Die Kryptowährungsbörse Binance untersucht eine schwere Sicherheitsverletzung mit digitalen Vermögenswerten im Wert von etwa 6,3 Milliarden US-Dollar. Vorläufige Ergebnisse deuten darauf hin, dass Angreifer möglicherweise durch einen kompromittierten Mitarbeiter-Laptop Zugang zur internen Infrastruktur des Unternehmens erhalten haben und so unautorisierte Kryptowährungsabhebungen ermöglicht haben.
Der Vorfall trat am 29. Oktober 2026 auf, als Blockchain-Forscher ungewöhnlich große Überweisungen von von Binance kontrollierten Wallets entdeckten. Die Börse beschrieb die Situation zunächst als mögliches Sicherheitsproblem, bevor sie weitere Details zum mutmaßlichen Einbruch lieferte.
Laut Binance identifizierte die Untersuchung einen kompromittierten Laptop, der einem DevOps-Ingenieur gehörte, als möglichen Einstiegspunkt. Die Angreifer könnten diesen Zugang genutzt haben, um einen internen Servicecontainer zu erreichen und unautorisierte Abhebungstransaktionen einzureichen. Das Unternehmen stellte jedoch später klar, dass der Angriff zusätzliche Kompromittierungspunkte beinhaltete und nicht mit einem einzigen Gerät durchgeführt werden konnte.
Binance teilte mit, dass die Ermittler keine Beweise dafür gefunden haben, dass private Schlüssel der Kryptowährungs-Wallets geleakt wurden. Das Unternehmen hat die vollständige Abfolge der Ereignisse noch nicht festgestellt oder die Angreifer öffentlich identifiziert.
Die Börse schätzt die finanziellen Auswirkungen auf etwa 6,3 Milliarden US-Dollar, womit der Vorfall möglicherweise der bisher größte Kryptowährungsdiebstahl ist. Binance berichtete, dass es mit Blockchain-Unternehmen zusammengearbeitet hat, um etwa 3 Milliarden US-Dollar an betroffenen Vermögenswerten einzufrieren.
Die Stablecoin-Emittenten Tether und Circle gehörten zu den Unternehmen, die auf den Vorfall reagierten. Tether berichtete, mehr als 1,5 Milliarden US-Dollar in USDT eingefroren zu haben, während Circle über 800 Millionen US-Dollar in USDC, die mit den verdächtigen Transaktionen verbunden waren, blockierte.
Binance schränkte die Auszahlungen vorübergehend ein, während Sicherheitsüberprüfungen durchgeführt wurde, und entzog die mit der betroffenen Adresse verknüpfte Autorisierung. Das Unternehmen stellte anschließend klar, dass die Einzahlungen weiterhin funktionsfähig seien und die Auszahlungen nach den notwendigen Sicherheitsmaßnahmen wieder aufgenommen würden.
Die Börse hat zugesagt, betroffenen Kunden mit ihrem Secure Asset Fund for Users (SAFU) und Unternehmensmitteln zu erstatten. Sie plant außerdem, nach Abschluss der Sanierung aktualisierte Proof of Reserves-Informationen zu veröffentlichen.
Mehrere Blockchain-Sicherheitsforscher haben vorgeschlagen, dass der Angriff mit TraderTraitor in Verbindung stehen könnte, einer nordkoreanisch verbundenen Hackergruppe, die zuvor mit großen Kryptowährungsdiebstählen in Verbindung stand. Binance hat diese Zuschreibung jedoch nicht bestätigt, und die Untersuchung läuft weiterhin.
Das Unternehmen arbeitet mit Strafverfolgungsbehörden und Blockchain-Intelligence-Spezialisten zusammen, um die verbleibenden Vermögenswerte nachzuverfolgen. Binance hat außerdem versprochen, einen detaillierten technischen Bericht zu veröffentlichen, sobald die Ermittler die Umstände des Datenverstoßes bestätigt haben.