Story
8. Nov. 2026
Der 6,3-Milliarden-Dollar-Diebstahl bei Binance offenbart eine monatelange menschliche Schwachstelle
Binance stellt den Einbruch als eine außergewöhnlich geduldige und täuschende Kampagne dar, die letztlich die eigenen Systeme ausnutzte, während US-Behörden eine nordkoreanische Hackergruppe verantwortlich machen – ein Vorwurf, den Pjöngjang zurückweist. Das Versprechen der Börse, Kunden zu entschädigen, steht nun neben einem unangenehmen Eingeständnis: Ihre Schutzmaßnahmen konnten den größten gemeldeten Diebstahl der Branche nicht verhindern.
Die Operation begann laut Binance nicht mit einem dramatischen Einbruch. Sie begann im Juni mit geduldigem Auskundschaften seines Wallet-Teams, als ein Ingenieur eine manipulierte Version eines weit verbreiteten Software-Tools herunterlud. Die Börse erklärt, die Kampagne sei raffinierter und täuschender gewesen als alles, womit sie zuvor konfrontiert gewesen sei.1
Bis September hatten die Angreifer auf Social Engineering umgestellt. Jemand, der sich als Projektdirektor ausgab, kontaktierte einen Binance-Softwareingenieur über eine Jobplattform und inszenierte anschließend zwei Vorstellungsgespräche – darunter einen Videoanruf mit einer angeblichen Personalvertretung. Die abschließende „Aufgabe“, die an den Arbeitscomputer des Mitarbeiters gesendet wurde, enthielt Schadcode, den die Sicherheitswerkzeuge von Binance nicht erkannten.1
Am 20. Oktober nutzten die Hacker laut Darstellung von Binance den kompromittierten Rechner und ein internes KI-Tool, um die Computer von zwei Ingenieuren des Wallet-Teams zu übernehmen. Einer von ihnen hatte die Berechtigung, Software bereitzustellen. Neun Tage später eröffnete dieser Zugang den Zugriff auf einen Dienst zur Transaktionssignierung, wodurch die Angreifer über fast vier Stunden hinweg Hot Wallets leerräumen konnten – Gelder, die für schnelle Auszahlungen vorgehalten werden.1
Das eigene Urteil von Binance war unverblümt: „Das hätte nicht passieren dürfen.“1 Das Unternehmen erklärt, dass das bloße Stoppen von Auszahlungen den Diebstahl nicht sofort hätte beenden können, weil die Angreifer Zugriff erlangt hatten, der auf Ethereum selbst verzeichnet war und damit außerhalb der internen Systeme von Binance lag. Die Ingenieure mussten eine Umgehungslösung entwickeln, während die Vermögenswerte bereits bewegt wurden.1
Das FBI erklärte am Samstag, TraderTraitor, eine nordkoreanische Hackergruppe, habe den Angriff ausgeführt; Nordkorea wies den Vorwurf zurück. Binance erklärt, es habe in diesem Jahr 57 weitere mutmaßliche nordkoreanische Hackerangriffe abgewehrt, und stellt den Vorfall als Teil einer anhaltenden Bedrohung und nicht als einmaliges Versagen dar.1
Bis Dienstag hatte Binance nach eigenen Angaben rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen, 98 % der betroffenen Token wieder aufgefüllt und zugesagt, Kunden zu entschädigen. Das Unternehmen hat die betroffenen Systeme neu aufgebaut, kompromittierte Computer ersetzt und plant eine externe Sicherheitsprüfung – Maßnahmen, die Nutzer beruhigen könnten, aber nicht ungeschehen machen können, wie ein einziges betrügerisches Vorstellungsgespräch dazu beitrug, einen Verlust von 6,3 Milliarden US-Dollar zu ermöglichen.1