Hacker, die in der vergangenen Woche 6,3 Mrd. $ von der Kryptobörse Binance gestohlen haben, infizierten zunächst die Computer zweier ihrer Ingenieure über ein gefälschtes Vorstellungsgespräch und ein in Werbung verstecktes Schadprogramm, heißt es im ersten Ermittlungsbericht der Börse, den Reuters zusammenfasst. Die Vorbereitung auf den Angriff, der als möglicherweise größter Diebstahl in der Geschichte der Finanzwelt gilt, begann bereits im Juni.
Im Juni lud ein Mitarbeiter des Entwicklerteams für Krypto-Wallets ein aus dem Internet heruntergeladenes, von den Angreifern modifiziertes Programm herunter; laut einer Reuters-Quelle wurde dessen gefälschte Kopie in gezielter Werbung in der Suche platziert, damit sie höher als die echte angezeigt wurde. Die Börse bemerkte die Infektion und änderte die Zugangsdaten, doch die Hacker wussten bereits, wer von den Mitarbeitern mit Wallets arbeitet.
Im September lud ein anderer Ingenieur, der nach einem neuen Job suchte, nach einem Vorstellungsgespräch Schadcode herunter und sprach per Videoanruf mit dem «CEO» eines nicht existierenden Unternehmens. Am 20. Oktober erlangten die Angreifer mithilfe des infizierten Computers und eines internen KI-Tools von Binance die Kontrolle über die Systeme zweier Wallet-Entwickler.
Am 29. Oktober starteten sie ein Schadskript und leiteten innerhalb von vier Minuten 233,46 Mio. XRP-Coins sowie anschließend Bitcoins und andere Kryptowährungen von fünf mit dem Internet verbundenen Wallets der Börse ab. Binance fror rund 2,85 Mrd. $ ein, doch die letzte Überweisung der Hacker erfolgte fast vier Stunden nach Beginn des Angriffs, und am Abend desselben Tages setzte die Börse alle Transaktionen aus.
Das FBI machte eine nordkoreanische Hackergruppe für den Diebstahl verantwortlich, was Nordkorea bestreitet. Experten von TRM Labs und Pangolin Intelligence brachten den Angriff mit der Gruppe TraderTraitor in Verbindung; nach Angaben von Binance verhinderte das Unternehmen allein im Jahr 2026 57 mutmaßliche Cyberangriffe mit Bezug zu Nordkorea und versprach, allen betroffenen Kunden die Verluste zu erstatten.
Im Bericht von Binance heißt es, dass der bisherige Rekord bei 1,5 Mrd. $ lag, die 2025 von der Börse Bybit gestohlen wurden; damals beschuldigte das FBI ebenfalls TraderTraitor des Diebstahls.
Quellen
