Milliardenschwerer Hackerangriff auf Kryptobörse Binance

Experten sprechen vom bislang größten Angriff auf eine Kryptobörse: Die größte Digitalwährungsbörse Binance ist Ziel einer milliardenschweren Cyberattacke geworden. Nach Angaben von Binance sind insgesamt Werte in Höhe von schätzungsweise 6,3 Milliarden Dollar - circa 5,6 Milliarden Euro - betroffen.

Wie das Unternehmen mitteilte, wurden alle Ein- und Auszahlungen temporär gestoppt. Zugleich versicherte die Kryptobörse auf der Online-Plattform X, dass die Bestände der Nutzer "sicher" seien. Mit Partnern habe man bisher Digitalwährungen im Wert von rund drei Milliarden Dollar eingefroren, hieß es weiter.

Man werde alle Verluste ausgleichen - aus eigenen Unternehmensmitteln und aus einem Fonds. Binance betreibt nach eigenen Angaben einen Sicherheitsfonds für Nutzer. Dabei handelt es sich um eine vollständig in Bitcoin gehaltene Reserve, die das Vermögen der Nutzer im Falle von Cyberattacken schützen soll.

Hinter dem Angriff sollen nordkoreanische Hacker stecken. Das berichtet die Analysefirma TRM Labs. Danach bewegten die Angreifer innerhalb von nur 20 Minuten den Großteil der erbeuteten Kryptowährungen. TRM zufolge versuchten die Angreifer, dem Einfrieren gestohlener Digitalwährungs-Einheiten durch Transaktionen mit den Kryptoeinheiten zuvorzukommen.

Nach ersten Untersuchungen von Binance könnte der Sicherheitsvorfall mit dem kompromittierten Laptop eines IT-Mitarbeiters zusammenhängen. Dadurch sei es einem Angreifer möglicherweise gelungen, Zugriff auf einen sogenannten Service-Container zu erhalten und unerlaubte Auszahlungsaufträge auszulösen.

Es gebe bislang aber keine Hinweise darauf, dass private Schlüssel für die Krypto-Wallets gestohlen worden seien. Sobald die Ermittlungen abgeschlossen und alle Fakten überprüft seien, wolle Binance einen ausführlichen technischen Untersuchungsbericht veröffentlichen.

Zusätzlich habe das Unternehmen Strafverfolgungsbehörden und Blockchain-Analysefirmen eingeschaltet, "um die Geldflüsse nachzuverfolgen und die Vermögenswerte zurückzuholen", hieß es. Gemeinsam mit den Strafverfolgungsbehörden wolle man die Identität der Täter feststellen und sie zur Rechenschaft ziehen.

Es sei der Angriff auf eine Digitalwährungsbörse mit dem größten Ausmaß gewesen, berichtet TRM Labs. Bei der bisher schwerwiegendsten Attacke waren demnach Anfang 2025 rund 1,5 Milliarden Dollar in Digitalwährungen auf der Börse Bybit erbeutet worden. Auch dieser Angriff wurde der nordkoreanischen Hackergruppe zugeschrieben.