Ing. Calogero Bono
Binance hat am Sonntag die schrittweise Wiedereröffnung der Auszahlungen gestartet, nach dem Diebstahl von rund 6,3 Milliarden Dollar am 29. Oktober. Am Samstag hat das FBI den Angriff TraderTraitor zugeschrieben, einer nordkoreanischen Gruppe, die mit Lazarus in Verbindung steht. Binance erklärt, bereits rund 95 % des Betrags gedeckt zu haben, und will die Verluste nicht auf die Nutzer abwälzen. Das ist wichtig, weil es der größte jemals registrierte Kryptowährungsdiebstahl ist und zeigt, wie ein einziger kompromittierter Computer den Weg zu solchen Summen öffnen kann.
Ein paar Begriffe, bevor wir in die Fakten einsteigen. TraderTraitor ist der Name, den das FBI der nordkoreanischen Cyberaktivität gibt, die Gruppe ist auch als Lazarus, Jade Sleet und APT38 bekannt. DeFi bezeichnet dezentrale Finanzdienste, die genutzt werden, um Gelder ohne Vermittler zu bewegen. Instant Swap sind Dienste, die eine Kryptowährung blitzschnell gegen eine andere tauschen. SAFU ist der Schutzfonds von Binance für die Nutzer. Proof-of-Reserves ist die Seite, die die Deckung der Guthaben im Verhältnis 1 zu 1 zeigt.
Was hat das FBI zum Diebstahl bei Binance gesagt?
In der Mitteilung, über die BleepingComputer berichtet, erklärt das FBI, Nordkorea sei für den Diebstahl von über 6 Milliarden Dollar an virtuellen Vermögenswerten rund um den 29. Oktober 2026 verantwortlich. Die Aktivität heißt TraderTraitor.
Die Zuschreibung folgt denen von TRM Labs und Chainalysis, die den Coup bereits derselben Gruppe zugeordnet hatten. The Verge merkt jedoch an, dass die Behörde wenige weitere Details oder Beweise geliefert hat. Wir haben auch in diesem Artikel darüber berichtet.
Wie wurden die Gelder gestohlen?
Laut früheren Angaben von Binance begann das Eindringen über den kompromittierten Laptop eines DevOps-Ingenieurs. Damit erhielten die Angreifer Zugang zu einem Dienst-Container und konnten unautorisierte Auszahlungen senden.
Es wurden rund 6,36 Milliarden Dollar auf zehn Blockchains abgezogen, größtenteils in nur 20 Minuten. Die erste Rekonstruktion findest du in diesem Beitrag.
Wohin fließen die gestohlenen Gelder?
Das FBI hat beobachtet, dass TraderTraitor die Gelder vor allem in Ethereum umwandelt. Es rechnet mit weiterer Geldwäsche über DeFi-Plattformen und Dienste für Sofortumtausch.
FBI, Secret Service und IRS Criminal Investigation fordern Börsen, Blockchain-Betreiber und andere Dienstleister auf, Transaktionen zu den genutzten Adressen zu sperren. Die veröffentlichte Liste umfasst 628 Adressen, davon 608 Ethereum, 19 Bitcoin und eine Solana.
Wann kehren die Auszahlungen bei Binance zurück?
Laut TechCrunch erfolgt die Wiedereröffnung schrittweise und hängt von Netzwerk und Asset-Typ ab. Am Sonntagvormittag zeigte die Statusseite gemischte Zustände, mit teilweise ausgesetztem Bitcoin und Ethereum mit normalen Einzahlungen und teilweisen Auszahlungen.
Punto Informatico spricht von 15 Netzwerken in der ersten Phase, darunter Bitcoin, Ethereum und Tron. Binance warnt vor möglichen Verzögerungen wegen hohen Verkehrs und verspricht einen detaillierten Bericht nach Abschluss der Untersuchung.
Grenzen, die du kennen solltest
Mehrere Punkte bleiben offen. Das FBI hat wenige Details und öffentliche Beweise geliefert. Binance hat den vollständigen Bericht zum Vorfall noch nicht veröffentlicht. Die Quellen nennen unterschiedliche Zeiten für den Beginn der Auszahlungen, und die gestohlene Summe schwankt zwischen 6,3 und 6,36 Milliarden. Die 95 % Deckung sind eine Angabe der Börse, unabhängig nicht überprüft. Wir wissen nicht, wie viele Gelder zurückgeholt werden.
Was sich für alle ändert, die digital arbeiten
Der Ablauf ist bekannt. Die Schwachstelle war der Computer einer Person mit privilegierten Zugriffen. Laut Quelle nutzen nordkoreanische Gruppen auch gefälschte Recruiter und falsche Bewerbungsunterlagen, um Entwickler dazu zu bringen, Malware zu installieren. Wenn du Server oder sensible Zugänge verwaltest, trenne Arbeitsgeräte von privaten Geräten und begrenze die Berechtigungen. Ein Hosting mit verwalteten Sicherheitsupdates verkleinert die Angriffsfläche, ersetzt aber keine Schulung. Einen ähnlichen Fall von Diebstahl über Skripte Dritter findest du bei Polymarket.
Unsere Einschätzung
Das wichtigste Datum ist nicht die Summe, sondern die Methode. Milliardenbeträge gehen verloren, weil ein Laptop gehackt wird, nicht weil die Kryptografie bricht. Die Reaktion von Binance mit angegebener Deckung und schrittweisen Auszahlungen wirkt beruhigend, stützt sich aber auf Zahlen, die die Börse selbst liefert. Der Abschlussbericht wird nötig sein, um zu urteilen. Auch die Zuschreibung durch das FBI, die mit privaten Analysen übereinstimmt, sollte durch mehr öffentliche Belege untermauert werden.
Häufige Fragen
Wer hat Binance die 6,3 Milliarden gestohlen?
Laut FBI die nordkoreanische Gruppe TraderTraitor, auch bekannt als Lazarus. Die Zuschreibung folgt denen von TRM Labs und Chainalysis. Veröffentlicht wurden nur wenige Beweise.
Werden Binance-Nutzer ihr Geld verlieren?
Binance sagt nein. Das Unternehmen erklärt, die Verluste nicht auf die Nutzer abzuwälzen, und gibt an, rund 95 % des Betrags gedeckt zu haben. Die restlichen 5 % betreffen weniger liquide Token.
Sind die Auszahlungen bei Binance schon aktiv?
Nur teilweise. Die Wiedereröffnung erfolgt schrittweise und hängt von Netzwerk und Asset ab. Verzögerungen wegen hohen Verkehrs sind möglich.
Wie kam es zu dem Angriff?
Binance führt ihn auf den kompromittierten Laptop eines DevOps-Ingenieurs zurück. Dadurch erhielten die Angreifer Zugang zu einem Dienst-Container und konnten unautorisierte Auszahlungen veranlassen.
Was passiert mit den gestohlenen Geldern?
Sie werden vor allem in Ethereum umgewandelt. Das FBI rechnet mit weiterer Geldwäsche über DeFi-Dienste und Instant Swaps und hat 628 Adressen zur Sperrung veröffentlicht.
Worauf du in den kommenden Wochen im Fall Binance achten solltest
Die operative Krise klingt ab, die Informationslage nicht. Entscheidend sind der Abschlussbericht und das Schicksal der Gelder.
- Lies den detaillierten Bericht von Binance, sobald er erscheint, und vergleiche die Darstellung mit der des FBI.
- Verfolge die Statusseite der Netzwerke, bevor du Gelder verschiebst, da die Wiedereröffnung in Phasen erfolgt.
- Prüfe, ob die Deckung über 95 % steigt und ob die weniger liquiden Token vollständig ausgeglichen werden.
Quellen
- bleepingcomputer.com, FBI links $6.3 billion Binance crypto heist to North Korean hackers
- techcrunch.com, Binance resumes withdrawals following $6.3 billion breach
- theverge.com, North Korea linked to massive Binance crypto heist
- punto-informatico.it, Binance ripristina i prelievi, FBI conferma autori del furto
