Binance ist am Donnerstag Opfer des bislang größten Diebstahls von Kryptowerten geworden. Blockchain-Analysefirmen schätzen die Beute auf mehr als 6 Milliarden US-Dollar. Die Börse beziffert die betroffenen Vermögenswerte auf rund 5 Milliarden US-Dollar und will über Markttransaktionen und außerbörsliche Geschäfte weitere 1,3 Milliarden US-Dollar beschaffen, um für die Verluste aufzukommen. Der Vorfall rückt sowohl die Sicherung der Kundengelder als auch die Pläne zur Wiederaufnahme von Auszahlungen in den Fokus. Zugleich stellt sich die Frage, wie gut die Hot Wallets und Freigabeprozesse zentralisierter Plattformen geschützt sind, die große Kundenbestände verwahren.
Angriffsvorbereitung begann mindestens 36 Stunden zuvor
Nach ersten Ermittlungsergebnissen von Binance könnte der Angriff mit dem kompromittierten Laptop eines DevOps-Ingenieurs und dem unbefugten Zugriff auf einen Service-Container begonnen haben. Die Börse erklärte, bislang keine Hinweise auf offengelegte private Schlüssel gefunden zu haben. Binance-Co-CEO Richard Teng sagte, der Angriff sei komplexer gewesen als der Diebstahl der Zugangsdaten eines einzelnen Mitarbeiters.
TRM Labs zufolge begannen die Angreifer mindestens 36 Stunden vor dem Diebstahl mit den Vorbereitungen. Sie statteten operative Wallets mit kleinen Auszahlungen über Tornado Cash aus und entwickelten und testeten anschließend Schadcode für drei Wallets. Während des Angriffs nutzten sie den Ethereum-Standard EIP-7702, um eine Binance-Hot-Wallet zur Bündelung der Gelder unter ihrer Kontrolle einzusetzen. Zudem hatten sie 50 Signaturfreigaben vorbereitet, damit zum Zeitpunkt des Angriffs mindestens eine davon gültig blieb.
Die Angreifer koordinierten außerdem Transfers über neun weitere Blockchains hinweg. Diese Aktivitäten deuten laut TRM darauf hin, dass nicht nur eine einzelne Wallet, sondern möglicherweise die Hot-Wallet-Signaturinfrastruktur von Binance insgesamt betroffen war. Elliptic hält es für möglich, dass die Angreifer auch nach dem ersten Zugriff aktiv blieben: Über Inhaberrechte einer kompromittierten Wallet hätten sie Gelder aus einer weiteren Binance-Wallet abziehen und neu eingezahlte Vermögenswerte weiterleiten können. Zusätzlich überwies eine separate Ethereum-Hot-Wallet Vermögenswerte im Wert von 174 Millionen US-Dollar direkt an die Angreifer. Das wirft weitere Fragen zum Umfang ihres Zugriffs auf die Transaktionsfreigaben der Börse auf.
Ermittler untersuchen den Zugriff auf Transaktionsfreigaben
Die Komplexität des Angriffs habe möglicherweise weniger im On-Chain-Code selbst gelegen, sagte Simone Imbrescia, Vizepräsidentin bei Immunefi. Der zur Bündelung der Gelder verwendete Vertrag habe rund 130 Codezeilen umfasst. Entscheidend sei vielmehr, wie die Angreifer Zugriff auf eine Infrastruktur erhielten, die Transaktionen freigeben konnte. So konnte vergleichsweise einfacher Code erhebliche Verluste verursachen.
Chainalysis, Elliptic und TRM bringen den Angriff mit einer nordkoreanischen Hackergruppe in Verbindung. TRM zufolge bestehen Verbindungen zu der Gruppe, die 2025 für den Bybit-Angriff mit einer Beute von rund 1,5 Milliarden US-Dollar verantwortlich gewesen sein soll. Chainalysis stellte eine On-Chain-Verbindung zwischen den von Binance gestohlenen Geldern und Erlösen aus dem Vorfall bei Bitget im vergangenen Monat fest, der ebenfalls nordkoreanischen Hackern zugeschrieben wurde. Elliptic schränkte ein, dass sich die Überschneidung nur auf einen kleinen Teil der Binance-Beute beziehe und nicht ausreiche, um dieselben Täter für beide Vorfälle nachzuweisen.
Die Ermittler stellten zudem Tausende Transaktionen innerhalb kurzer Zeit fest. Dabei wurden Gelder wiederholt zwischen Adressen verschoben. Um das Risiko einer Sperrung durch Stablecoin-Emittenten zu verringern, tauschten die Angreifer innerhalb von knapp 20 Minuten Stablecoins im Wert von 325 Millionen US-Dollar gegen Ether (ETH) im Wert von rund 285 Millionen US-Dollar.
Gestohlene Gelder flossen in Aave, einige Trades mit Abschlag
Elliptic zufolge hinterlegten die Angreifer 59,9 Millionen US-Dollar in gestohlenem USDT als Sicherheit bei Aave und liehen sich dafür 19.762 ETH. Beim jüngsten Update der Analysefirma war der Kredit noch offen und stand kurz vor der Liquidation. Darüber hinaus tauschten die Angreifer über dezentrale Börsen und Market Maker USDT im Wert von mehreren hundert Millionen US-Dollar in ETH. Bei einigen Transaktionen nahmen sie Abschläge von bis zu rund 26 Prozent gegenüber den Marktpreisen in Kauf, um in Vermögenswerte zu wechseln, die Emittenten nicht einfrieren können.
Aave teilte am Freitag mit, die Sperre für alle Märkte seiner Protokolle V3 und V4 aufgehoben zu haben. Die Smart Contracts seien nicht beeinträchtigt worden; die Positionen der Nutzer seien weiterhin ausreichend besichert. Der Binance-Vorfall betrifft den Zugang zu den Signatursystemen der Plattform. Ob Aaves eigene Verträge betroffen waren, ist davon getrennt zu betrachten. Die Mitteilung des Unternehmens bezog sich auf den Zustand seiner Protokolle und die Besicherung der Nutzerpositionen.
Binance beschafft 1,3 Milliarden US-Dollar und aktualisiert Reservenachweis
Binance erklärte, Vermögenswerte im Umfang von rund 5 Milliarden US-Dollar seien betroffen. Um die Verluste zu decken, beschaffe die Börse über Markttransaktionen und außerbörsliche Geschäfte weitere 1,3 Milliarden US-Dollar. Teng kündigte für Montag einen ersten Bericht zum Reservennachweis an. Zugleich arbeite Binance daran, Auszahlungen wieder zu ermöglichen. In einem am Freitag veröffentlichten Video sagte er, die Nutzer könnten nach Möglichkeit noch vor Ablauf der Frist am Sonntag wieder Geld abheben. Das damalige Ziel sei gewesen, die entsprechenden Abläufe innerhalb von etwa 40 Stunden wiederherzustellen.
Analysten von TD Cowen sehen die bislang vorliegenden Hinweise als Anzeichen für einen Angriff auf die Infrastruktur eines zentralisierten Vermittlers – nicht für ein Versagen von Bitcoin oder dessen zugrunde liegendem Netzwerk. Im Mittelpunkt stehen nun Binances Umgang mit den betroffenen Vermögenswerten, die Wiederaufnahme der Auszahlungen und die Einzelheiten zu den Reserven. Noch ist ungeklärt, wie die Angreifer in die internen Systeme gelangten, ob der Signaturprozess umfassend betroffen war und ob sich die gestohlenen Gelder zurückholen lassen.
Imbrescia sagte, die Sicherheitsarbeit im Kryptobereich dürfe sich nicht auf die Verwahrung privater Schlüssel und Prüfungen von Smart Contracts beschränken. Auch Personen, Infrastruktur und Betriebsabläufe, die Schlüssel verwenden können, gehörten zur Sicherheitsgrenze. Wer diese operative Ebene kontrolliere, müsse private Schlüssel nicht unbedingt direkt stehlen oder eine komplexe Schwachstelle in einem Vertrag ausnutzen. Für Binance-Nutzer sind vor allem der Zeitplan zur Wiederaufnahme der Auszahlungen, der angekündigte Reservennachweis und die Deckung der Verluste entscheidend.