Binance meldet Hack im Umfang von 6,3 Milliarden US-Dollar: US-Behörden ermitteln, Gesetzgeber drängen auf Krypto-Regeln

Was geschah

Angreifer haben am Donnerstag rund 6,3 bis 6,4 Milliarden US-Dollar aus Binance-Hot-Wallets über etwa 10 Blockchains abgezogen, der größte Teil innerhalb von etwa 20 Minuten ab ungefähr 16:05 Uhr ET. Chainalysis und TRM Labs beziffern die Summe auf nahezu 6,4 Milliarden US-Dollar, mehr als das Vierfache des Bybit-Raubs über 1,5 Milliarden US-Dollar im Februar 2025. Binance selbst nennt einen Betrag von etwa 6,3 Milliarden US-Dollar; die Abweichung zwischen den Schätzungen ist im Verhältnis zum Gesamtschaden gering.

Binance führte den Einbruch zunächst auf einen kompromittierten Laptop eines DevOps-Ingenieurs zurück. Die Börse hat inzwischen mitgeteilt, ihre Untersuchung habe "zusätzliche Einbruchspunkte" ergeben. CEO Richard Teng beschreibt "einen komplexeren Angriffsprozess", der "nicht einfach die Berechtigungen eines einzelnen Ingenieurs nutzte". Binance erklärt, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien, und der Angreifer habe einen Selbstzerstörungsmechanismus genutzt, um Werkzeuge und Spuren zu beseitigen.

Angriffsmechanik auf Ethereum

Auf Ethereum nutzte der Angreifer EIP-7702, eine 2025 eingeführte Funktion, die es gewöhnlichen Wallets erlaubt, vorübergehend Smart-Contract-Code auszuführen. Laut TRM Labs verwandelte der Angreifer mithilfe von 50 vorab signierten Autorisierungen eine Binance-Hot-Wallet in einen "Sweeper"-Vertrag und leerte deren Bestände. Teng sagte, diese Delegation "sei nicht durch unsere üblichen Genehmigungskontrollen gelaufen". TRM Labs erklärte, der Vorfall offenbare keinen Fehler in Ethereum selbst, sondern verweise auf eine Kompromittierung der Signierinfrastruktur von Binance.

Zuordnung

TRM Labs und Chainalysis führen den Hack übereinstimmend auf TraderTraitor zurück, eine mit dem nordkoreanischen Staat in Verbindung gebrachte Gruppe, die auch für den Bybit-Raub verantwortlich gemacht wird. Nach jenem Angriff konvertierte die Gruppe rund 84 % der gestohlenen Ethereum über das Cross-Chain-Netzwerk Thorchain in Bitcoin. Sollte die Zuordnung zutreffen, würde sich Nordkoreas Gesamtsumme an Krypto-Diebstählen für 2026 deutlich über 1 Milliarde US-Dollar belaufen. Diese Zuordnungen stammen von privaten Analysefirmen; im verfügbaren Material der ermittelnden Behörden sind sie nicht bestätigt.

Offizielle Reaktion und Ermittlungen

Präsident Trump hat erklärt, US-Behörden untersuchten den Vorfall, und der US Secret Service unterstütze die Verfolgung der gestohlenen Mittel, so Crypto Briefing. Der Fall wird als grenzüberschreitende strafrechtliche Ermittlung beschrieben, und Stablecoin-Emittenten haben begonnen, Mittel einzufrieren.

Teng erklärte, Binance werde jeden Dollar des Verlusts mit Unternehmensmitteln sowie aus seinem Secure Asset Fund for Users, einer Notfallreserve, decken, und Kundenvermögen seien nie angetastet worden. Die Börse gibt an, mehr als 6,34 Milliarden US-Dollar zurückgelegt zu haben, davon rund 5 Milliarden US-Dollar bereits in den gestohlenen Token gehalten, darunter BTC, ETH, BNB, USDC und USDT; der Rest werde am offenen Markt und außerbörslich (OTC) zugekauft. Binance hat Auszahlungen pausiert, um seine Systeme neu aufzubauen und erneut zu testen, führt eine vollständige Sicherheitsprüfung durch, strebt die Wiederaufnahme der Auszahlungen bis Sonntag an und plant, bis Montag einen vollständigen Proof of Reserves zu veröffentlichen. Einzahlungen laufen normal.

Regulatorische Folgen

Der Hack hat die Forderungen der Gesetzgeber nach strengerer Krypto-Regulierung verschärft und die Debatte über einen umfassenden bundesstaatlichen Rahmen für die Branche neu entfacht. Das Ergebnis der Ermittlungen und etwaige vorgeschlagene Regeln werden die künftige politische Richtung prägen.

Marktumfeld

Der Vorfall fiel in einen Tag der Schwäche bei risikoreichen Anlagen. CoinDesk führte die Schwäche bei Krypto auf schwache Ergebnisaussichten bei Intel und wachsende Sorgen über KI-Investitionen zurück, die zusammen den Nasdaq-100, verfolgt über QQQ, um mehr als 2 % fallen ließen. Die verfügbare Berichterstattung lässt nicht erkennen, wie viel der Kursbewegung bei Krypto auf den Binance-Vorfall und wie viel auf den breiteren Ausverkauf am Aktienmarkt zurückgeht.

Worauf zu achten ist

Ob Binance seinen angekündigten Zeitplan für die Wiederaufnahme der Auszahlungen und die Veröffentlichung des Proof of Reserves einhält, wird das Vertrauen in zentralisierte Börsen beeinflussen. Die Bestätigung der TraderTraitor-Zuordnung durch die ermittelnden Behörden, weitere Mitteilungen der US-Regulierer und etwaige vorgeschlagene Regeln sind die nächsten Signale, die es zu verfolgen gilt.

Warum es wichtig ist

Für Trader

Die für Sonntag angestrebte Wiederaufnahme der Auszahlungen und die für Montag geplante Veröffentlichung des Proof of Reserves sind konkrete Termine, auf die man achten sollte, um Verschiebungen bei börsenspezifischer Liquidität und Spreads zu erkennen.

Für Investoren

Ein Verlust dieser Größenordnung bei der größten Börse schärft den Blick auf Verwahrungs- und Kontrahentenrisiken und erhöht die Wahrscheinlichkeit verbindlicher regulatorischer Maßnahmen gegenüber zentralisierten Handelsplätzen.

Für Entwickler

Dass EIP-7702-Delegationen genutzt wurden, um Genehmigungskontrollen zu umgehen, zeigt, dass Signierinfrastruktur und vorab signierte Autorisierungen inzwischen kritische Angriffsflächen für Verwahrungssysteme sind.