Zusammenfassung: Wie sich Binances Rekord-Hack über 6,3 Milliarden US-Dollar entfaltete

Dieser Artikel fasst Cointelegraphs Berichterstattung über den Binance-Hack zusammen, während er sich ereignete. Die vollständige Zeitleiste mit detaillierten Updates finden Sie hier.

Hacker stahlen am Donnerstag etwa 6,3 Milliarden US-Dollar von Binance – der inzwischen größte Kryptowährungsdiebstahl aller Zeiten.

Wie beim Verlust von 1,5 Milliarden US-Dollar bei Bybit im Februar 2025 und beim Bitget-Angriff im September führten Onchain-Ermittler den Rekord-Exploit gegen Binance auf von Nordkorea unterstützte Hacker zurück.

Bis Freitagmorgen erklärte die weltweit größte Börse, Ermittler hätten zusätzliche Angriffspunkte gefunden, nachdem sie zunächst vermutet hatten, dass der kompromittierte Laptop eines Ingenieurs ein möglicher Zugangspunkt gewesen sei.

„Um es klar zu sagen: Der Angreifer hat nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt, und es handelte sich nicht um eine einzige ‚Ein-Klick‘-Aktion“, sagte Binance-Co-CEO Richard Teng. „Unsere Untersuchung hat die Verantwortung keiner Einzelperson zugeschrieben.“

Binance erklärte, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zurückgelegt zu haben, um die Verluste abzudecken, darunter 5 Milliarden US-Dollar, die in denselben Token gehalten wurden, die bei dem Hack gestohlen wurden.

Die Rolle von EIP-7702 bei dem Hack gerät unter Druck 

Das EIP-7702-Upgrade von Ethereum geriet nach dem Angriff durch Angreifer in die Kritik, nachdem diese es genutzt hatten, um eine Binance-Wallet zu leeren. Blockaid-CEO Ido Ben-Natan sagte gegenüber Cointelegraph, dass kompromittierte Signatursysteme den Diebstahl wahrscheinlich ermöglicht hätten.

Die Angreifer hätten die Gelder auch ohne EIP-7702 stehlen können, doch das Upgrade könnte ihnen geholfen haben, Schutzmechanismen zu umgehen und Vermögenswerte in einem einzigen Durchgang abzuziehen, sagte Ben-Natan.

Teng sagte, der Angreifer habe eine EIP-7702-Delegation genutzt, um Ausführungsbefugnis über eine Hot-Wallet zu erlangen, ohne Binances normale Genehmigungskontrollen zu durchlaufen. Ein „Selbstzerstörungsmechanismus“ habe Werkzeuge und Spuren zerstört und dadurch die Untersuchung erschwert, sagte er.

Chainalysis beobachtete Tausende Transaktionen in schneller Folge, was auf automatisierte Geldwäsche hindeuten könnte. Dabei zirkulierten Gelder zwischen Adressen und kehrten manchmal zu zuvor genutzten Wallets zurück.

Binance-Nutzer warten auf die Wiederaufnahme der Auszahlungen

Der Diebstahl erschütterte die Kryptopreise und führte bei der dezentralen Kreditplattform Aave vorsorglich zu einer Sperre neuer Einzahlungen und Kreditaufnahmen. Aave öffnete seine Märkte am Freitagnachmittag wieder, während Binances Auszahlungen weiterhin ausgesetzt blieben.

Teng sagte, Binance baue seinen Auszahlungsdienst wieder auf und führe eine unternehmensweite Sicherheitsüberprüfung durch.

Binance strebt an, die Auszahlungen innerhalb von 40 Stunden nach Tengs Update vom Freitag wieder aufzunehmen und bis Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen.

Magazin: Tampered Ledger berichtete in Singapur einen Monat vor Bekanntwerden der Nachricht: Asia Express