Hackerangriff auf Binance, Kryptowerte im Wert von 6,3 Milliarden Dollar entwendet

Binance, die weltweit grösste Kryptowährungsbörse, teilte am Donnerstag mit, dass ein Hackerangriff digitale Vermögenswerte im Wert von 6,3 Milliarden Dollar betroffen habe, umgerechnet rund 4,7 Milliarden Pfund. Es könnte sich um den grössten Diebstahl in der Geschichte der Branche handeln.

Laut dem Unternehmen wurde etwa die Hälfte der Vermögenswerte bereits eingefroren, ein erheblicher Teil befindet sich jedoch weiterhin in den Händen der Angreifer. Binance versicherte, sämtliche Verluste der Nutzer vollständig zu decken. Ersten Untersuchungen zufolge könnte der Angriff über den kompromittierten Laptop eines Ingenieurs des Unternehmens erfolgt sein, was den Angreifern unautorisierte Abhebungen ermöglicht habe.

Verdacht gegen eine nordkoreanische Gruppe

Zwei auf Blockchain-Analysen spezialisierte Firmen, TRM Labs und Chainalysis, schreiben den Angriff einer mit Nordkorea verbundenen Hackergruppe namens TraderTraitor zu. Der bisherige Rekord der Branche, ein Diebstahl von 1,5 Milliarden Dollar zulasten der Börse Bybit, stammt aus dem Jahr 2025 und wurde derselben Gruppe zugeschrieben. Der globale Politikchef von TRM Labs, Ari Redbord, bezeichnete den Vorfall als "watershed moment" (einen Wendepunkt) ohne Vorbild für die Branche und fügte hinzu, die Täter hielten weiterhin eine enorme Summe gestohlener Gelder, weshalb die Arbeit zur Rückverfolgung und Rückgewinnung noch lange nicht abgeschlossen sei.

Seit Jahren konzentrieren sich mit Pjöngjang verbundene Gruppen auf Angriffe gegen Kryptowährungsunternehmen, um grosse Mengen digitaler Token zu entwenden. Westliche Sicherheitsbehörden erklärten, die gestohlenen Gelder dienten der Finanzierung der nordkoreanischen Nuklear- und Raketenprogramme; das Land hat jede Beteiligung an solchen Vorfällen stets bestritten. Eric Jardine, Forschungsleiter bei Chainalysis, rief sämtliche Handelsplattformen zur Wachsamkeit auf, da der enorme Wert der verwalteten Vermögenswerte sie zu besonders attraktiven Zielen mache.

Binance reagierte nicht direkt auf Fragen zu möglichen Verbindungen nach Nordkorea, erklärte jedoch, mit den Strafverfolgungsbehörden zusammenzuarbeiten, um die Täter zu identifizieren. Der Vorfall betrifft die Plattform Binance.com, während Binance.US, die sich an Einwohner der USA richtet, nicht betroffen war. Mitgeschäftsführerin Yi He dankte mehreren Emittenten von Kryptowährungen für das Einfrieren der betroffenen Vermögenswerte und kündigte an, dass Abhebungen deaktiviert bleiben, bis die Sicherheit des Systems bestätigt sei.

Tether und Circle froren gemeinsam rund 2,4 Milliarden Dollar im Zusammenhang mit dem mutmasslichen Angriff ein: Circle blockierte mehr als 800 Millionen Dollar in USDC, Tether rund 1,6 Milliarden Dollar in USDT. Auch World Liberty Financial, ein mit dem US-Präsidenten Donald Trump verbundenes Krypto-Unternehmen, erklärte, mit seinen Partnern an der Blockierung der gestohlenen Gelder zusammengearbeitet zu haben. Coinbase teilte mit, nicht betroffen zu sein.

Binance wurde 2017 in China gegründet, zählt weltweit mehr als 300 Millionen registrierte Nutzer und verwaltete 2024 nach eigenen Angaben Vermögenswerte von über 160 Milliarden Dollar. Nach Bekanntwerden des Angriffs fiel der Bitcoin-Kurs um mehr als 4 Prozent, auch andere Kryptowährungen wie Ethereum und Solana gaben deutlich nach.