Am späten Donnerstag wurde Binance von dem getroffen, was Ermittler als den größten Kryptowährungsdiebstahl aller Zeiten bezeichnen: 6,3 Milliarden Dollar an Kundengeldern. Die Börse setzte Auszahlungen und Einzahlungen aus, nachdem Angreifer angeblich über den kompromittierten Laptop eines Ingenieurs und andere nicht näher bezeichnete Einfallstore Zugriff erlangt hatten. Blockchain-Ermittler brachten die Operation mit TraderTraitor in Verbindung, einer Gruppe, die mit Nordkoreas Lazarus-Netzwerk assoziiert wird.¹

Das Ausmaß war erschreckend; das Tempo könnte schlimmer sein. Chainalysis erklärte, der Diebstahl habe sich in nur 20 Minuten ereignet, während TRM Labs feststellte, dass die Vorbereitungen erst 36 Stunden zuvor begonnen hätten. Forscher beobachteten Transaktionen mit einer Geschwindigkeit und in einem Volumen, die nach Einschätzung eines Analysten bedeuteten, „es musste von einem Computer durchgeführt worden sein.“¹ Diese Erkenntnis nährt die zentrale Befürchtung: nicht bloß ein weiterer Hack einer Börse, sondern ein Modell für KI-gestützte Finanzkriminalität.

Bis Freitag und über das Wochenende hinweg ergriffen Binance und seine Branchenrivalen Maßnahmen, um den Schaden zu begrenzen. Binance erklärte, etwa 3 Milliarden Dollar seien on-chain eingefroren worden, während Stablecoin-Emittenten und Börsen dabei halfen, weitere Gelder zu blockieren. Das Unternehmen stellte zunächst Einzahlungen und dann Auszahlungen für wichtige Vermögenswerte wieder her und versprach, dass Kunden die Verluste nicht tragen würden.²

Diese Reaktion hat zu grundverschiedenen Einschätzungen geführt. Ido Ben-Natan von Blockaid argumentierte, Nutzer sollten sich durch Binances Zusage, Verluste zu decken, und durch die Angriffe beruhigt fühlen, die Sicherheitsfirmen stoppen, bevor sie öffentlich werden. Der Cybersicherheitsprofessor Tyler Moore vertrat die gegenteilige Ansicht und nannte es „extrem gefährlich“, erhebliche Gelder ohne Schutzmaßnahmen, die mit einer Einlagensicherung vergleichbar sind, auf einer Börse zu belassen.³ Der CFTC-Vorsitzende Michael Selig verwies unterdessen auf den Offshore-Standort und forderte Börsen auf, sich unter US-Schutzvorschriften registrieren zu lassen; der Professor der University of Pennsylvania Brett Falk entgegnete, dass Regulierung die Authentifizierungssoftware im Zentrum eines solchen Angriffs möglicherweise nicht erfassen könne.³

Die Krise mündete auch in einen öffentlichen Streit. Der frühere Binance-Chef Changpeng Zhao bat Elon Musk, die Börse nicht länger zu verspotten und „ein wenig Unterstützung zu zeigen“, und verwies dabei auf Binances Investition im Zusammenhang mit Musks Twitter-Übernahme.⁴ Musks Aktivitäten auf X umfassten einen Retweet mit dem Wortlaut: „Stimmt 😂.“Elon Musk (elonmusk)⁵

Binance mag diesen Diebstahl eingedämmt haben. Die größere Frage ist, ob dieselben Techniken nun von Krypto auf Banken, Unternehmen und öffentliche Institutionen übergreifen, bevor Verteidiger aufholen.⁶