Story
8. Nov. 2026
Der Diebstahl von 6,3 Milliarden US-Dollar bei Binance begann mit einem fingierten Vorstellungsgespräch
Binance stellt den Diebstahl als einen ungewöhnlich geduldigen, ausgeklügelten Einbruch dar, der Vertrauen und interne Systeme ausnutzte; US-Ermittler schreiben ihn Nordkorea zu, während Pjöngjang diese Darstellung zurückweist. Die Reaktion der Börse hängt nun davon ab, die gestohlenen Gelder einzudämmen und zu belegen, dass ihre Sicherheitsüberholung die Schwachstellen schließen kann.
Laut Darstellung von Binance begann der Angriff lange bevor das Geld bewegt wurde. Im Juni sondierten Hacker bereits das Wallet-Team; im September kontaktierte jemand, der sich als Projektdirektor ausgab, über eine Jobplattform einen Softwareingenieur.1
Das Rekrutierungsangebot war darauf ausgelegt, echt zu wirken. Nach zwei Vorstellungsgesprächen – darunter ein Videoanruf mit einem angeblichen HR-Vertreter – lud der Ingenieur eine „Aufgabe“ auf einen Arbeitscomputer herunter. Sie enthielt Schadcode, den die Sicherheitstools von Binance nicht erkannten.1 Das Unternehmen erklärte später unverblümt: „Das hätte nicht passieren dürfen.“1
Am 20. Okt. nutzten die Angreifer diesen kompromittierten Rechner und ein internes KI-Tool von Binance, um die Kontrolle über die Computer zweier Ingenieure des Wallet-Teams zu übernehmen. Einer der Ingenieure konnte Software bereitstellen. Neun Tage später nutzten die Eindringlinge diesen Zugang, um einen Dienst zur Signierung von Transaktionen zu erreichen, und räumten über fast vier Stunden Hot Wallets leer – Gelder, die für schnelle Auszahlungen verfügbar gehalten werden.1
Die detailliertere Darstellung von Binance besagt, dass ein bloßes Anhalten von Auszahlungen den Diebstahl nicht sofort hätte stoppen können: Die Angreifer hatten teilweise Kontrolle über ein Ethereum-Konto erlangt, bei dem der Zugriff auf der Blockchain und nicht ausschließlich in den Systemen von Binance verzeichnet war. Die Ingenieure mussten einen Workaround entwickeln, da die verteilte Sicherheitsarchitektur des Kontos einen schnellen Entzug der Zugriffsrechte erschwerte.2
Das FBI erklärte am Samstag, dass TraderTraitor, eine nordkoreanische Hackergruppe, den Angriff ausgeführt habe. Nordkorea bestritt den Vorwurf. Binance zufolge hat das Unternehmen in diesem Jahr 57 weitere mutmaßliche nordkoreanische Hackerangriffe abgewehrt und stellt den Einbruch als Teil eines anhaltenden Drucks und nicht als isoliertes Versagen dar.1
Die Börse erklärt, dass rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen wurden, Kunden vollständig entschädigt werden und 98 % der betroffenen Token wieder aufgefüllt wurden. Sie hat die kompromittierten Systeme neu aufgebaut, betroffene Computer ersetzt und plant eine externe Sicherheitsprüfung – ein kostspieliger Test dafür, ob ihre Lösung mit der Geduld ihrer Angreifer mithalten kann.2