Binance teilte mit, dass sich die geschätzten Auswirkungen eines Cyberangriffs auf seine Plattform auf rund 6,3 Milliarden Dollar beliefen. Damit könnte es sich um den größten Diebstahl von Kryptowährungen aller Zeiten handeln. Die Börse erklärte, dass etwa 3 Milliarden Dollar der betroffenen Vermögenswerte on-chain eingefroren worden seien, machte jedoch keine Angaben zum Verbleib der übrigen 3,3 Milliarden Dollar. Sie rechne damit, Auszahlungen innerhalb von 44 Stunden wieder aufzunehmen.

Das Unternehmen erklärte, bei dem Angriff seien nicht autorisierte Auszahlungsaufträge ausgeführt worden, nachdem ein Eindringling Zugriff auf den Laptop eines DevOps-Ingenieurs und anschließend auf einen Service-Container erlangt hatte. Binance teilte später mit, weitere Angriffspunkte entdeckt zu haben. Es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt worden seien, und die Untersuchung habe den Angreifer nicht identifiziert.

Binance erklärte, die Kundengelder seien sicher und das Unternehmen werde die Verluste decken. Co-CEO Richard Teng sagte, dafür würden der Secure Asset Fund for Users des Unternehmens sowie Unternehmensmittel eingesetzt. Bei dem Fonds handelt es sich um eine Bitcoin-Reserve von 1 Milliarde Dollar, die Kundengelder im Falle eines Sicherheitsvorfalls schützen soll.

Mehrere Kryptounternehmen halfen dabei, Vermögenswerte einzufrieren. Tether erklärte, es habe im Zusammenhang mit dem Vorfall beinahe 1,57 Milliarden Dollar eingefroren, während Circle meldete, mehr als 800 Millionen Dollar eingefroren zu haben. Binance-Mitgründerin Yi He sagte, rund 27 Millionen Dollar in Stablecoins und etwa 2 Millionen Dollar in World-Liberty-Token seien eingefroren worden; außerdem berichtete sie, Ripple habe rund 200 Millionen Dollar eingefroren. Die Börse teilte mit, sie koordiniere sich mit Partnern und Behörden.

Die Blockchain-Analysefirmen TRM Labs und Chainalysis stellten Ähnlichkeiten zwischen dem Angriff und früheren Diebstählen fest, die mit TraderTraitor in Verbindung gebracht werden, einer Gruppe mit Verbindungen zu Nordkorea. TRM erklärte, man sei sich dieser Einschätzung sehr sicher und ein Großteil des Diebstahls habe sich innerhalb von etwa 20 Minuten ereignet. Binance hat niemandem die Verantwortung zugeschrieben, und Nordkorea hat Vorwürfe staatlich unterstützter Cyberdiebstähle wiederholt zurückgewiesen.

Die Nachrichten ließen die Kurse von Kryptowährungen fallen. Bitcoin sank auf ein Sechswochentief von 76.368 Dollar, während Ether vor einer Stabilisierung der Märkte um mehr als 3 % auf ein Zweimonatstief von 2.178 Dollar nachgab. Binance’ BNB-Token lag binnen 24 Stunden 5 % im Minus bei 709,70 Dollar. Die Coinbase-Aktie fiel um 4,8 %, während die Strategy-Aktie im nachbörslichen US-Handel um nahezu 6 % nachgab.

Der gemeldete Verlust würde den zuvor in dem Bericht genannten Rekord deutlich übertreffen: die 1,5 Milliarden Dollar, die im Februar 2025 von Bybit gestohlen wurden. Zu weiteren großen Kryptodiebstählen zählen 610 Millionen Dollar von Poly Network im Jahr 2021, 540 Millionen Dollar vom Ronin Network und 320 Millionen Dollar von Wormhole im Jahr 2022 sowie 530 Millionen Dollar von der in Tokio ansässigen Börse Coincheck im Jahr 2018. Mt. Gox verlor zwischen 2011 und 2014 Bitcoin im Wert von rund 500 Millionen Dollar, bevor das Unternehmen Insolvenz anmeldete. Dadurch konnten etwa 24.000 Kunden nicht mehr auf ihre Guthaben zugreifen.

Forschende von TRM Labs erklärten, im vergangenen Jahr seien bei fast 150 Angriffen Kryptowährungen im Wert von insgesamt knapp 2,9 Milliarden Dollar gestohlen worden. Dem Jahresbericht von Binance für 2025 zufolge hatte die Börse weltweit 335 Millionen registrierte Nutzer und verwahrte Vermögenswerte im Wert von rund 162,8 Milliarden Dollar.

Quellen: Folha Mercado.