Binance-Co-CEO Richard Teng sagte in einem Interview, das FBI habe einen monatelangen, mehrstufigen Cyberangriff auf die Börse mit Nordkorea in Verbindung gebracht. Binance habe 98 % der betroffenen Token wieder aufgefüllt und die finanziellen Folgen des Vorfalls übernommen, damit Nutzer keine Verluste tragen müssten, sagte Teng.
In einem Interview mit Fox Business bezeichnete Teng den Vorfall als eine ausgefeilte, mehrstufige Kampagne, die das U.S. Federal Bureau of Investigation mit Nordkorea in Verbindung gebracht habe. Er sagte, die Angreifer hätten gefälschte Vorstellungsgespräche bei der Personalgewinnung, als Entwicklerwerkzeuge getarnte Malware und Technologien der künstlichen Intelligenz genutzt, um Zugang zur Infrastruktur von Binance zu erhalten.
„Zuallererst hätte dies nicht passieren dürfen, und wir entschuldigen uns bei unseren Nutzern für die entstandenen Unannehmlichkeiten“, sagte Teng.
Teng sagte, der Sicherheitsverstoß sei nicht auf einen einzelnen Fehler oder einen versehentlichen Klick auf einen bösartigen Link zurückzuführen. Stattdessen hätten die Angreifer monatelang daran gearbeitet, in die interne Infrastruktur des Unternehmens einzudringen.
Wiederherstellung von Vermögenswerten und Auszahlungen
Nach der Identifizierung des Vorfalls schloss Binance alle bekannten von den Angreifern genutzten Zugangspunkte, baute die kompromittierten Systeme neu auf und veröffentlichte einen detaillierten Bericht über den Angriff. Das Unternehmen verstärkte zudem seine Überwachungssysteme und arbeitete weiter mit Strafverfolgungsbehörden zusammen.
Teng sagte, Binance habe die Verantwortung für die finanziellen Folgen des Angriffs übernommen, damit Nutzer keine Verluste erleiden. Das Unternehmen habe mehr als 100 % des zur Wiederherstellung der betroffenen Vermögenswerte erforderlichen Betrags zurückgestellt und zum Zeitpunkt des Interviews 98 % der entsprechenden Reserven wieder aufgefüllt.
Die verbleibenden 2 % bestünden aus weniger liquiden Token, die Binance schrittweise über außerbörsliche Geschäfte kaufe, um die Marktpreise nicht stark zu beeinflussen, sagte er.
„Wir haben 98 % der betroffenen Token wieder aufgefüllt. Was die verbleibenden 2 % betrifft, kaufen wir sie schrittweise, da es sich um weniger liquide Token handelt, damit der normale Marktbetrieb nicht beeinträchtigt wird“, erklärte Teng.
Teng sagte, Nutzer könnten den Reservestatus der Börse über deren Proof-of-Reserves-System überprüfen.
Während eines CNBC-Interviews verglich ein Journalist den Vorfall mit der FTX-Krise und früheren Zusagen der Kryptowährungsbranche, Transparenz zu verbessern und Gelder zu schützen. Teng sagte, die Fälle unterschieden sich grundlegend: Bei FTX habe es sich um Betrug und fehlende Kundengelder gehandelt, während Binance bestimmte Vorgänge vorübergehend ausgesetzt habe, um die Sicherheit seiner Infrastruktur zu überprüfen.
Binance stellte Auszahlungen schrittweise wieder her und begann am Sonntag nach dem Vorfall. Teng sagte, die Börse habe zunächst eine erhöhte Nachfrage nach Auszahlungen verzeichnet, doch die Nettozu- und -abflüsse hätten sich später wieder normalisiert. Auch die Auszahlungen verschiedener Token hätten sich effektiv normalisiert, sagte er.
Sicherheitsmaßnahmen und KI-gestützte Bedrohungen
Binance teilte mit, alle identifizierten Zugangspunkte geschlossen, kompromittierte Systeme neu aufgebaut oder ersetzt und die Kontrollen über Geräte mit Zugang zur internen Infrastruktur verschärft zu haben. Zudem habe das Unternehmen die Risikomanagementmechanismen für Wallet-Dienste verbessert und KI-basierte Systeme zur Erkennung ungewöhnlicher Aktivitäten ausgeweitet.
Das Unternehmen teilte mit, im Jahr 2026 57 weitere verdächtige Cyberbedrohungen mit Verbindung zu Nordkorea erkannt und verhindert zu haben.
Teng sagte, künstliche Intelligenz verändere die Art der Cyberbedrohungen für die Kryptowährungsbranche, indem sie die Zeit verkürze, die Angreifer für die Vorbereitung und Durchführung von Operationen benötigten, und zugleich deren Raffinesse erhöhe.
Binance sagte, die Branche habe sich von etwa einem Angriff pro Monat zu wöchentlichen Vorfällen entwickelt und später Fälle verzeichnet, in denen vier Börsen an einem einzigen Tag angegriffen worden seien. Sicherheitssysteme müssten KI einsetzen, um mit Geschwindigkeiten zu arbeiten, die mit den KI-Tools der Angreifer vergleichbar seien, teilte das Unternehmen mit.
Teng sagte, erhebliche Sicherheitsausgaben könnten Risiken durch Cyberangriffe nicht vollständig beseitigen.
„Wir geben jedes Jahr enorme Summen für Sicherheit aus. Wenn uns so etwas passieren konnte, kann es jedem passieren“, sagte er.
Binance arbeitet zudem weiterhin mit Strafverfolgungsbehörden, Emittenten digitaler Vermögenswerte und Blockchain-Analyseunternehmen zusammen. Das Unternehmen sagte, diese Koordination habe es den Beteiligten ermöglicht, etwa 2,85 Milliarden US-Dollar einzufrieren oder abzufangen.
Laut Binance ermöglicht eine schnelle Koordination im gesamten Kryptowährungsökosystem den Beteiligten, auf Bewegungen gestohlener Vermögenswerte schneller zu reagieren als die traditionelle Finanzinfrastruktur. Teng sagte, das Unternehmen werde weiterhin in Cybersicherheit investieren, interne Prozesse verbessern und Erkenntnisse aus der Untersuchung einarbeiten; der Schutz von Nutzervermögen und die Aufrechterhaltung stabiler Plattformabläufe hätten dabei oberste Priorität.
Quelle: HODL Press
