCrunch haben Partner aus der Industrie Vermögenswerte in Höhe von rund 3 Milliarden Dollar eingefroren, darunter Tether mit 1,57 Milliarden Dollar und Circle mit mehr als 800 Millionen Dollar an an den US-Dollar gekoppelten Vermögenswerten.
Diese Sofortmassnahme gilt jedoch nicht für dezentrale native Kryptowährungen. Analysten weisen darauf hin, dass für die verbleibenden 3,3 Milliarden Dollar, die hauptsächlich aus Bitcoin, Ether und XRP-Token bestehen, in den jeweiligen Netzwerken kein zentraler Mechanismus zum technischen Einfrieren vorhanden ist und diese Gelder erst dann abgefangen werden können, wenn sie regulierte Umtauschplattformen erreichen.
Um die Zahlungsfähigkeit ihres Dienstes zu sichern und die Märkte zu beruhigen, hat die Plattform ihr Eigenkapital eingesetzt. Wie The Verge berichtet, hat die Geschäftsführung 6,34 Milliarden Dollar bereitgestellt, um die entwendeten Beträge zu decken, und 90 % der Vermögenswerte vor der geplanten Wiederaufnahme der Auszahlungen wieder aufgefüllt; die verbleibenden 10 % betreffen weniger liquide Token, deren Erwerb zusätzliche Zeit in Anspruch nimmt.
Die 6,3 Milliarden Dollar, die von Binance entwendet wurden, verdeutlichen das beispiellose Ausmass, das die Veruntreuung digitaler Währungen mittlerweile erreicht hat, wobei sich hinter der rasanten Abwicklung innerhalb von 20 Minuten komplexe staatlich gestützte Infiltrationsoperationen verbergen, die zur Umgehung internationaler Wirtschaftssanktionen genutzt werden.
Häufig gestellte Fragen zum Hackerangriff auf Binance
Wie ist es den Hackern gelungen, die Wallets von Binance zu leeren?
Die Angreifer nutzten den Account eines Ingenieurs sowie weitere interne Zugänge aus, um in einen Anwendungscontainer einzudringen. Anschliessend setzten sie automatisierten Code ein, um die Guthaben aus den mit der Plattform verbundenen Wallets auf mehrere Blockchains zu übertragen.
Warum stehen Nordkorea und TraderTraitor im Verdacht?
Mehrere Finanzanalyseunternehmen haben die technische Signatur von „TraderTraitor“ identifiziert, einer nordkoreanischen Gruppe, die bereits in den Hackerangriff auf Bybit verwickelt war. Die gestohlenen Gelder flossen zudem in Wallets, die mit einem Cyberangriff auf die Plattform Bitget in Verbindung stehen.
Warum können nicht alle gestohlenen Gelder eingefroren werden?
Nur indexierte Token, die von zentralisierten Einrichtungen wie Tether und Circle ausgegeben werden, können aus der Ferne gesperrt werden. Die 3,3 Milliarden Dollar, bestehend aus Bitcoin, Ether und XRP, basieren auf dezentralen öffentlichen Ledgern, bei denen es keine zentrale Instanz gibt, die Übertragungen stoppen könnte.
Welche Massnahmen hat Binance ergriffen, um seine Kunden zu entschädigen?
Das Unternehmen hat 6,34 Milliarden Dollar aus seinem Eigenkapital zurückgestellt, um die vollständige Deckung der Schäden zu gewährleisten. Es hat 90 % der gestohlenen Vermögenswerte wiederbeschafft, um die Wiederaufnahme der Auszahlungen an die Nutzer zu ermöglichen.
Weitere Informationen zu diesem Thema
Rekord bei Krypto-Diebstählen im Jahr 2025: 158 Milliarden wurden über Bybit und LastPass gestohlen
Der Bericht zur Kryptokriminalität 2026 zeigt, dass die Zahl der Krypto-Diebstähle im Jahr 2025 einen Rekordwert erreicht hat: 158 Milliarden Dollar gingen verloren. Vom Bybit-Hack 2025 bis zur LastPass-Krypto-Sicherheitslücke – analysieren Sie die Bedrohungen. Weiterlesen
Kryptowährungen: 2,02 Milliarden wurden im Jahr 2025 von nordkoreanischen Hackern gestohlen
Im Jahr 2025 erbeuten mit Nordkorea verbundene Gruppen Kryptowährungen im Wert von 2,02 Milliarden Dollar, wobei die Zahl der bestätigten Angriffe zwar zurückging, diese jedoch ausgefeilter waren. Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
