In der Nacht von Freitag auf Samstag gelang es einer bislang nicht identifizierten Hackergruppe, innerhalb von wenigen Minuten digitale Vermögenswerte im Wert von rund 6,3 Milliarden Dollar von der weltweit größten Krypto-Börse Binance zu transferieren. Der Vorfall markiert nach aktuellem Kenntnisstand den größten Krypto-Diebstahl der Geschichte und hat das Vertrauen von Investoren in die Sicherheit von Plattformen massiv erschüttert.
Nach dem Angriff setzte Binance sofort sämtliche Ein- und Auszahlungsfunktionen aus, um weitere Verluste zu verhindern. Das Unternehmen erklärte, mithilfe von Partnern aus Strafverfolgung und der Krypto-Branche bereits rund 3 Milliarden Dollar eingefroren und zurückverfolgt zu haben. Gleichzeitig versicherte Mitbegründerin Yi He, dass sämtliche Kundengelder aus dem firmeneigenen Sicherheitsfonds kompensiert werden sollen. Trotz dieser Maßnahmen verzeichnete die Plattform innerhalb weniger Stunden einen massiven Abfluss von Kundengeldern, der laut internen Zahlen ungefähr 2,1 % des verwalteten Vermögens entspricht.
Der Angriff: Ablauf und technische Details
Erste Ermittlungen deuten darauf hin, dass ein kompromittierter Laptop eines Software-Ingenieurs den Einlass in das interne Netzwerk von Binance ermöglichte. Durch diese Hintertür konnten die Angreifer über privilegierte Zugangsdaten mehrere Transaktionen initiierten, die in weniger als zwanzig Minuten rund 6,36 Milliarden Dollar auf zehn verschiedene Blockchains verteilten. Die meisten Transfers betrafen die Stablecoins USDT und USDC (jeweils 1,66 Mrd. $ und 767 Mio. $) sowie Bitcoin (ca. 1,45 Mrd. $) und Ethereum. Die Geschwindigkeit des Vorgehens wurde von Analysten als „Bankraub mit Internet-Geschwindigkeit“ beschrieben.
Die forensische Analyse von TRM Labs ordnete den Hack der Gruppe TraderTraitor zu, die laut deren Einschätzung eng mit dem nordkoreanischen Staat verbunden ist. Zusätzlich bestätigte die Analyseplattform DefiLlama einen Gesamtabfluss von etwa 5 Milliarden Dollar, wobei ein Teil der Vermögenswerte bereits wieder zurückgeflossen sei. Die Kombination aus kompromittierter Hardware, internen Zugriffsrechten und gezielten Transaktionen verdeutlicht, wie verwundbar selbst die größten Krypto-Infrastrukturen sein können.
Marktfolgen und Vertrauensverlust
Unmittelbar nach Bekanntwerden des Diebstahls brachen die Kurse wichtiger Kryptowährungen ein. Der Bitcoin verlor in den ersten Handelsstunden über drei Prozent und erreichte ein sechs-Wochen-Tief von rund 76 368 USD. Ethereum fiel ebenfalls um mehr als drei Prozent und notierte bei etwa 2 178 USD. Auch der BNB-Token, der als Gebührentoken von Binance fungiert, verlor innerhalb von 24 Stunden rund fünf Prozent seines Wertes.
Der Ausbruch löste bei institutionellen Investoren ein deutliches Zögern aus. Laut Marktbeobachtern könnten künftig geringere Mittelzuflüsse in den Kryptomarkt resultieren, weil große Fonds und Banken das erhöhte Risiko nicht mehr tragen wollen. Gleichzeitig flossen innerhalb von 24 Stunden von den fünf größten Krypto-Handelsplattformen nach Binance zusammen mehr als 550 Millionen Dollar ab, ein deutliches Zeichen für ein breites Misstrauen.
Betroffene Anleger berichteten über Plattform-X, dass ihre Wallets geleert wurden, während einige nur noch geringe Restbestände, etwa in Litecoins, vorfanden. Binance versuchte, das Vertrauen wiederherzustellen, indem es den Kunden versicherte, dass die Einlagen durch den internen Sicherheitsfonds abgesichert seien. Im Vergleich zu klassischen Banken, die Einlagen bis zu 100 000 Euro gesetzlich schützen, bleibt dieser Schutz jedoch freiwillig und von der finanziellen Gesundheit des Unternehmens abhängig.
Nordkoreas Rolle: Finanzierung des Atomprogramms
Unabhängige Analysten gehen davon aus, dass die erbeuteten Mittel vorrangig für das atomare und raketenbezogene Programm des nordkoreanischen Machthabers Kim Jong-un verwendet werden. Das Land baue seit Jahren ein Netzwerk aus staatlich gelenkten Hackergruppen aus, das eng mit chinesischen und russischen Akteuren zusammenarbeite. Der hier beschlagnahmte Betrag entspricht etwa 20 % des jährlichen Bruttoinlandsprodukts Nordkoreas und stellt damit eine zentrale Einnahmequelle dar.
Die “Financial Times” hatte bereits im Vorfeld darauf hingewiesen, dass Nordkorea zunehmend auf Cyber-Raubzüge setzt, um Sanktionen zu umgehen und strategische Großprojekte zu finanzieren. Der aktuelle Binance-Fall wäre demnach nicht ein Einzelfall, sondern Teil einer längeren Kampagne, bei der digitale Währungen als schnelle, schwer nachzuverfolgende Finanzierungsquelle dienen.
Während die internationale Gemeinschaft die strafrechtlichen Konsequenzen des Hacks noch prüft, bleibt die zentrale Frage, ob Binance tatsächlich in der Lage sein wird, sämtliche Verluste zu ersetzen und gleichzeitig das Vertrauen der breiten Anlegerbasis zurückzugewinnen. Die nächsten Wochen werden zeigen, ob die Krypto-Branche aus diesem Vorfall lernt und ihre Sicherheitsarchitekturen grundlegend überarbeitet.
