Größter Krypto-Hack der Geschichte: Hacker stehlen rund 6,3 Milliarden US-Dollar von Binance

Binance bestätigte den Sicherheitsvorfall am Freitag und erklärte, dass die ersten Untersuchungen auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeuten. Über diesen sollen Angreifer Zugriff auf einen internen Service-Container erhalten und unautorisierte Auszahlungsaufträge ausgelöst haben. Nach Angaben des Unternehmens gibt es bislang keine Hinweise darauf, dass private Wallet-Schlüssel kompromittiert wurden.

Der Angriff ereignete sich am 29. Oktober. Innerhalb weniger Stunden wurden Vermögenswerte von Binance-Wallets auf zahlreiche Adressen der Angreifer übertragen. Blockchain-Analysen zufolge waren mehrere Blockchains betroffen, darunter Ethereum, Bitcoin, BNB Chain, TRON und weitere Netzwerke. Ein Großteil der Transaktionen wurde in kurzer Zeit ausgeführt, bevor Gegenmaßnahmen eingeleitet werden konnten.

Unmittelbar nach Bekanntwerden des Vorfalls setzte Binance Ein- und Auszahlungen vorübergehend aus. Gleichzeitig arbeitete das Unternehmen mit Blockchain-Analysefirmen, Stablecoin-Emittenten und Strafverfolgungsbehörden zusammen, um gestohlene Vermögenswerte einzufrieren. Nach Unternehmensangaben konnten bislang Kryptowährungen im Wert von rund 3 Milliarden US-Dollar blockiert werden. Ein erheblicher Teil der Beute befindet sich jedoch weiterhin in Wallets der Angreifer.

Binance versicherte, dass alle Verluste vollständig aus dem SAFU-Sicherheitsfonds sowie aus Unternehmensmitteln ersetzt werden. Kundengelder seien sicher und niemand müsse mit finanziellen Verlusten rechnen. Nach Abschluss der Sicherheitsmaßnahmen will das Unternehmen zudem einen aktualisierten Nachweis seiner Reserven (Proof of Reserves) veröffentlichen.

Wer hinter dem Angriff steckt, ist offiziell noch nicht bestätigt. Mehrere Blockchain-Analyseunternehmen, darunter TRM Labs und Elliptic, sehen jedoch deutliche Hinweise auf die nordkoreanische Hackergruppe TraderTraitor, die bereits mit früheren Angriffen auf Kryptounternehmen in Verbindung gebracht wurde. Binance selbst hat bislang keinen Täter benannt und verweist auf laufende Ermittlungen gemeinsam mit internationalen Strafverfolgungsbehörden.

Der Vorfall sorgte auch an den Finanzmärkten für Unruhe. Der Bitcoin-Kurs gab zeitweise deutlich nach, ebenso gerieten zahlreiche andere Kryptowährungen sowie Aktien von Unternehmen aus der Kryptobranche unter Druck. Marktbeobachter gehen davon aus, dass der Angriff die Debatte über die Sicherheit zentralisierter Kryptobörsen erneut anheizen wird.

Bereits in den vergangenen Jahren kam es immer wieder zu spektakulären Angriffen auf Kryptoplattformen. Der bisher größte bekannte Fall war der Hack der Börse Bybit im Jahr 2025 mit einem Schaden von rund 1,5 Milliarden US-Dollar. Der aktuelle Angriff auf Binance übertrifft diesen Betrag jedoch um ein Vielfaches und setzt einen neuen Negativrekord.

Wie genau die Angreifer in die internen Systeme eindringen konnten und ob weitere Sicherheitslücken ausgenutzt wurden, ist Gegenstand der laufenden Untersuchungen. Binance kündigte an, nach Abschluss der forensischen Analyse einen ausführlichen technischen Bericht zu veröffentlichen. Bis dahin dürfte der Vorfall die Diskussion über Cybersicherheit, Risikomanagement und die Verwahrung digitaler Vermögenswerte nachhaltig prägen.

Auswirkungen auf den Kryptomarkt

Der Hackerangriff löste an den Kryptomärkten erhebliche Turbulenzen aus. Der Bitcoin-Kurs fiel zeitweise unter die Marke von 77.000 US-Dollar und verlor mehr als drei Prozent. Auch Ethereum geriet unter Druck und gab ebenfalls um mehr als drei Prozent nach. Besonders stark traf es den Binance-eigenen Coin BNB, der zwischenzeitlich mehr als sieben Prozent an Wert verlor.

Neben den Kursverlusten kam es zu umfangreichen Liquidationen am Terminmarkt. Innerhalb kurzer Zeit wurden gehebelte Positionen im Wert von rund 1,5 Milliarden US-Dollar aufgelöst, nachdem zahlreiche Anleger von den starken Kursbewegungen überrascht wurden. Gleichzeitig stieg die Nachfrage nach Stablecoins und anderen als sicher geltenden Anlagen innerhalb des Kryptomarktes.

Analysten sehen den Angriff als Belastungsprobe für das Vertrauen in zentralisierte Kryptobörsen. Obwohl Binance angekündigt hat, sämtliche Kundenschäden vollständig zu ersetzen, dürfte der Vorfall die Diskussion über Cybersicherheit und die Verwahrung digitaler Vermögenswerte weiter verschärfen. Einige Marktbeobachter erwarten zudem, dass dezentrale Handelsplattformen (DEX) von dem Vertrauensverlust profitieren könnten.