Die weltweit größte Krypto-Handelsplattform Binance setzt nach einem massiven Sicherheitsvorfall sämtliche Ein- und Auszahlungen netzwerkübergreifend aus. Kriminelle erbeuten digitale Vermögenswerte im Umfang von bis zu 6,3 Milliarden US-Dollar. Bestätigt sich diese Summe, handelt es sich um den größten Krypto-Hack der Geschichte, der den bisherigen Rekord bei Bybit von rund 1,4 bis 1,5 Milliarden US-Dollar weit übertrifft.

Die Attacke löst abrupte Kursverluste sowie eine Welle von Zwangsliquidationen im gesamten Krypto-Sektor aus.

Kompromittierter Rechner hebelt Sicherheitsarchitektur aus

Nach vorläufigen internen Erkenntnissen beginnt der Exploit nicht mit dem Diebstahl privater Schlüssel. Die Angreifer verschaffen sich Zugang über den kompromittierten Laptop eines Mitarbeiters aus dem Bereich IT-Infrastruktur und DevOps. Über einen internen Service-Container initiieren sie unautorisierte Auszahlungsbefehle.

Auf der Blockchain nutzt die Gruppe eine Ethereum-Funktion zur Ausführung erweiterter Befehle. Sie sendet rund 50 Freigaben mit Binances eigener Signatur an die Hot-Wallet „Binance 14“, um den aktuellen Transaktionszähler abzugleichen. Anschließend docken die Täter ein eigenes Steuerungsprogramm an und leeren die Wallet.

Binance widerruft die entsprechenden Berechtigungen inzwischen. Eine Empfängeradresse finanzieren die Angreifer laut On-Chain-Analysen kurz vor der Tat über den Krypto-Mixer Tornado Cash.

Forensiker von TRM Labs ordnen den Angriff mit hoher Zuverlässigkeit der nordkoreanischen Hackergruppe TraderTraitor zu. Die Börse teilte erst zwei Tage vor dem Vorfall mit, mehrere Cyberangriffe mit Verbindungen zu Nordkorea erfolgreich abgewehrt zu haben.

Milliarden-Beute trifft auf Notbremse der Emittenten

Die Schätzungen zum genauen Mittelabfluss schwanken je nach Analysehaus. Glassnode beziffert das Volumen auf rund 5,3 Milliarden US-Dollar, während Chainalysis von etwa 5,9 Milliarden US-Dollar ausgeht. Binance selbst beziffert die betroffenen Bruttowerte auf rund 6,3 Milliarden US-Dollar, was etwa 5,5 Milliarden Euro entspricht.

On-Chain-Daten belegen, dass ein beträchtlicher Teil der Beute in Tether anfällt, konkret rund 1,60 bis 1,66 Milliarden USDT. Zudem fließen 17.985 bis 18.270 Bitcoin im Gegenwert von etwa 1,4 bis 1,45 Milliarden US-Dollar sowie anfänglich 167.464 Ether ab. Insgesamt summiert sich der Ether-Verlust auf 193.000 bis 197.000 ETH mit einem Marktwert von 388 bis 450 Millionen US-Dollar.

Weitere Bestände umfassen dreistellige Millionenbeträge in USD Coin sowie Token wie XRP, Solana und Tron. Die börseneigenen Bestände des Plattformtokens BNB bleiben unangetastet.

Unmittelbar nach Bekanntwerden der Attacke ziehen Emittenten und Dienstleister die Notbremse. Zentrale Stablecoin-Herausgeber nutzen Kontrollfunktionen ihrer Smart Contracts und frieren Gelder auf den Zieladressen ein. Tether blockiert 1,56 bis 1,57 Milliarden USDT, Circle sperrt rund 800 bis 823 Millionen USDC und Partner von Ripple stoppen Vermögenswerte im Gegenwert von rund 200 Millionen US-Dollar.

Insgesamt gelingt es nach Unternehmensangaben, zwischen 2,54 und 3,0 Milliarden US-Dollar einzufrieren.

Bei nativen Kryptowährungen wie Bitcoin oder Ethereum existieren solche zentralen Eingriffsmöglichkeiten nicht. Die Angreifer verteilen etwa 18.270 Bitcoin über eine sogenannte Peel-Chain auf 19 verschiedene Wallets. Erbeutete Stablecoins tauschen sie teilweise auf dezentralen Handelsplätzen wie Uniswap in Ether, bevor Sperren greifen können.

Führende Kreditprotokolle wie Aave und Kamino schränken parallel ihre Lending-Märkte ein, um Kursmanipulationen durch die gestohlenen Token abzuwenden.

Notfallfonds SAFU reicht für Deckungslücke nicht aus

Binance sichert zu, sämtliche Kundengelder über den platzeigenen Notfallfonds SAFU sowie aus eigenen Rücklagen vollständig auszugleichen. Mitgründer Changpeng Zhao bestätigt die Attacke öffentlich und betont die Deckung aller Einlagen. Mitgründerin He Yi koordiniert die Kommunikation über Schutzmaßnahmen und Einfrierungen, während das Unternehmen eng mit internationalen Strafverfolgungsbehörden kooperiert.

Gleichwohl hinterlässt der Vorfall eine erhebliche Bilanzlücke. Der SAFU-Fonds umfasst rund 15.000 Bitcoin, was aktuell einem Gegenwert von etwa einer Milliarde US-Dollar entspricht. Selbst nach Abzug der eingefrorenen Gelder verbleibt ein Fehlbetrag von mehreren Milliarden US-Dollar, den der Reservefonds allein nicht auffangen kann.

Binance kündigt an, die Differenz über operative Reserven zu schließen. Vor dem Angriff wies die Plattform auf CoinMarketCap ein Gesamtvermögen von rund 155,64 Milliarden US-Dollar aus.

Liquidationswelle erfasst die Finanzmärkte

Die Nachricht setzt die Krypto-Märkte schlagartig unter Druck. Der Bitcoin-Kurs fällt von seinem Tageshoch bei 81.890 US-Dollar um rund 3,2 Prozent auf zeitweise 76.300 bis 78.712 US-Dollar. Ethereum verliert bis zu 3,9 Prozent und notiert bei 2.242 bis 2.267 US-Dollar. Der hauseigene Binance Coin gibt um 4,8 bis 7,0 Prozent auf rund 706 US-Dollar nach.

An den Terminmärkten löst der Kurssturz massive Kettenreaktionen aus. Marktteilnehmer verzeichnen Zwangsliquidationen von gehebelten Krypto-Futures im Volumen von mehr als 1,5 Milliarden US-Dollar. Allein in der ersten Stunde nach Bekanntwerden werden Long-Positionen im Wert von über 627 Millionen US-Dollar glattgestellt.

Die Verkaufswelle erfasst auch börsennotierte Krypto-Unternehmen: Die Aktie von Coinbase verliert nachbörslich rund 1,07 Prozent, während MicroStrategy um 2,4 bis 2,5 Prozent nachgibt.

Binance stellt für die kommenden Tage einen detaillierten technischen Untersuchungsbericht sowie aktualisierte Nachweise über die Solvenz und Reserven in Aussicht. Marktbeobachter richten den Blick vorwiegend darauf, wie zügig die Handelsplattform den regulären Auszahlungsverkehr wiederherstellen kann und wie stark der Vorfall die Liquiditätspolster der Börse strapaziert. Zugleich erhöht das Ereignis den regulatorischen Druck auf zentrale Verwahrstellen weltweit, ihre internen Zugriffsprotokolle und Notfallmechanismen grundlegend zu verschärfen.