Binance hat eine erste Spur zur Ursache des Milliarden-Hacks gefunden. Nach vorläufigen Erkenntnissen der Kryptobörse könnte der Laptop eines Mitarbeiters kompromittiert worden sein. Den Schaden schätzt Binance auf rund 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro), etwa 3 Milliarden Dollar (rund 2,7 Milliarden Euro) seien bereits eingefroren. Hinweise darauf, dass private Schlüssel der Wallets abgeflossen sind, gebe es nicht. Die Verluste will die Börse selbst tragen.
Binance: Gehackter Mitarbeiter-Laptop soll Rekord-Hack ermöglicht haben
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Binance führt den Hack nach ersten Erkenntnissen auf den kompromittierten Laptop eines Devops-Ingenieurs zurück, private Schlüssel seien nicht abgeflossen.
- Den Schaden beziffert die Börse auf rund 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro), etwa 3 Milliarden Dollar (rund 2,7 Milliarden Euro) seien eingefroren.
- Die Verluste will Binance aus dem Notfallfonds Safu und Firmenmitteln decken; Ein- und Auszahlungen bleiben bis zum Ende der Sicherheitsprüfung gesperrt.
Zugang über einen internen Dienst
In der Nacht zum Freitag veröffentlichte Binance erste Ergebnisse seiner Untersuchung, um 22:25 Uhr EDT (3:25 Uhr MEZ). Demnach hat sich der Angreifer womöglich über den kompromittierten Laptop eines Devops-Ingenieurs Zugang zu einem internen Dienst verschafft und von dort unerlaubte Auszahlungen ausgelöst. Hinweise auf abgeflossene private Schlüssel der Wallets habe Binance nicht gefunden. Eine ausführliche technische Auswertung will die Börse vorlegen, sobald die Untersuchung abgeschlossen ist und die Fakten geprüft sind.
Vorausgegangen waren Stunden, in denen Analysten Milliardenabflüsse aus Binance-Wallets verfolgten. Ihre Schätzungen reichten bis 5,8 Milliarden Dollar (rund 5,2 Milliarden Euro), die Angabe von Binance liegt noch darüber. Gründer und früherer Chef Changpeng Zhao hatte schon am Donnerstagabend geschrieben, es sehe tatsächlich nach einem Hack aus.
Milliarden eingefroren, aber nicht zurück
Gemeinsam mit Blockchain-Partnern habe Binance betroffene Vermögenswerte gesperrt, bislang rund 3 Milliarden Dollar (rund 2,7 Milliarden Euro). Eingefroren heißt allerdings nicht zurückgeholt. Um die übrigen Gelder aufzuspüren, arbeitet die Börse nach eigenen Angaben mit Ermittlungsbehörden und Spezialisten für Blockchain-Analyse zusammen, auch um die Täter zu identifizieren.
Die Verluste sollen aus dem Notfallfonds Safu und aus Firmenmitteln gedeckt werden, die Kundengelder seien sicher. Den Safu-Fonds hatte Binance bis Mitte Februar vollständig in Bitcoin (BTC) umgeschichtet, er hielt danach 15.000 BTC. Beim aktuellen Kurs von rund 77.000 Dollar (rund 68.800 Euro) wären das knapp 1,2 Milliarden Dollar (gut 1 Milliarde Euro).
Zhao dankte der Branche, auch Wettbewerbern, für die Hilfe und berichtete von einem nächtlichen Einsatz Hunderter Mitarbeiter. „Es tut weh, aber wir werden es überstehen“, schrieb er auf X.
Auszahlungen erst nach Sicherheitsprüfung
Ein- und Auszahlungen bleiben ausgesetzt, solange die Sicherheitsprüfungen laufen. Der betroffenen Adresse hat Binance die Berechtigungen entzogen. Wieder freigegeben würden Auszahlungen, sobald der Sicherheitsscan abgeschlossen sei, kündigte Mitgründerin und Co-Chefin Yi He an. Einen Termin nannte sie nicht. Nach der Behebung will Binance außerdem seinen Nachweis der Reserven aktualisieren.
Mit 6,3 Milliarden Dollar (rund 5,6 Milliarden Euro) wäre der Fall gut viermal so groß wie der bisherige Rekord. Im Februar 2025 hatten Angreifer bei der Börse Bybit rund 1,5 Milliarden Dollar (rund 1,3 Milliarden Euro) erbeutet, Bybit verklagt deshalb inzwischen Nordkorea. Wer hinter dem Angriff auf Binance steckt, ist noch offen. Im Register der EU-Wertpapieraufsicht Esma, das die nach der Kryptoverordnung MiCA zugelassenen Anbieter aufführt, ist Binance bislang nicht verzeichnet, ohne eine solche Lizenz dürfen Anbieter in der EU seit dem 1. Juli keine Kryptodienste mehr erbringen.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
Über den Autor
GESCHRIEBEN VONKevin Helms
Kevin Helms ist ein Kryptowährungsjournalist, der sich auf Bitcoin, Blockchain-Regulierung und globale Märkte für digitale Vermögenswerte spezialisiert hat.
