Binance, der weltweit größte Kryptowährungshandel, meldet einen Hackerangriff im Umfang von 6,3 Milliarden Dollar. Nordkorea-sympathisierende Hacker gelten als wahrscheinliche Täter. Das Unternehmen verspricht, alle Verluste über das Secure Asset Fund for Users (SAFU) und Unternehmensmittel zu ersetzen. Co-CEO Richard Teng betonte: „Kernsache – Ihr Geld ist sicher, und wir ersetzen jeden Verlust.“

Blockchain-Analysefirmen TRM und Chainalysis weisen den Angriff auf TraderTraitor, das Elite-Hacking-Team Nordkoreas, zurück. TRM berichtet, dass ein Angreifer etwa 6,36 Milliarden Dollar aus Binance-Portfolios auf zehn Blockchains abzog, größtenteils innerhalb von 20 Minuten. Das wäre der größte Kryptowährungsraub bislang. Die FBI hatte Nordkorea bereits 2025 mit einem 1,5-Milliarden-Dollar-Hack an Bybit in Verbindung gebracht.

Die erste Untersuchung von Binance deutet darauf hin, dass der Angriff mit einem kompromittierten Laptop eines Ingenieurs begann. Dadurch erlangte der Angreifer Zugang zu einem System und führte unerlaubte Abhebungen durch. Co-Gründer Yi He betonte jedoch, dass der Angriff mehrere „Einbruchspunkte“ umfasse und nicht auf die Berechtigungen eines einzelnen Ingenieurs beschränkt sei. Binance fand keine Hinweise auf einen Verlust von Wallet-Privatschlüsseln.

Bitcoin fiel in der asiatischen Frühhandel mehr als drei Prozent auf ein Sechs-Wochen-Tief von 76.368 Dollar. Tether froste fast 1,57 Milliarden Dollar an Vermögenswerten, während Circle über 800 Millionen Dollar einfrore. Binance kündigte an, einen technischen Bericht und einen aktualisierten Proof of Reserves nach der Untersuchung zu veröffentlichen.

Binance wurde 2017 von Changpeng Zhao gegründet, der 2023 ein Geständnis ablegte, weil er die Geldwäsche auf der Plattform nicht verhindert hatte, und trat als CEO zurück. Donald Trump verzeihete Zhao 2025. Zhao schrieb auf X: „Die Gelder der Nutzer sind sicher!“ und fügte hinzu, dass der Vorfall „wie ein Hackerangriff auf Binance aussieht“. Als Aktionär erwartete er, dass alle Nutzermittel vollständig ersetzt würden.

Tim Sun, Senior Researcher bei HashKey Group, sagte: „Das könnte das Risikobewusstsein weiter abschwächen und Investoren dazu veranlassen, die Sicherheit von Vermögenswerten auf zentralisierten Börsen neu zu bewerten.“ Kok Tin Gan, Mitgründer von NyxLab, vermutete, dass der Angreifer über einen Einzel-Signatur-Zugang verfügte, der ihm einen „nicht ablaufenden, vollen Zugriffs-Token“ auf ein Hot Wallet gewährte.

Binance arbeitet mit Behörden und Blockchain-Intelligenzfirmen zusammen, um die gestohlenen Mittel zu verfolgen und zu sichern. Das Unternehmen erwartet, innerhalb von 48 Stunden Abhebungen wieder aufzunehmen, und wird nach Abschluss der Untersuchung einen detaillierten technischen Bericht veröffentlichen. Binance hat außerdem Binance Alpha Trading vorübergehend ausgesetzt und kündigte an, alle Verluste über SAFU und Unternehmensmittel zu ersetzen.