Binance stellte die Auszahlungen nach dem Hackerangriff vom 30. Oktober wieder her, bei dem Vermögenswerte im Wert von rund 6,3 Milliarden Dollar gestohlen wurden. Das Unternehmen erklärte, den Schaden vollständig aus dem SAFU-Reservefonds zum Schutz der Nutzer, dem Versicherungsfonds und eigenen Mitteln gedeckt zu haben.
Der Angriff ereignete sich in der Nacht zum 30. Oktober. Nach vorläufigen Ergebnissen der internen Untersuchung von Binance verschafften sich die Angreifer Zugang zum persönlichen Laptop eines der Ingenieure des Unternehmens und darüber zu einem internen System, das Transaktionen ermöglichte. Die Börse stellte dabei keine Anzeichen für eine Kompromittierung der privaten Schlüssel der Kryptowallets fest.
Nach dem Vorfall stellte Binance die Auszahlung von Kryptowährungen schrittweise nach zusätzlichen Sicherheitsprüfungen wieder her. Zum Ausgleich der Verluste nutzte das Unternehmen den SAFU-Reservefonds zum Schutz der Nutzer, Mittel aus dem Versicherungsfonds sowie eigene Vermögenswerte. Am 31. Oktober teilte Binance mit, etwa 90 % des Schadens gedeckt zu haben, und erklärte anschließend die vollständige Wiederherstellung der verlorenen Mittel.
Das US-Bundesamt für Ermittlungen machte die nordkoreanische Hackergruppe TraderTraitor für den Angriff verantwortlich. Nach Angaben der Behörde werden die gestohlenen Vermögenswerte überwiegend in Ethereum umgewandelt und können anschließend über Dienste für dezentrale Finanzen und den sofortigen Kryptotausch gewaschen werden.
US-Präsident Donald Trump erklärte auf Fragen von Journalisten zu den Schlussfolgerungen des FBI, Washington verfüge bislang nicht über endgültige Beweise für eine Beteiligung Nordkoreas. «Wir gehen dem nach. Wir wissen nicht, ob es Nordkorea ist, aber wenn ja, werden wir mit ihnen darüber sprechen», sagte er.
Nach Einschätzung des Analyseunternehmens TRM Labs begann die Vorbereitung des Angriffs mindestens 36 Stunden vor dem Diebstahl. Die Hacker testeten den Mechanismus mit kleinen Überweisungen über zehn Blockchains, und den Großteil der Mittel transferierten sie innerhalb von etwa 20 Minuten. Binance und seine Partner froren rund 3 Milliarden Dollar der gestohlenen Vermögenswerte ein, doch das Einfrieren bedeutet nicht deren tatsächliche Rückgabe. Die Gruppe TraderTraitor wurde zuvor mit dem Hack der Börse Bybit in Verbindung gebracht, bei dem 2025 Vermögenswerte im Wert von rund 1,5 Milliarden Dollar gestohlen wurden, sowie mit dem Diebstahl von Kryptowährungen im Wert von 620 Millionen Dollar im Jahr 2022.
Quellen
