Milliardenhack bei Binance: Das sagen die Experten

Es ist ein Angriff von ungekanntem Ausmaß: Innerhalb kürzester Zeit haben Hacker Kryptowährungen im Wert von mehr als sechs Milliarden US-Dollar von der weltweit größten Krypto-Börse Binance entwendet und damit einen traurigen Rekord aufgestellt. Hinter dem Diebstahl sollen jene nordkoreanischen Cyberkriminellen stecken, die bereits für den Angriff auf Bybit verantwortlich gemacht werden. BTC-ECHO hat mit mehreren Experten über den Vorfall gesprochen – und darüber, wie Anleger ihre Bestände vor solchen Angriffen schützen können. Krypto-Hacker schlagen gnadenlos zu Am Donnerstagabend, dem 29. Oktober, wurden Milliardenbeträge aus den Wallets der Krypto-Börse Binance abgezogen. Nach Erkenntnissen des Blockchain-Analyseunternehmens TRM Labs erbeuteten die Angreifer Kryptowährungen im Wert von rund 6,36 Milliarden US-Dollar, wobei der Großteil innerhalb von nur 20 Minuten verschwand. Betroffen waren insgesamt zehn Blockchain-Netzwerke, darunter Ethereum, Bitcoin, der XRP Ledger, Tron und Solana. Später erreichte eine zweite Angriffswelle auch Avalanche und Polygon. Allein über Ethereum flossen Vermögenswerte im Wert von etwa 3,79 Milliarden US-Dollar ab, hinzu kamen 18.270 Bitcoin im Gegenwert von rund 1,47 Milliarden US-Dollar. https://twitter.com/binance/status/2116121748555153621 Binance bestätigte einen Sicherheitsvorfall und setzte Auszahlungen auf mehreren Netzwerken vorübergehend aus. Nach ersten Untersuchungsergebnissen der Krypto-Börse könnte ein kompromittierter Laptop eines Mitarbeiters den Angreifern Zugang zu internen Systemen verschafft haben. Hinweise auf einen Abfluss privater Wallet-Schlüssel habe Binance bislang nicht gefunden. Das Unternehmen erklärte, dass Kundengelder sicher seien, und stellte eine Erstattung möglicher Verluste in Aussicht. Wer steckt hinter dem Angriff? Die Spur führt mutmaßlich nach Nordkorea – TRM Labs schreibt den Angriff mit hoher Sicherheit der Hackergruppe TraderTraitor zu, die dem nordkoreanischen Regime zugerechnet wird. Bereits beim Bybit-Hack im Februar 2025 sollen die Cyberkriminellen rund 1,5 Milliarden US-Dollar erbeutet haben. Die Ermittler entdeckten Parallelen bei der Vorbereitung des Angriffs, bei dem die Täter offenbar schon mindestens 36 Stunden vor dem eigentlichen Diebstahl ihre Infrastruktur eingerichtet und erste Tests durchgeführt hatten. Wie die Sicherheitsmechanismen von Binance überwunden werden konnten, ist allerdings noch nicht abschließend geklärt. Ein Teil der gestohlenen Vermögenswerte konnte bereits gesichert werden. Nach Angaben von TRM Labs froren Stablecoin-Emittenten wie Tether und Circle gemeinsam mit weiteren Beteiligten Kryptowährungen im Wert von 2,7 Milliarden US-Dollar ein. Um zu verhindern, dass ihr Zugriff auf die Beute blockiert wird, tauschten die Hacker die gestohlenen Stablecoins aber so schnell wie möglich in Ether um. Binance-Hack zeigt Schwachstellen bei der Verwahrung von Kryptowährungen Albert Quetschenberger, Gründer von AQ Forensics und Experte für KI und Blockchain-Forensik, schätzt die Chancen, gestohlene Kryptowährungen zurückzuholen, bei einer großen Krypto-Börse wie Binance höher ein als bei gewöhnlichen Betrugsfällen. Schließlich habe die gesamte Branche ein Interesse daran, die entwendeten Vermögenswerte einzufrieren und möglichst viel davon zurückzuholen, da Binance ein wichtiger Akteur im Krypto-Ökosystem sei. Die Ursache solcher Angriffe sieht Quetschenberger weniger in der Blockchain-Technologie selbst als im Umgang mit ihr. "Das zeigt halt einfach wieder, dass solche Angriffe immer nur stattfinden können, weil einfach das schwächste Glied in dieser ganzen Kette bricht. Das ist immer wieder der Mensch", erklärt der Forensik-Experte exklusiv gegenüber BTC-ECHO. Die Technologie funktioniere grundsätzlich wie vorgesehen, könne menschliche Fehler jedoch nicht verhindern. Bei der Frage, wie Anleger ihre Kryptowährungen am sichersten aufbewahren können, hält sich Quetschenberger mit einer eindeutigen Empfehlung eher zurück. Zwar betrachtet er Spot ETFs aus Sicherheitsperspektive als attraktive Möglichkeit, doch hätten sowohl die eigenständige Verwahrung als auch die Nutzung zentraler Krypto-Börsen ihre Vor- und Nachteile. Viel hänge davon ab, wie Anleger mit ihren Wallets umgehen und woher sie ihre technischen Hilfsmittel beziehen. Auch eine Regulierung nach MiCA biete aus seiner Sicht keinen vollständigen Schutz vor Hackerangriffen, da gesetzliche Vorschriften allein keine technischen Sicherheitslücken schließen könnten. Krypto-Forensiker über den milliardenschweren Hack BTC-ECHO hat auch bei David Lüdtke, Krypto-Forensiker bei der Finanz Forensik GmbH, nachgefragt, wie er den Angriff auf Binance bewertet. Für ihn deutet das bisher bekannte Vorgehen auf einen gezielt vorbereiteten Angriff hin: "Nach allem, was bisher bekannt ist, wurde nicht die Blockchain geknackt, sondern der Mensch und der Rechner davor. Wenn Angreifer über einen kompromittierten Mitarbeiter-Laptop an die Freigabeprozesse einer Börse gelangen, hilft die beste Kryptografie nichts – die Transaktionen sind dann formal gültig signiert. Ein Angriff auf zehn Netzwerke gleichzeitig innerhalb von Minuten ist kein Gelegenheitsdiebstahl, sondern das Werk hochprofessioneller, staatlich unterstützter Täter, die das sorgfältig vorbereitet haben." Allerdings bietet die öffentliche Nachvollziehbarkeit von Blockchain-Transaktionen den Ermittlern Möglichkeiten, die gestohlenen Vermögenswerte aufzuspüren. "Die gute Nachricht: Jede Bewegung der Beute ist öffentlich nachvollziehbar. Dass Stablecoin-Herausgeber binnen kurzer Zeit Milliardenbeträge einfrieren konnten, zeigt, was schnelle Analyse bewirkt. Bei Bitcoin und Ether gibt es diese Notbremse nicht. Dort beginnt jetzt die eigentliche Verfolgungsarbeit – spätestens wenn die Täter versuchen, die Werte über regulierte Plattformen in Dollar oder Euro zu tauschen, werden sie angreifbar", erklärt Lüdtke. Dr. Marco Rogert, Fachanwalt für Bank- und Kapitalmarktrecht, betrachtet den Vorfall aus juristischer Sicht und verweist gegenüber BTC-ECHO auf die Risiken, die mit der Verwahrung bei zentralisierten Krypto-Börsen verbunden sind: "Für Anleger ist die entscheidende Frage nicht die Technik, sondern die Haftung. Die Zusage von Binance, sämtliche Verluste zu ersetzen, ist ein freiwilliges Versprechen des Unternehmens – keine gesetzliche Einlagensicherung wie beim Bankkonto. Solange Binance zahlungsfähig bleibt und Wort hält, ist das gut. Aber wer Krypto-Werte auf einer Börse liegen lässt, trägt immer auch das Ausfallrisiko dieser Börse." Wie Anleger ihre Kryptowährungen am besten schützen können Für die langfristige Aufbewahrung von Kryptowährungen empfiehlt Lüdtke, nur die tatsächlich für den Handel benötigten Bestände auf einer Krypto-Börse zu belassen: "Eine Börse ist ein Handelsplatz, kein Tresor. Dort sollte nur liegen, was man aktiv handeln will. Für den langfristigen Bestand bleibt die Selbstverwahrung mit einer Hardware-Wallet der Standard – vorausgesetzt, man kauft das Gerät direkt beim Hersteller, richtet es selbst ein und bewahrt die Wiederherstellungsphrase ausschließlich offline auf: nie als Foto, nie in der Cloud, nie im E-Mail-Postfach." Wer größere Summen verwahrt, sollte sich nach Ansicht des Krypto-Forensikers allerdings nicht allein auf ein einzelnes Gerät verlassen: "Die Debatten um Hardware-Wallets zeigen aber auch: Ein einzelnes Gerät ist noch keine Strategie. Wer größere Summen hält, sollte auf mehrere Säulen setzen – etwa eine Multisignatur-Lösung, bei der mehrere Schlüssel an verschiedenen Orten nötig sind, und eine Aufteilung auf mehrere Wallets. Vor jeder größeren Überweisung gilt: Testtransaktion senden und die Empfängeradresse auf dem Gerätedisplay prüfen. Die meisten Verluste, die wir forensisch aufarbeiten, entstehen nicht durch geknackte Technik, sondern durch Phishing und Manipulation." Auch Rogert betont, dass die eigenständige Verwahrung erhebliche Verantwortung mit sich bringt. "Selbstverwahrung bedeutet Selbstverantwortung: Wer seine Wiederherstellungsphrase verliert oder sie Betrügern preisgibt, hat in aller Regel niemanden, den er in Anspruch nehmen kann. Wer dagegen einen Verwahrer nutzt, sollte auf eine Zulassung nach der europäischen MiCA-Verordnung achten. Lizenzierte Anbieter müssen Kundenvermögen getrennt vom eigenen Vermögen halten und unterliegen der Aufsicht. Das verbessert die Position der Kunden im Ernstfall deutlich, auch wenn es keine Einlagensicherung ersetzt. Und für jede Form der Verwahrung gilt: Belege aufbewahren. Wer im Schadensfall Kaufnachweise, Wallet-Adressen und Transaktions-IDs vorlegen kann, hat gegenüber Strafverfolgern, Börsen und vor Gericht eine deutlich bessere Ausgangslage.” Zudem warnt Rogert vor betrügerischen Hilfsangeboten: “Betroffene sollten jetzt Kontostände, Transaktionsverläufe und die Kommunikation mit Binance sichern. Und sie sollten besonders wachsam sein: Nach jedem großen Hack tauchen falsche Support-Mitarbeiter und angebliche Recovery-Dienste auf. Seriöse Hilfe fragt nie nach der Wiederherstellungsphrase und verlangt keine Vorkasse für die angebliche Rückholung von Coins.” Krypto-Reserven nach Hackerangriff auf dem Prüfstand Wie es um die finanziellen Reserven von Binance steht, hat das Analyseunternehmen Teroxx Research untersucht. Laut dem Reservenbericht vom 1. Oktober waren die Ether-Guthaben der Kunden zu genau 100 Prozent gedeckt, bei USDC lag die Quote sogar bei 108,26 Prozent. Rechnet man den beim Hackerangriff verzeichneten Abfluss von rund 204.500 Ether heraus, ergibt sich eine rechnerische Deckungsquote von nur noch 94,6 Prozent. Dabei handelt es sich um eine hypothetische Berechnung, die voraussetzt, dass Binance weder neue Ether erworben hat noch sich die Kundenverbindlichkeiten verändert haben. Die Täter gehen bei Krypto-Angriffen immer professioneller vor / Quelle: Teroxx Ob die Krypto-Börse ihre Reserven inzwischen wieder vollständig aufgefüllt hat, lässt sich daraus nicht ableiten. Binance hat angekündigt, sämtliche Verluste aus dem rund eine Milliarde US-Dollar schweren SAFU-Notfallfonds und eigenen Mitteln auszugleichen. Aufschluss könnte der nächste reguläre Reservenbericht mit Stichtag 1. November geben, dessen Ergebnisse üblicherweise bis zum 7. November veröffentlicht werden. Allerdings weist Teroxx darauf hin, dass auch ein solcher Nachweis der vorhandenen Reserven keine vollständige Prüfung der Zahlungsfähigkeit ersetzt. Krypto-Börsen unter MiCA Eine mit der Angelegenheit vertraute Person erklärte gegenüber BTC-ECHO, dass die MiCA-Verordnung grundsätzlich ein wichtiger Schritt für den europäischen Krypto-Markt sei. Regulierte Handelsplattformen müssten inzwischen hohe Anforderungen erfüllen, um ihre Dienstleistungen in der EU anbieten zu dürfen. Umso wichtiger sei es, auch Anbieter wie Binance im Blick zu behalten, die bislang keine eigene MiCA-Lizenz besitzen, aber weiterhin auf dem europäischen Markt aktiv sind. Daher stelle sich die Frage, ob die zuständigen Aufsichtsbehörden bei solchen Anbietern künftig genauer hinschauen und gegebenenfalls weitere Maßnahmen ergreifen sollten.

Milliardenhack bei Binance: Das sagen die Experten zum historischen Krypto-Raub

Bitcoin feiert 18. Geburtstag: So fing alles an

Bitcoin: Kurs nähert sich nach Binance-Hack wichtiger Marke

"Nie wieder Allzeithoch": Rettet der McRib Bitcoin?