Sicherheit · 2. November 2026
Binance wird Opfer eines milliardenschweren Hackerangriffs
Die Plattform Binance wurde Ziel eines Sicherheitsvorfalls, bei dem große Mengen an Kryptowährungen von internetverbundenen Hot Wallets an neu erstellte Adressen transferiert wurden. Betroffen waren Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar, wovon ungefähr 3 Milliarden US-Dollar eingefroren werden konnten.
Erste Untersuchungen von Binance deuteten darauf hin, dass der Zugriff über den kompromittierten Laptop eines Ingenieurs aus dem DevOps-Team erfolgte. Dieses Gerät habe es dem Angreifer ermöglicht, auf den Container eines Dienstes zuzugreifen und nicht autorisierte Auszahlungen zu senden. Spätere Analysen ergaben jedoch, dass der Angriff komplex war und mehrere Faktoren sowie weitere Eindringpunkte beinhaltete.
Die Blockchain-Intelligence-Firma TRM Labs schreibt die Operation mit hoher Zuversicht der Gruppe TraderTraitor zu, die mit Nordkorea in Verbindung steht. Laut TRM Labs weist die Methode Ähnlichkeiten mit anderen Operationen nordkoreanischer Cyberkrimineller auf. TraderTraitor wird zudem mit der Lazarus Group assoziiert, die bereits für den Angriff auf Sony Pictures im Jahr 2014 verantwortlich gemacht wurde. Der Angreifer bewegte etwa 6,36 Milliarden US-Dollar über Binance-Wallets in zehn Kryptowährungsnetzwerken, wobei der Großteil der Transaktionen innerhalb von 20 Minuten stattfand.
Binance hat als Gegenmaßnahme die Auszahlungen von virtuellen Vermögenswerten vorübergehend ausgesetzt, während eine gründliche Sicherheitsprüfung durchgeführt wird. Einleitend wurde eine Zeitspanne von bis zu 48 Stunden für die Wiederaufnahme der Auszahlungen genannt, wobei dieser Termin noch variieren kann. Einzahlungen und andere Plattformaktivitäten sind nicht betroffen.
Das Unternehmen gibt an, dass die Gelder der Kunden sicher seien und es keine Belege für ein Leck privater Wallet-Schlüssel gebe. Für die Abdeckung des Vorfalls wurden mehr als 6,34 Milliarden US-Dollar reserviert, wovon 5 Milliarden US-Dollar in den betroffenen Token gehalten werden. Binance erklärte, dass alle direkt mit dem Vorfall zusammenhängenden Verluste durch eigene Mittel und den Secure Asset Fund for Users, bekannt als SAFU, ersetzt werden.
Kunden wird empfohlen, besonders auf Betrugsversuche zu achten, nur offiziellen Kanälen zu vertrauen und keine Kontozugriffsdaten an Dritte weiterzugeben. Die BBrasil SPSAV LTDA., die Binance-Einheit für brasilianische Nutzer, betonte, dass virtuelle Vermögenswerte in Cold Wallets aufbewahrt werden, um eine zusätzliche Sicherheitsebene zu gewährleisten.