Binance ist nach eigenen Angaben in der Nacht zum 30. Oktober 2026 Opfer eines großangelegten Hackerangriffs geworden; die vorläufigen Verluste wurden auf 6,3 Milliarden US-Dollar geschätzt. TRM Labs schätzte, dass Angreifer über 10 Blockchains hinweg rund 6,36 Milliarden US-Dollar abzweigten, womit der Vorfall zum größten Hack in der Geschichte der Kryptobranche wurde.
Chainalysis erklärte, mit hoher Sicherheit davon auszugehen, dass nordkoreanische Hacker verantwortlich seien, während Binance mitteilte, die Ursache werde weiterhin untersucht. Mehr als 2,83 Milliarden US-Dollar der gestohlenen Vermögenswerte waren laut dem Onchain-Analysten ZachXBT eingefroren worden.
Binance ist nach Angaben der Börse in der Nacht zum 30. Oktober 2026 Opfer eines großangelegten Hackerangriffs geworden, wie das Unternehmen in einer offiziellen Erklärung mitteilte. Die vorläufigen Verluste wurden auf 6,3 Milliarden US-Dollar geschätzt. Der Vorfall wurde zum größten Hack in der Geschichte der Kryptobranche und übertraf den Angriff auf Bybit im Februar 2025.
Binance setzte Ein- und Auszahlungen vorübergehend aus und erklärte, sämtliche finanziellen Verluste über seinen SAFU-Versicherungsfonds und Unternehmensmittel zu decken. Der endgültige Betrag der nicht wiedererlangten Vermögenswerte war während der laufenden Untersuchung weiterhin unbekannt.
Angriff erstreckte sich über 10 Blockchains
Das Analyseunternehmen TRM Labs schätzte, dass die Angreifer aus Binance-Wallets über 10 Blockchains hinweg rund 6,36 Milliarden US-Dollar abzweigten, wobei der Großteil der Vermögenswerte innerhalb von etwa 20 Minuten entnommen wurde.
Ethereum machte mit rund 3,79 Milliarden US-Dollar den größten Anteil der Verluste aus. Etwa 1,47 Milliarden US-Dollar wurden in Bitcoin entwendet, und rund 628 Millionen US-Dollar im Tron-Netzwerk. Der Angriff betraf auch XRP Ledger, Solana, Arbitrum, Avalanche und andere Netzwerke.
Die meisten Experten schrieben den Angriff nordkoreanischen Hackern zu. Chainalysis erklärte, nach der Beobachtung, dass bei dem Binance-Hack gestohlene Vermögenswerte mit Geldern vermischt wurden, die nordkoreanische Hacker beim Bitget-Exploit im September erbeutet hatten, mit hoher Sicherheit davon auszugehen, dass Nordkorea verantwortlich sei.
Kompromittierter Laptop wird untersucht
Binances vorläufige Untersuchung deutete darauf hin, dass ein kompromittierter Laptop eines DevOps-Ingenieurs einem Angreifer möglicherweise Zugriff auf einen Service-Container verschafft und die Übermittlung nicht autorisierter Transaktionen zur Auszahlung von Kryptowährungen ermöglicht hatte. Die Börse erklärte, keine Hinweise darauf gefunden zu haben, dass private Wallet-Schlüssel offengelegt wurden.
Binance erklärte, die endgültige Ursache sei noch nicht festgestellt worden und ein detaillierter Bericht werde nach Abschluss der Untersuchung veröffentlicht.
TRM Labs erklärte, die Angreifer hätten den EIP-7702-Mechanismus gegen eine Ethereum-Hot-Wallet eingesetzt. Der Mechanismus ermöglicht es, die Kontrolle über eine Wallet durch eine signierte Autorisierung an einen Smart Contract zu delegieren.
Nach Angaben des Unternehmens bereitete der Angreifer 50 Autorisierungen vor und nutzte sie, um Vermögenswerte an kontrollierte Adressen umzuleiten. Ähnliche nicht autorisierte Transfers erfolgten gleichzeitig auf anderen Blockchains, was Analysten zu der Annahme veranlasste, der Angreifer habe Zugriff auf die für die Signierung von Transaktionen zuständige Binance-Infrastruktur erlangt.
Vermögenswerte eingefroren und umgetauscht
Binance widerrief die Autorisierung für die betroffene Adresse und kontaktierte Stablecoin-Emittenten, Analyseunternehmen und Strafverfolgungsbehörden, um die gestohlenen Vermögenswerte nachzuverfolgen und einzufrieren. Der Onchain-Analyst ZachXBT schätzte, dass durch die gemeinsamen Bemühungen der Branche zum Zeitpunkt der Veröffentlichung mehr als 2,83 Milliarden US-Dollar eingefroren worden waren.
Die Angreifer versuchten zudem, gestohlene Stablecoins gegen Krypto-Vermögenswerte zu tauschen, die nicht von einem zentralisierten Emittenten blockiert werden konnten. TRM Labs erklärte, sie hätten über UniswapX und andere Dienste rund 325 Millionen USDT gegen etwa 122.300 ETH getauscht.
Weitere 60 Millionen USDT wurden nach Angaben von TRM Labs als Sicherheit im Aave-Kreditprotokoll hinterlegt, wodurch etwa 19.760 ETH im Wert von 44,6 Millionen US-Dollar erzielt wurden.
Als Reaktion darauf fror Aave seine von der DAO betriebenen Kreditmärkte über V3 und V4 hinweg vorübergehend ein. Dies betraf Hunderte von Reserven auf mehreren Blockchains und verhinderte neue Einzahlungs- und Kreditpositionen. In einer Erklärung vom 29. Oktober teilte Aave mit, seine Verträge seien nicht betroffen und die Positionen blieben überbesichert.
Kryptowährungskurse fallen
Die Nachricht über den Angriff löste Rückgänge bei den Preisen digitaler Vermögenswerte aus. Bitcoin fiel innerhalb von 24 Stunden um rund 3 % und erreichte kurzzeitig 76.300 US-Dollar, während Ethereum auf 2.178 US-Dollar sank, den niedrigsten Stand seit zwei Monaten.
BNB verlor zeitweise bis zu 8 %, während auch andere Krypto-Vermögenswerte, darunter AAVE, deutliche Verluste verzeichneten.
Quelle: HODL Press
