Binance-Hacker schickt 4 Millionen Dollar an Binance-Einzahlungsadressen, gestohlene BTC bleiben weitgehend unbewegt
Ein Teil der rund 6,3 Milliarden Dollar, die am 29. Oktober aus Binance-Hot-Wallets abgeflossen sind, soll zur Börse zurückgeflossen sein: 4 Millionen Dollar wurden an drei Binance-Einzahlungsadressen geschickt. Davon getrennt haben 19 Wallets mit 18.270 gestohlenen BTC seit Donnerstag nur Zahlungen im Wert von unter einem Dollar erhalten.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Der Rückfluss von 4 Millionen Dollar
Crypto Briefing berichtete, dass 4 Millionen Dollar aus dem Hot-Wallet-Abfluss bei Binance vom 29. Oktober auf drei Binance-Einzahlungsadressen eingezahlt wurden, vermutlich nachdem die Gelder über Drittbörsen geleitet worden waren. Öffentliche Berichte zu Geldflüssen hatten die Überweisung noch nicht bestätigt oder ermittelt, wer die empfangenden Adressen kontrolliert. Keine der beiden Quellen gibt eine Stellungnahme von Binance zu den Einzahlungen wieder.
Umfang des Diebstahls und Einfallstor
Crypto Briefing bezifferte den Gesamtdiebstahl auf rund 6,3 Milliarden Dollar über etwa zehn Blockchains, die innerhalb von etwa 20 bis 30 Minuten bewegt wurden. Erste Untersuchungen deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin, der Angreifern Zugang zur Wallet-Verwaltungsinfrastruktur von Binance verschaffte. Das System habe anschließend Auszahlungen verarbeitet, ohne dass ein offensichtlicher Diebstahl privater Schlüssel vorlag, so derselbe Bericht.
Zuordnung und Strafverfolgung
TRM Labs und Chainalysis haben den Angriff der Hackergruppe TraderTraitor zugeordnet, einer nordkoreanischen Gruppe, die auch mit dem Bybit-Hack in Verbindung gebracht wird. Das FBI ordnete den Diebstahl am oder um den 31. Oktober 2026 derselben Gruppe zu und listete mehr als 600 zugehörige Adressen auf. Crypto Briefing weist darauf hin, dass die drei Einzahlungsadressen für Ermittler einen möglichen Ansatzpunkt darstellen, da Gelder, die eine große Börse erreichen, in ein Umfeld mit Identitätsprüfungen und Transaktionsüberwachung gelangen.
Eingefrorene Vermögenswerte, unangetasteter Rest
Stablecoin-Emittenten haben schätzungsweise 2,7 bis 3 Milliarden Dollar der betroffenen Vermögenswerte eingefroren. Crypto Briefing betont, dass die Angreifer Bitcoin und Ether bevorzugt haben, weil keiner der beiden einen zentralen Emittenten besitzt, der Token sperren könnte, wodurch ein großer beweglicher Anteil außerhalb dieses Schutzmechanismus bleibt.
CoinDesk beschreibt in seiner Berichterstattung die 19 Wallets mit 18.270 gestohlenen BTC so, dass sie seit Donnerstag nichts erhalten hätten außer Zahlungen im Wert von unter einem Dollar, jeweils mit einer Nachricht, die von Bitten bis zu Geldwäsche-Angeboten oder der Werbung für einen Token reicht. Die beiden Berichte stellen die verbleibenden BTC unterschiedlich dar. Crypto Briefing konzentriert sich auf Geldwäscherouten über Mittelsmänner, während CoinDesk die Wallets als weitgehend nicht reagierend auf äußere Kontaktversuche beschreibt. Die Angabe von CoinDesk ist eine Zählung von Wallets und BTC-Beständen, und Crypto Briefing liefert keine vergleichbare BTC-Gesamtsumme.
Reaktion von Binance und nächste Schritte
Binance erklärte, alle Kundenverluste über seinen Secure Asset Fund for Users (SAFU) und weitere Reserven abzudecken. Laut Crypto Briefing wurden die Auszahlungen ab dem 1. November 2026 schrittweise wieder aufgenommen, nachdem in den ersten Stunden Nettoabflüsse von etwa 3,6 bis 4,9 Milliarden Dollar verzeichnet worden waren. Beobachter werden darauf achten, ob Binance oder Analysefirmen den Status der drei Einzahlungsadressen bestätigen, ob weitere gestohlene Gelder bei zentralisierten Börsen auftauchen und wie viel der Beute nachverfolgt werden kann.
Warum es wichtig ist
Für Trader
Nicht eingefrorene BTC und ETH aus dem Abfluss bleiben beweglich, sodass bestätigte Börseneinzahlungen die kurzfristige Stimmung rund um beide Assets und die Binance-Flüsse prägen könnten.
Für Investoren
Der Vorfall wirft strukturelle Fragen zur Verwahrung bei Börsen und zur operativen Sicherheit auf, und das Ausmaß der zugeordneten nordkoreanischen Aktivitäten wirkt sich auf das Risikoprofil des Sektors aus.
Für Entwickler
Die Sicherheitslücke entstand über ein Mitarbeitergerät, das auf die Wallet-Infrastruktur zugriff, und nicht durch Diebstahl privater Schlüssel, weshalb operative Zugriffskontrollen ebenso wichtig sind wie Kryptografie.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
