Die weltweit grösste Digitalwährungsbörse Binance hat einen massiven Hackerangriff gemeldet. Das Unternehmen schätzt den Schaden auf 6,3 Milliarden Dollar, wobei allerdings die Hälfte davon eingefroren worden sei, um einen Diebstahl zu verhindern.
Binance veröffentlichte auf der Plattform X mehrere widersprüchliche Nachrichten. Die Börse versicherte zuerst, alle von Kunden auf ihrer Website eingezahlten Gelder seien "vollständig sicher", bevor sie wenig später bekannt gab, sie werde "alle Verluste" decken.
Die Digitalwährungsbörse gab daraufhin an, der gesamte betroffene Betrag belaufe sich auf rund 6,3 Milliarden US-Dollar. "Wir arbeiteten mit spezialisierten Blockchain-Partnern zusammen, um die betroffenen Vermögenswerte einzufrieren", hiess es in einer Mitteilung. Rund 3 Milliarden Dollar seien bisher eingefroren worden.
Alle Ein- und Auszahlungen sind laut Binance ausgesetzt. Um weitere betroffene Vermögenswerte zu identifizieren und einzufrieren, stehe man mit Behörden, Emittenten, Datenanalysefirmen und Industriepartnern in Kontakt.
Bei dem Angriff seien mehrere Sicherheitslücken entdeckt worden, teilte das Unternehmen mit. Erste Untersuchungen hätten zunächst auf einen möglicherweise gehackten Laptop eines Mitarbeiters als Einfallstor für die Angreifer hingedeutet, erklärte Binance auf der Plattform X. Weitere Nachforschungen hätten jedoch zusätzliche Sicherheitslücken aufgedeckt. Details zu diesen Lücken gab Binance noch nicht bekannt. Die Untersuchungen liefen in Zusammenarbeit mit den Strafverfolgungsbehörden weiter.
Experten: Grösster Krypto-Hack
Die Analysefirma TRM Labs schrieb die Attacke nordkoreanischen Hackern der Gruppe Tradertraitor zu. Nach Erkenntnissen von TRM bewegten die Angreifer einen Grossteil des Betrages von 6,36 Milliarden Dollar binnen 20 Minuten. Es sei der bisher grösste Angriff auf eine Digitalwährungsbörse gewesen. Bei der bisher schwerwiegendsten Attacke waren demnach Anfang 2025 rund 1,5 Milliarden Dollar in Digitalwährungen auf der Börse Bybit erbeutet worden. Auch dieser Angriff wurde der gleichen nordkoreanischen Hackergruppe zugeschrieben.
TRM zufolge versuchten die Angreifer, dem Einfrieren gestohlener Digitalwährungs-Einheiten durch Transaktionen mit den Kryptoeinheiten zuvorzukommen. Die Hacker sollen aktuell Kryptowährungen im Wert von rund 2,4 Milliarden Dollar in Besitz haben, an die deren Herausgeber nicht herankämen.
Stablecoins blockiert
Der Chef von Tether – einem Unternehmen, das unter anderem eine Kryptowährung namens USDT herausgibt, die drittgrösste digitale Währung nach Umlaufvolumen (rund 180 Milliarden Dollar) – gab bekannt, er habe rund 1,6 Milliarden Dollar dieser Vermögenswerte "im Zusammenhang mit einem potenziellen Angriff" auf Binance eingefroren.
Der Geschäftsführer von Circle, der die Kryptowährung USDC beaufsichtigt, teilte mit, es seien rund 800 Millionen Dollar blockiert worden. USDT und USDC sind "Stablecoins", also elektronische Währungen, deren Wert an eine traditionelle Währung, in diesem Fall den Dollar, gekoppelt ist.
Der Cyberangriff auf Binance erfolgt in einer Zeit, in der sich mehrere Beobachter besorgt zeigen, dass die Fähigkeiten von KI-Modellen die Kryptografie und die IT-Sicherheitsprotokolle gefährden könnten. Das Blockchain-Protokoll, die Grundlage von Kryptowährungen, stützt sich auf die Kryptografie. Dies soll die theoretische Unverletzlichkeit des Systems und die Sicherheit der Transaktionen gewährleisten.