Binance: Hackerangriff betrifft Kryptowerte im Wert von 6,3 Mrd. Dollar; Analysefirmen bringen Angriff mit Nordkorea in Verbindung

Binance, die als größte Kryptowährungsbörse der Welt beschrieben wird, teilte mit, dass digitale Vermögenswerte im Wert von etwa 6,3 Mrd. Dollar von einem Hackerangriff betroffen waren. NPR beschreibt die Summe als mehr als 6 Mrd. Dollar. Laut NPR bezeichnete TRM Labs den Vorfall als den größten je verzeichneten Krypto-Diebstahl. Laut BBC sagte Jayant Dave von Check Point dasselbe.

Binance erklärte, etwa die Hälfte der betroffenen Vermögenswerte, rund 3 Mrd. Dollar, sei mithilfe von Partnern eingefroren worden. Das Unternehmen kündigte an, alle Verluste zu übernehmen. Auszahlungen auf der Plattform wurden ausgesetzt. Binance erklärte, es habe keine Hinweise auf ein Leck privater Wallet-Schlüssel gefunden.

Binance erklärte, eine erste Untersuchung deute darauf hin, dass ein kompromittierter Laptop beteiligt war. Die BBC berichtet, es habe sich um den Laptop eines Ingenieurs gehandelt. Die BBC zitierte Binance mit den Worten: „Unsere anschließende Untersuchung hat weitere Einfallstellen aufgedeckt“. Das Unternehmen erklärte, es werde weitere technische Details mitteilen, sobald seine Untersuchung abgeschlossen sei.

TRM Labs schrieb den Angriff TraderTraitor zu, das es als nordkoreanische Hackereinheit beschrieb. NPR zitierte TRM mit den Worten: „Wir treffen diese Einschätzung mit hoher Zuversicht“. Auch Chainalysis brachte den Hackerangriff mit TraderTraitor in Verbindung. TRM erklärte, mehrere Merkmale ähnelten früheren mit Nordkorea in Verbindung gebrachten Vorfällen, darunter dem Hackerangriff auf Bybit. Bybit verlor 2025 bei einem Hackerangriff 1,5 Mrd. Dollar.

Auf mögliche Verbindungen zu Nordkorea angesprochen, ging Binance nicht direkt darauf ein. Das Unternehmen erklärte laut BBC, es arbeite „eng mit unseren Partnern bei den Strafverfolgungsbehörden zusammen, um die Identität dieser Kriminellen zu bestätigen und sie vor Gericht zu bringen“.

Laut NPR erklärte TRM, ein Angreifer habe rund 6,36 Mrd. Dollar aus Binance-Wallets auf zehn Blockchains abgezogen, den Großteil davon innerhalb von etwa 20 Minuten. NPR berichtet zudem, Binance habe erklärt, Einzahlungen seien nicht betroffen und Auszahlungen würden voraussichtlich in den nächsten ein bis zwei Tagen wieder aufgenommen. Laut BBC erklärte Binance, viele betroffene Vermögenswerte befänden sich weiterhin in den Händen der Hacker. Die BBC berichtet, Tether und Circle hätten nach eigenen Angaben insgesamt etwa 2,4 Mrd. Dollar eingefroren. Aus den Berichten geht nicht hervor, ob dieser Betrag Teil der rund 3 Mrd. Dollar ist, die laut Binance eingefroren wurden. Laut BBC fiel Bitcoin nach Bekanntwerden des Vorfalls um mehr als 4 %.

Die von Vocemundi ausgewerteten Berichte beschreiben keine Zuschreibung dieses Hackerangriffs durch eine Regierung oder eine Strafverfolgungsbehörde.

Was umstritten ist

Kok Tin Gan, CEO des Cybersicherheitsunternehmens NyxLab, sagte laut NPR: „Das sieht nach einer einzigen Signatur aus, die dem Angreifer ein nie ablaufendes Token mit vollem Zugriff auf eine Binance-Hot-Wallet verschaffte“. Binance-Co-CEO Richard Teng sagte laut BBC, der Angreifer habe „nicht einfach die Berechtigungen eines Ingenieurs genutzt“, und: „Es handelte sich um einen komplexeren Angriffsablauf.“

Was die Beteiligten sagen

• Binance: Teng sagte laut BBC, der kompromittierte Laptop habe Zugang zu einem Service-Container verschafft, über den nicht autorisierte Auszahlungen eingereicht wurden. Er sagte, die Untersuchung habe „keiner Einzelperson die Verantwortung zugeschrieben“.
• Changpeng Zhao, Gründer und Anteilseigner von Binance, schrieb laut NPR auf X: „Die Gelder der Nutzer sind sicher!“
• Check Point, ein Cybersicherheitsunternehmen, erklärte laut BBC, TraderTraitor sei in der Branche auch als Lazarus Group bekannt.
• Ari Redbord von TRM Labs sagte der BBC, der Hackerangriff sei ein „Wendepunkt“.
• Nordkorea hat in der Vergangenheit eine Beteiligung an Hackerangriffen bestritten. Die Berichte enthalten keine Reaktion Nordkoreas auf diesen Vorfall.

Analyse

Der Vorfall stellt auf die Probe, wie schnell eine große Börse Verluste eindämmen und den normalen Betrieb wiederherstellen kann. Zwei Fragen stechen hervor. Erstens stammt die Zuschreibung bislang von privaten Analysefirmen, nicht von Regierungen; eine offizielle Feststellung könnte die rechtliche und diplomatische Lage verändern. Zweitens könnten die widersprüchlichen Darstellungen darüber, wie es zu dem Einbruch kam, die Sicherheitspraktiken in der gesamten Branche beeinflussen, in der Eric Jardine von Chainalysis jede Börse aufrief, wachsam zu bleiben. Sollten die von Binance angekündigten technischen Details auf das Versagen einer einzelnen Zugangsberechtigung hindeuten, könnten Freigabekontrollen stärker unter die Lupe genommen werden. Sollten sie einen komplexeren Angriff beschreiben, könnte sich der Fokus auf gezielte Angriffe auf Personal und Systeme verlagern. Ob die noch beim Angreifer befindlichen Gelder zurückgeholt werden können, bleibt ungewiss.

Erstellt von der Vocemundi-Redaktion mit KI-Unterstützung. Automatisch aus dem Englischen übersetzt; maßgeblich ist die Originalfassung.