Am späten Donnerstagabend wurde die weltweit größte Krypto-Handelsplattform von einer koordinierten Cyber-Attacke getroffen, bei der nach Schätzungen rund 6,43 Milliarden Dollar an digitalen Vermögenswerten abgezogen wurden. Die Täter nutzten ein kompromittiertes Notebook eines internen Software-Engineers, um sich Zugang zu den internen Systemen zu verschaffen. Innerhalb von nur etwa 30 Minuten flossen die Mittel über mehrere Wallets, was die Börse und die Community in Alarmbereitschaft versetzte.
Erste Analysen von Blockchain-Analyse-Firmen zeigten, dass die Angreifer bereits am Vortag kleinere Test-Transaktionen durchgeführt hatten, um Schwachstellen zu prüfen. Die eigentliche Loot-Operation begann dann simultan an mehreren Stellen, wobei mehr als 1 Milliarde Dollar innerhalb kurzer Zeit von den Hot-Wallets der Börse abgeflossen sind. Die Trader Traitor-Gruppe, die nach Angaben mehrerer Ermittlungsbehörden mit dem nordkoreanischen Staat verknüpft ist, steht im Verdacht, hinter dem Vorfall zu stecken. Das FBI hat die Verstrickung Nordkoreas bestätigt.
Ablauf des Angriffs und technische Details
Der Einstieg erfolgte über ein manipuliertes Laptop, das einem Software-Ingenieur mit weitreichenden Rechten gehörte. Nach dem Einbruch nutzten die Hacker automatisierte Skripte, um innerhalb von Minuten mehrere Stablecoins (USDT, USDC) auf die Plattform Aave zu transferieren. Dort dienten die Tokens als Sicherheit, um fast 20 000 Ether zu leihen – ein Betrag von etwa 44,6 Millionen Dollar zum Zeitpunkt des Diebstahls. Da Ether nicht eingefroren werden kann, gelang es den Tätern, diesen Teil der Summe zu liquidieren.
Parallel dazu verschickten sie etwa 60 Millionen Dollar an Stablecoins an zuvor kaum genutzte Adressen. Über einen Mix-Dienst namens Tornado Cash wurden weitere Spuren verwischt, bevor die Mittel in zahlreiche kleinere Wallets verteilt wurden. Die Kombination aus schnellen Transaktionen, dem Einsatz von De-Fi-Protokollen und dem gezielten Einsatz von Mixing-Tools machte die Rückverfolgung extrem schwierig.
Reaktionen von Binance, Stablecoin-Anbietern und Konsequenzen für Anleger
Binance reagierte sofort, indem es sämtliche Ein- und Auszahlungen stoppte und ein Krisenteam von rund hundert Mitarbeitenden einberief. In einer offiziellen Mitteilung betonte das Unternehmen, dass die Gelder der Nutzer gesichert seien und dass die Plattform die finanziellen Verluste selbst absorbieren werde. Gleichzeitig informierte Binance die Herausgeber von Stablecoins – insbesondere Tether und Circle – über die verdächtigen Transaktionen.
Die beiden Stablecoin-Emittenten haben im Zuge dessen bereits umfassende Einfrier-Maßnahmen ergriffen: Tether sperrte rund 1,567 Milliarden USDT, Circle blockierte über 800 Millionen USDC, und weitere Anbieter wie Ripple hielten etwa 200 Millionen Dollar zurück. Insgesamt wurden laut Analysen rund 2,38 Milliarden Dollar an Stablecoins eingefroren, doch ein großer Teil der gestohlenen Kryptowährungen, darunter über 18 000 BTC und fast 200 000 ETH, bleibt außerhalb dieser Sicherheitsnetze.
Für Anleger bedeutet der Vorfall, dass die Verwahrung großer Summen auf zentralen Börsen ein hohes Risiko birgt. Experten raten verstärkt zu Cold-Wallets, also Offline-Speichern, das einen physischen Trennungsgrad von den Netzwerken gewährleistet. Zudem wird betont, dass KI-gestützte Angriffsmodelle immer raffinierter werden und künftig selbst gut gesicherte Plattformen herausfordern könnten.
Die Situation bleibt dynamisch. Binance hat angekündigt, alle Verluste der betroffenen Kunden zu erstatten, während Strafverfolgungsbehörden weltweit die Spur der Hacker aufnehmen. Beobachter sehen in diesem Hack ein Warnsignal für die gesamte Krypto-Industrie, das sowohl regulatorische als auch technologische Anpassungen beschleunigen dürfte.
