Die weltweit größte Kryptowährungsbörse, Binance, muss sich mit einem rekordverdächtigen Diebstahl in Höhe von rund 6,3 Milliarden US-Dollar auseinandersetzen. Erste Untersuchungen des Unternehmens deuten darauf hin, dass der Sicherheitsvorfall von einem kompromittierten Laptop eines DevOps-Ingenieurs ausging. Dieser Verstoß soll es einem Angreifer ermöglicht haben, auf einen Service-Container zuzugreifen und unbefugte Abhebungstransaktionen über mehrere Blockchain-Netzwerke hinweg zu initiieren.
Die gestohlenen Vermögenswerte umfassen beträchtliche Mengen an Ethereum, Bitcoin, Solana und XRP. Als Reaktion darauf hat Binance mit Blockchain-Partnern zusammengearbeitet, um etwa 3 Milliarden US-Dollar der gestohlenen Mittel einzufrieren, sodass rund 3,3 Milliarden US-Dollar weiterhin unaufgeklärt sind. Trotz des massiven Verlusts wandte sich Binance-Gründer Changpeng Zhao auf der Social-Media-Plattform X an die Nutzer und versicherte, dass alle Fonds vollständig gedeckt werden würden. Zhao, der zuvor eine viermonatige Haftstrafe wegen Verstößen gegen Geldwäschegesetze verbüßte, bevor er von Präsident Donald Trump begnadigt wurde, leitet die Börse nicht mehr, bestätigte jedoch das Engagement des Unternehmens, die Verluste zu decken.
Sicherheitsexperten haben die Mechanik des Angriffs analysiert und festgestellt, dass die Täter weder Verschlüsselungen brachen noch private Schlüssel direkt stahlen. Stattdessen erklärte Jayant Dave von Check Point gegenüber BBC News, dass die Angreifer das System übernommen hatten, das für die Anweisung der Schlüssel verantwortlich ist, was zu signieren sei. Emily Taylor, Mitbegründerin der Global Signal Exchange, beschrieb den Vorfall als eine Operation mit einer Geschwindigkeit und einem Ausmaß, wie sie noch nie zuvor gesehen wurden.
Die Blockchain-Intelligence-Firma TRM geht davon aus, dass der Diebstahl auf die Missachtung eines Hot Wallets zurückzuführen ist, das mit dem Internet verbunden ist, um Kundenabhebungen zu verarbeiten. Während frühere Berichte von Phishing-Versuchen zur Autorisierung eines Ethereum-Hot-Wallets sprachen, deuten nachfolgende Diebstähle aus Wallets auf verschiedenen Chains mit unterschiedlichen Signierschemata auf einen tieferen Systemzugriff hin. TRM erklärte, dass das wahrscheinlichste Szenario darin besteht, dass der Angreifer die Fähigkeit erlangte, das Hot-Wallet-Signiersystem von Binance innerhalb weniger Stunden dazu zu zwingen, Transaktionen seiner Wahl über zehn verschiedene Chains hinweg zu signieren.
Hinsichtlich der Identität der Täter verweist TRM auf TraderTraitor, eine staatlich geförderte nordkoreanische Hackergruppe, die zuvor im Februar 2025 mit einem Hack bei Bybit in Höhe von 1,5 Milliarden US-Dollar in Verbindung gebracht wurde. Binance hat erklärt, dass sie mit Strafverfolgungsbehörden zusammenarbeitet, um die Identitäten der Hacker zu bestätigen, hat jedoch noch keine offizielle Zuschreibung veröffentlicht. Der Vorfall wirft erhebliche Fragen darüber auf, wie ein einzelnes kompromittiertes Gerät Transaktionen in Milliardenhöhe autorisieren konnte, und stellt Wahrnehmungen hinsichtlich der Dezentralisierung und Sicherheit des Kryptowährungsmarktes infrage.
Quellen: PC Gamer.