In der Nacht vom 29. auf den 30. Oktober 2026 wurde die weltweit führende Kryptobörse Binance Ziel eines beispiellosen Cyberangriffs. Laut interner Schätzungen sind digitale Vermögenswerte im Umfang von etwa 6,3 Milliarden US-Dollar (rund 5,6 Milliarden Euro) betroffen. Der Vorfall gilt als bisher größter Einbruch in der Geschichte von Krypto-Plattformen.
Hintergrund und mutmaßliche Täter
Untersuchungen von Sicherheitsfirmen deuten darauf hin, dass die Angreifer einer nordkoreanischen Hackergruppe zuzuordnen sind. Die Analyse von TRM Labs zeigt, dass die Täter innerhalb von nur 20 Minuten den Großteil der gestohlenen Token auf externe Adressen verschoben haben. Bereits zuvor war dieselbe Gruppe für den Diebstahl von rund 1,5 Milliarden Dollar bei der Bybit-Börse im Jahr 2025 verantwortlich. Die Spezialisierung auf Kryptowährungsdiebstähle ist ein wesentlicher Bestandteil der Cyberstrategie des abgeschotteten Regimes.
Technischer Ablauf – vom kompromittierten Laptop zum massiven Transfer
Laut Aussagen von Binance könnte der Einstiegspunkt ein kompromittierter Laptop eines IT-Mitarbeiters gewesen sein. Durch das Gerät gelang es den Angreifern, Zugriff auf einen sogenannten Service-Container zu erhalten, in dem die internen Zertifikate – quasi digitale Schlüssel – zur Autorisierung von Auszahlungen verwaltet werden. Mit diesen Zertifikaten konnten unautorisierte Transferaufträge initiiert werden, ohne dass das System sofort Alarm schlug. Die schnelle Ausführung ist ein Resultat der hochoptimierten Transaktionsinfrastruktur von Binance, die normalerweise Millionen von Trades pro Sekunde verarbeitet.
Reaktion von Binance und Zusammenarbeit mit Behörden
Nach den ersten Erkenntnissen stoppte Binance sofort alle Ein- und Auszahlungen. Auf der Plattform X versicherte das Unternehmen, dass die Kundengelder sicher seien und dass bereits rund drei Milliarden US-Dollar eingefroren wurden. Binance aktiviert zudem den internen SAFU-Fonds, eine reine Bitcoin-Reserve, die im Schadensfall zur Kompensation der Nutzer dient. Parallel arbeitet die Börse mit internationalen Strafverfolgungsbehörden und mehreren Blockchain-Analysefirmen zusammen, um die Geldflüsse zu verfolgen und die gestohlenen Coins zurückzuerlangen.
Auswirkungen für Anleger und Ausblick
Der Verlust von drei Milliarden US-Dollar, die laut Experten bereits unwiederbringlich sind, wirft ein grelles Licht auf die Risiken von zentralisierten Krypto-Plattformen. Anleger sollten künftig verstärkt auf Cold Wallets ohne Internetverbindung setzen und ihre Bestände diversifizieren. Gleichzeitig zeigt der Fall, dass regulatorische Rahmenbedingungen und robuste Sicherheitsarchitekturen zwingend notwendig sind, um solche Angriffe künftig zu verhindern. Binance plant, nach Abschluss der internen Untersuchung einen detaillierten technischen Bericht zu veröffentlichen und die Einzahlungs- sowie Auszahlungsservices innerhalb von 48 Stunden wieder vollständig zu aktivieren.
