Binance-Hack: 6,36 Milliarden Dollar in 20 Minuten abgezogen nach Vorbereitungsphase der Angreifer
Binance-Hot-Wallets haben laut TRM Labs bei einem Angriff am 29. Oktober, der sich über etwa 20 Minuten erstreckte, rund 6,36 Milliarden Dollar auf zehn Blockchains verloren. Die Quellen widersprechen sich darüber, wie lange die Angreifer sich vorbereitet haben; die Berichte reichen von 36 Stunden bis zu acht Wochen Zugang.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Was passiert ist
Angreifer haben am 29. Oktober laut dem Blockchain-Analysedienst TRM Labs rund 6,36 Milliarden Dollar aus Binance-Hot-Wallets abgezogen. Damit handelt es sich um den bisher größten Kryptowährungsdiebstahl. TRM verfolgte Transfers über Ethereum, Bitcoin, Tron, das XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche und Polygon. Die meisten Mittel verließen die Binance-nahen Wallets innerhalb von etwa 20 Minuten.
Die erste große Überweisung umfasste 233,46 Millionen XRP im Wert von rund 296 Millionen Dollar. Sie wurde zwischen 20:05 und 20:09 UTC von fünf Binance-Wallets im XRP Ledger verschoben. Wallets auf Solana und Optimism folgten bis 20:10 UTC. Eine Binance-Bitcoin-Wallet sendete um 20:20 UTC 18.270 BTC, etwa 1,47 Milliarden Dollar.
Wie der Abfluss ausgeführt wurde
Laut TRM beruhte der Kernmechanismus auf einem bösartigen Smart Contract, der über EIP-7702-Autorisierungen aktiviert wurde. Um 20:20 UTC reichte der Angreifer 50 vorsignierte Autorisierungen an eine Binance-Hot-Wallet ein und delegierte deren Ausführung an den Vertrag. Rund drei Minuten später bewegte ein einziger Sweep 167.464 ETH und 63 Token, darunter 1,615 Milliarden USDT. Weitere Sweeps folgten bis in den frühen nächsten Morgen.
TRMs Darstellung zeigt, dass der Angreifer die Operation vorab geprobt hat. Am Morgen des 28. Oktober gelangten Tornado-Cash-Einzahlungen in eine vom Angreifer kontrollierte Wallet. Der bösartige Code wurde zunächst auf zwei neuen Ethereum-Wallets getestet und anschließend auf einer dritten, wo Testgelder bewegt und zurückgeschickt wurden. Der eigentliche Angriff begann etwa vier Stunden nach dieser letzten Probe.
Uneinigkeit über die Vorbereitungszeit
Die Quellen widersprechen sich, wie lange die Angreifer vor dem Diebstahl aktiv waren. TRM Labs beschreibt in seiner Untersuchung vom 29. Oktober ein Vorbereitungsfenster von mindestens 36 Stunden, beginnend am 28. Oktober. Crypto Briefing berichtet, die Angreifer hätten nach Angaben angeblich acht Wochen lang Zugang zu Binance-Systemen gehabt, wobei die Vorbereitung spätestens im Juni 2026 begonnen habe, und die Prüfung des internen Zugangs habe etwa 36 Stunden vor dem Angriff stattgefunden. Die beiden Darstellungen widersprechen sich bei der 36-Stunden-Angabe nicht. Die Acht-Wochen-Behauptung hat jedoch in der TRM-Berichterstattung keine entsprechende On-Chain-Spur und stützt sich auf den berichteten Zeitablauf der eigenen Untersuchung von Binance. Leser sollten die Acht-Wochen-Angabe als berichtet, nicht als unabhängig bestätigt behandeln.
Wie der Zugang erlangt wurde
Die Herkunft der Autorisierungen ist weiterhin ungeklärt. Ethlabs-Forscher Derek Chiang sagte, der Angreifer könnte den privaten Schlüssel der Wallet erlangt oder ihren Eigentümer dazu gebracht haben, eine bösartige Autorisierung zu signieren. Crypto Briefing beruft sich auf die Untersuchung von Binance und erklärt, der Einbruch sei durch eine mehrschichtige Social-Engineering-Kampagne erfolgt, die ein gefälschtes Bewerbungsgespräch und manipulierte Softwareentwicklungswerkzeuge umfasste. Private Schlüssel seien nicht kompromittiert worden. In diesem Punkt stimmen die Darstellung von Binance und die On-Chain-Rekonstruktion von TRM bisher nicht überein.
Reaktion und Wiederherstellung
Binance setzte Auszahlungen sofort aus und nahm sie schrittweise wieder auf. Die Börse erklärte, sie habe etwa 6,34 Milliarden Dollar aus Unternehmensmitteln zur Deckung der Verluste bereitgestellt. Bis zum 31. Oktober gab sie an, dass rund 98 % der gestohlenen Vermögenswerte ersetzt worden seien. Partner und Stablecoin-Emittenten froren schätzungsweise 2,85 bis 3 Milliarden Dollar der gestohlenen Mittel ein oder fingen sie ab. Binance hat außerdem eine unabhängige Sicherheitsprüfung in Auftrag gegeben.
Warum das wichtig ist
Für Trader
Die Wiederaufnahme der Auszahlungen und die Angabe zur 98-prozentigen Wiederherstellung sind die kurzfristigen Größen, die es zu beobachten gilt, da sie Börsenbestände und Liquiditätsbedingungen betreffen.
Für Investoren
Ein Einbruch in Höhe von 6,36 Milliarden Dollar, den Binance nach eigenen Angaben aus Unternehmensreserven gedeckt hat, wirft Fragen zum Verwahrungsrisiko an Börsen auf, die wahrscheinlich die Bewertung von Gegenparteien prägen werden.
Für Entwickler
Der Delegationsweg über EIP-7702 und die Kompromittierung der Freigabe-Pipeline zeigen, dass die Sicherheit von Hot-Wallets von internen Autorisierungskontrollen abhängt und nicht allein vom Schutz der Schlüssel.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
