Binance gab am Freitag bekannt, dass es mit einer erheblichen Sicherheitsverletzung in Höhe von geschätzten 6,3 Milliarden US-Dollar zu kämpfen hat, was einen der größten Diebstähle in der Geschichte der Kryptowährungen darstellt. Die Börse erklärte, dass bisher etwa 3 Milliarden US-Dollar an digitalen Vermögenswerten im Anschluss an den Vorfall eingefroren wurden. Co-CEO Richard Teng bestätigte, dass die Plattform alle von Nutzern erlittenen Verluste über ihren Secure Asset Fund for Users (SAFU) und Unternehmensfonds decken werde, und versicherte, dass das Kundenkapital sicher bleibt.
Erste Untersuchungen deuten darauf hin, dass der Vorfall möglicherweise von einem kompromittierten Laptop eines DevOps-Ingenieurs ausging, was einem Angreifer angeblich den Zugriff auf einen Service-Container ermöglichte und die Ausführung nicht autorisierter Abhebungstransaktionen erlaubte. Teng klärte jedoch später, dass der Angriff einen komplexen Prozess beinhaltete und nicht nur auf der einfachen Missachtung der Berechtigungen einer einzelnen Person beruhte. Er betonte, dass keine Beweise für das Lecken von privaten Schlüsseln von Wallets gefunden wurden.
Als Reaktion auf den Vorfall hat Binance alle Abhebungen vorübergehend ausgesetzt, während es seine Sicherheitssysteme überarbeitet und Autorisierungen für betroffene Adressen widerruft. Die Börse erwartet, dass der Abhebungsservice innerhalb von 48 Stunden wieder aufgenommen wird. Einzahlungen bleiben laut Mitbegründer Yi He unberührt und funktionieren weiterhin normal. Binance arbeitet derzeit mit Strafverfolgungsbehörden und Blockchain-Intelligence-Firmen zusammen, um die gestohlenen Gelder zu verfolgen und zurückzugewinnen.
Die gesamte Krypto-Branche hat sich mobilisiert, um die Folgen einzudämmen. Circle Internet Group, Tether und Ripple haben Schritte unternommen, um mit dem Hack verbundene Mittel einzufrieren. Circle-CEO Jeremy Allaire berichtete vom Einfrieren von über 800 Millionen US-Dollar an USD Coin, während Tether-CEO Paolo Ardoino erklärte, dass mehr als 1,5 Milliarden US-Dollar seiner Stablecoin eingefroren wurden. Darüber hinaus half Ripple dabei, die Bewegung von 200 Millionen US-Dollar an Mitteln zu stoppen, die mit dem Vorfall in Verbindung stehen.
Trotz dieser Bemühungen hat der Datenanbieter Arkham Intelligence fast 6 Milliarden US-Dollar an digitalen Vermögenswerten über 55 Wallet-Adressen mit dem potenziellen Exploit in Verbindung gebracht, was darauf hindeutet, dass die eingefrorenen Beträge möglicherweise nur einen Teil der gesamten Auswirkung darstellen. Die Nachricht wog schwer auf den Märkten, wobei Bitcoin um mehr als 4 % auf etwa 77.994 US-Dollar fiel. Binance plant, einen detaillierten technischen Bericht und ein aktualisiertes Proof of Reserves zu veröffentlichen, sobald die Sanierungsmaßnahmen abgeschlossen sind.
Dieses Ereignis unterstreicht die anhaltenden Sicherheitsherausforderungen in diesem Sektor. Im Jahr 2025 erlitt Bybit Verluste von rund 1,5 Milliarden US-Dollar aufgrund eines Hacks, und Bitget verlor kürzlich über 350 Millionen US-Dollar bei einem Cyberdiebstahl-Vorfall. In den letzten Jahren haben böswillige Akteure Milliarden von dezentralen Börsen abgezogen, was zeigt, dass dies zwar das größte Einzelereignis ist, aber nicht das erste seiner Art.
Quellen: CNBC Markets. Financial Times. Financial Times.