6,3 Mrd. $ weg: Bei Krypto-Börsen haftet am Ende die Bilanz
Am 29. Oktober flossen nach Angaben von Binance rund 6,3 Mrd. $ aus Wallets der größten Krypto-Börse ab; etwa 3 Mrd. $ sind eingefroren, Auszahlungen ruhen.
Der größte bekannte Krypto-Diebstahl begann laut Binance mit dem kompromittierten Laptop eines einzelnen Technikers, nicht mit einem geknackten Schlüssel. Ob Kunden schadlos bleiben, hängt jetzt an Rücklagen und Eigenkapital eines privaten Unternehmens.
Was passiert ist
Nach Daten der Analysefirma TRM Labs verließen am Abend des 29. Oktober rund 6,36 Mrd. $ Binance-Wallets auf zehn Blockchains, der größte Teil binnen etwa 20 Minuten. Das ist rund viermal so viel wie beim Bybit-Diebstahl im Februar 2025 mit 1,5 Mrd. $. TRM und Chainalysis ordnen den Angriff mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu; Chainalysis beziffert die Beute auf 5,9 Mrd. $. Binance selbst nennt als ersten Befund einen kompromittierten Dienstrechner eines DevOps-Mitarbeiters, über den Auszahlungen ausgelöst worden sein könnten, und hat nach eigenen Angaben keinen Hinweis auf abgeflossene private Schlüssel. Stablecoin-Emittenten griffen ein: Tether sperrte nach Angaben seines Chefs mehr als 1,5 Mrd. USDT, Circle mehr als 800 Mio. USDC. Bitcoin fiel laut CoinDesk um 4,8 Prozent, BNB um 8 Prozent. Einordnung: Der Fall zeigt zwei Dinge zugleich. Die Schwachstelle lag im Betrieb, nicht in der Kryptografie. Und zentrale Stablecoin-Anbieter können Geld auf der Chain einfrieren, was hier Schaden begrenzt, aber das Versprechen unzensierbarer Werte relativiert.
Was daraus folgt
Binance kündigt an, alle Verluste aus dem Notfallfonds SAFU und aus Firmenmitteln zu tragen. Laut Forbes hielt SAFU zuletzt rund 15.000 Bitcoin, also nur einen Teil der nicht eingefrorenen Summe; der Rest müsste aus der Bilanz kommen. Ob das reicht, lässt sich von außen nicht prüfen, bis Binance wie angekündigt einen neuen Reservenachweis veröffentlicht. Für Aufsichten in Europa liefert der Fall Argumente, Betriebssicherheit und Kapitalpuffer von Kryptodienstleistern unter der MiCA-Verordnung strenger zu prüfen. Für Banken, die Krypto-Verwahrung anbieten, wird der Zugriffsschutz für Mitarbeiterrechner zur Kernfrage.
Was sich konkret ändert
- Kunden von Krypto-Börsen
- Guthaben auf einer Börse sind eine Forderung an das Unternehmen. Bei Binance ruhen Auszahlungen, bis der Vorfall geklärt ist.
- Unternehmen mit Krypto-Bezug
- Der Einstieg lief laut Binance über einen Mitarbeiter-Laptop. Zugriffsrechte für Auszahlungssysteme und Geräteschutz rücken in den Fokus.
- Stablecoin-Nutzer
- Tether und Circle haben zusammen mehr als 2,3 Mrd. $ gesperrt. Emittenten können Guthaben auf der Chain einfrieren.
Worauf zu achten ist
- Zeitpunkt, an dem Binance Auszahlungen wieder vollständig freigibt
- Neuer Reservenachweis von Binance nach dem Vorfall
- Weitere Sperren durch Tether, Circle und andere Emittenten
Quellen
- TRM Labs: North Korea steals USD 6.36 billion from Binance
- CoinDesk: Binance loses over $6 billion in the largest crypto hack to date
- Fox Business: Binance says security incident had estimated $6.3B impact
- Forbes: Binance's $6.3 billion hack started with one engineer's laptop