Kunden von Binance entnahmen rund 3,6 Milliarden Dollar (2,7 Milliarden Pfund) an Vermögenswerten von der weltweit größten Kryptowährungsbörse, als diese am Sonntag ihren Betrieb wieder aufnahm. Dieser massive Abfluss erfolgte nach einem Cyberangriff, der als der größte in der Geschichte gilt und das Unternehmen zunächst dazu zwang, alle Transaktionen einzustellen. Der Vorfall betraf digitale Vermögenswerte im Wert von 6,3 Milliarden Dollar.
Große Organisationen, darunter das US-Bundesamt für Untersuchung (FBI), haben Nordkorea vorgeworfen, den Cyberangriff inszeniert zu haben. Die Sicherheitslücke wird TraderTraitor zugeschrieben, einer nordkoreanischen Cyberkriminalitätsgruppe, die auch als Lazarus Group bekannt ist. Dieselbe Gruppe war 2025 für den Diebstahl eines damaligen Rekordbetrags von 1,5 Milliarden Dollar von der Kryptobörse Bybit verantwortlich. Als Reaktion darauf veröffentlichte das FBI am Samstag eine Liste von Kryptowährungs-Wallet-Adressen, die mit der Gruppe in Verbindung stehen, und forderte Branchenpartner auf, Transaktionen mit diesen zu blockieren.
Binance gab an, rund 95 % der gestohlenen Vermögenswerte ersetzt zu haben, wobei die Beschaffung des verbleibenden Betrags möglicherweise länger dauern könnte. Die Börse hat wiederholt ihre Verpflichtung bekräftigt, alle Verluste im Zusammenhang mit dem Angriff zu decken. Laut einer Erklärung auf X wurden zwischen 06:00 und 15:30 Uhr GMT am 1. November Abhebungen in Höhe von 4,649 Milliarden Dollar und Einzahlungen in Höhe von 1,01 Milliarden Dollar verarbeitet, was einen Nettoabfluss von rund 3,64 Milliarden Dollar ergab. Das Unternehmen wies auf einen anfänglichen Anstieg der Abhebungen hin, der später nachließ und sich wie erwartet stabilisiert.
Diese Abhebungen am Sonntag machen etwas mehr als 2 % der unter Verwaltung befindlichen Vermögenswerte von Binance in Höhe von 171 Milliarden Dollar aus. Letzte Woche kündigte das Unternehmen an, mehr als 6,3 Milliarden Dollar zurückgelegt zu haben, um die Folgen zu bewältigen. Abhebungen für mehr als zwei Dutzend wichtige Kryptowährungen, darunter Bitcoin und Ethereum, wurden wieder aufgenommen; weitere Dienste sollen schrittweise zurückkehren, sobald die Sicherheitsprüfungen abgeschlossen sind.
Erste Untersuchungen deuten darauf hin, dass der Vorfall möglicherweise von einem kompromittierten Laptop eines Ingenieurs ausging, was es Hackern ermöglichte, unbefugte Transaktionen durchzuführen. Der Angriff zielte auf die globale zentrale Börse von Binance, Binance.com, während die US-Plattform unbeeinflusst blieb. Um Kundenvermögen zu ersetzen, nutzte Binance eine Kombination aus Quellen, darunter seine Unternehmenskasse, Futures-Versicherung und Notfallreserven.
Trotz dieser Bemühungen werden weiterhin mit dem Hack verbundene Gelder gewaschen. Alec Zebrick, Senior Manager für globale Dienste bei Chainalysis, das mit dem Unternehmen und Regierungen zusammenarbeitet, um das gestohlene Geld zurückzuholen, stellte fest, dass die Angreifer aktiv Gelder über Tausende von Adressen und Einzahlungen schichten. Binance wurde in China gegründet und bedient derzeit Hunderte Millionen registrierter Nutzer weltweit.
Quellen: BBC News World.