Binance-Hack über 6,3 Milliarden Dollar: Nordkorea im Visier

Am 29. Oktober erlebte Binance das, was zum größten Hack in der Geschichte der Kryptowährungen werden könnte. 6,3 Milliarden Dollar verschwanden innerhalb weniger Stunden — der Markt reagierte mit blankem Entsetzen.

Zwei führende Blockchain-Analysefirmen, Chainalysis und TRM Labs, identifizierten rasch einen Verdächtigen: TraderTraitor, eine kriminelle Cybereinheit mit Verbindungen zu Nordkorea. Ein Name, der bereits mit dem Hack von Bybit im Jahr 2025 in Verbindung gebracht wurde.

Wie wurde der Angriff orchestriert? Welche Konsequenzen hat er für den Markt — und für Binance selbst? Hier ist, was bislang bekannt ist.

Ein chirurgischer Angriff von TraderTraitor

Laut Chainalysis begannen die Gelder um 16:20 Uhr Eastern Time am 29. Oktober, die Hot Wallets von Binance auf mehreren Blockchains gleichzeitig zu verlassen. Der Angreifer hatte zuvor ein operatives Wallet über Tornado Cash aufgeladen — den bevorzugten Transaktionsmixer nordkoreanischer Hacker — um signierte Autorisierungen einzureichen, die die Ausführung von Schadcode auf den Hot Wallets der Börse ermöglichten.

In weniger als 20 Minuten wurden 325 Millionen Dollar in Stablecoins in 285 Millionen Dollar in ETH umgewandelt — ein gezieltes Manöver, um den Asset-Einfrierungen zu entgehen, die Emittenten wie Tether oder Circle auslösen können. Die verbleibenden 175 Millionen Dollar flossen über Zwischenwallets ab. Die ersten Einfriermaßnahmen wurden erst um 17:14 Uhr aktiviert, was dem Angreifer einen Vorsprung von fast einer Stunde verschaffte.

Binance gibt an, dass die interne Untersuchung auf den kompromittierten Rechner eines Ingenieurs hindeutet, der Zugang zu einem Service-Container gewährt und unautorisierte Auszahlungen ermöglicht haben soll. Die Börse betont, keinerlei Hinweise auf einen Leak privater Schlüssel gefunden zu haben — was auf einen Angriff auf die Applikationsschicht hindeutet, nicht auf die kryptografische Infrastruktur.

Der Markt absorbiert den Schock: 1,5 Milliarden Dollar Liquidationen

Die Marktreaktion war unmittelbar und brutal. Bitcoin fiel am Freitagmorgen auf rund 76.000 Dollar, bevor er sich bei etwa 77.400 Dollar stabilisierte. Der gesamte Kryptomarkt folgte mit breiten Verlusten bei Altcoins. Insgesamt wurden 1,5 Milliarden Dollar an Positionen liquidiert: 468 Millionen Dollar auf der Bitcoin-Seite, 358 Millionen Dollar bei Ethereum. Long-Positionen — also Wetten auf steigende Kurse — absorbierten den Großteil der Verluste.

Der Vorfall fiel zeitlich mit einem separaten Angriff auf Polymarket zusammen, der dezentralen Wettplattform, die ihren internationalen Betrieb aussetzte, nachdem ein Hacker mehr als 2,6 Millionen Dollar aus Nutzerkonten abgezogen hatte. Dieser doppelte Abwärtsdruck verstärkte die Panikstimmung an den Märkten erheblich.

Auf Seiten der Stablecoin-Emittenten verlief die Reaktion koordiniert: Tether fror 1,567 Milliarden Dollar in USDT ein, Circle immobilisierte in Zusammenarbeit mit den Strafverfolgungsbehörden mehr als 800 Millionen Dollar in USDC, und First Digital bestätigte das Einfrieren der gestohlenen FDUSD. Insgesamt kündigt Binance rund 3 Milliarden Dollar an On-Chain-Einfrierungen an.

Binance erklärt, alle Verluste vollständig abdecken zu können

Trotz des enormen Ausmaßes des Vorfalls bemühte sich Binance darum, Nutzer und Markt zu beruhigen. Die Börse gibt an, über mehr als 6,34 Milliarden Dollar an eigenen Reserven zu verfügen, um den Schaden zu decken — davon rund 5 Milliarden Dollar in den direkt betroffenen Assets. Der Rest werde über Markt- und OTC-Kanäle beschafft.

Der frühere CEO Changpeng Zhao, der zwar nicht mehr operativ tätig ist, aber weiterhin Hauptaktionär bleibt, bestätigte auf X: „It does look like a hack.“ Eine nüchterne Aussage, die sich deutlich von der üblichen Krisenkommunikation der Branche abhebt.

Sollten die Erkenntnisse von Chainalysis und TRM Labs bestätigt werden, würde dieser Hack den Diebstahl von 1,5 Milliarden Dollar bei Bybit im Jahr 2025 — ebenfalls nordkoreanischen Hackern zugeschrieben — übertreffen und sich als der größte Kryptowährungsraub aller Zeiten etablieren. TraderTraitor, bereits verantwortlich für Hunderte von Millionen Dollar an Diebstählen in den vergangenen Jahren, würde damit seinen Status als systemische Bedrohung für das globale Krypto-Ökosystem endgültig zementieren.