Ein Angreifer stahl rund 18.270 BTC im Wert von etwa 1,4 Milliarden Dollar von Binance und verteilte die Coins innerhalb weniger Minuten auf 19 Wallets. 17 Wallets enthalten jeweils genau 1.000 BTC, die beiden anderen 832,5 BTC und 437,7 BTC. Bis zum frühen Freitag hatte keines der Wallets Gelder weitergeleitet. Binance erklärte, vorläufige Erkenntnisse deuteten auf unautorisierte Abhebungen hin, die über einen Service-Container eingereicht wurden. Auf diesen war über den kompromittierten Laptop eines Mitarbeiters zugegriffen worden.
Warum das wichtig ist
Durch die Aufteilung ist die Beute schwerer in einer einzelnen Adresse nachzuverfolgen, aber Bitcoin wird dadurch nicht unauffindbar. Anders als bei Stablecoins, deren Herausgeber Adressen sperren können, gibt es bei Bitcoin keinen zentralen Herausgeber, der Coins einfrieren kann. Die Gelder lassen sich nur stoppen, wenn sie eine Börse, einen OTC-Handelsplatz oder einen Swap-Dienst erreichen, der eingreift.
TRM Labs ordnete den Diebstahl mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Hackergruppe. Der Gruppe wurde auch der Bybit-Diebstahl im Wert von 1,5 Milliarden Dollar im Februar 2025 zugeschrieben. Nach diesem Angriff brauchte sie etwa 10 Tage, um gestohlenes Ether in Bitcoin umzutauschen.
Auswirkungen auf den Markt
Binance beziffert die Gesamtverluste durch den Angriff auf 6,3 Milliarden Dollar und hat zugesagt, sie zu decken. Ein- und Auszahlungen blieben ausgesetzt, was zusätzlich zu den finanziellen Verlusten den Betrieb beeinträchtigte. Bis Freitag um 04:23 UTC waren die gestohlenen BTC nicht aus den 19 Wallets bewegt worden. Die Adressen erhielten jedoch kleine Spam-Einzahlungen.
Für die Nachverfolgung der Gelder stellt sich zunächst die Frage, ob sie einen Dienst erreichen, der sie einfrieren oder abfangen kann. Binance will die Verluste zwar ausgleichen, doch die ausgesetzten Ein- und Auszahlungen sowie der gemeldete Angriff auf ein Gerät, über das Abhebungen eingereicht wurden, rücken die Sicherheit von Börsen und den Zugang der Kunden weiter in den Fokus.
Häufig gestellte Fragen
-
Wie wurden die gestohlenen Binance-Bitcoins aufgeteilt?
Der Angreifer verteilte rund 18.270 BTC auf 19 Wallets. 17 enthalten jeweils 1.000 BTC, die beiden anderen 832,5 BTC und 437,7 BTC.
-
Wurden die gestohlenen BTC aus den 19 Wallets bewegt?
Bis Freitag um 04:23 UTC hatte keines der 19 Wallets Gelder weitergeleitet.
-
Warum kann ein Herausgeber Bitcoin-Adressen nicht einfrieren?
Bitcoin hat keinen zentralen Herausgeber, der das Netzwerk kontrolliert und Adressen sperren kann. Die Gelder lassen sich stoppen, wenn sie eine eingreifende Börse, einen OTC-Handelsplatz oder einen Swap-Dienst erreichen.
-
Wem schrieb TRM Labs den Binance-Diebstahl zu?
TRM Labs ordnete den Diebstahl mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Hackergruppe.
-
Was sagte Binance zur Ursache und zur Höhe der Verluste?
Binance erklärte, vorläufige Erkenntnisse deuteten auf den kompromittierten Laptop eines Mitarbeiters hin, über den unautorisierte Abhebungen eingereicht wurden. Das Unternehmen bezifferte die Gesamtverluste auf 6,3 Milliarden Dollar, sagte zu, sie zu decken, und setzte Ein- und Auszahlungen aus.
Lookonchain
CoinTelegraph
WatcherGuru
Crypto Rank News
TheBlock