Binance hat einen Cyberangriff außergewöhnlichen Ausmaßes gemeldet und den Wert der betroffenen Vermögenswerte auf etwa 6,3 Milliarden US-Dollar beziffert. Die Plattform gibt an, mit Partnern zusammengearbeitet zu haben, um einen Teil davon auf der Blockchain einzufrieren, während Ein- und Auszahlungen vorübergehend ausgesetzt wurden. Auf zunächst beruhigende Aussagen zur Sicherheit der Kundengelder folgte die Zusage von Binance, mögliche Verluste zu decken.
In der Mitteilung von Binance ist von einem schwerwiegenden Vorfall die Rede, der digitale Vermögenswerte im Zusammenhang mit der Plattform betrifft. Der Gesamtbetrag der betroffenen Vermögenswerte soll sich auf etwa 6,3 Milliarden US-Dollar belaufen, laut einer Mitteilung, die auf dem X-Konto von Binance für Lateinamerika veröffentlicht wurde. Diese Zahl bezeichnet die von dem Vorfall betroffenen Vermögenswerte und bedeutet nicht zwangsläufig, dass die gesamte Summe gestohlen wurde oder verloren gegangen ist.
Die Plattform gibt an, dass ihre Teams mit Blockchain-Spezialisten zusammengearbeitet haben, um die mit dem Angriff verbundenen Vermögenswerte zu identifizieren und einzufrieren. Etwa 3 Milliarden US-Dollar sollen on-chain eingefroren worden sein, das heißt, direkt auf der Blockchain gesperrt. Diese Maßnahme soll verhindern, dass sie bewegt oder umgewandelt werden, während die Ermittlungen weiterlaufen.
Auf erste Erklärungen folgte die Zusage, Verluste zu decken
Die ersten Mitteilungen von Binance führten zu widersprüchlichen Aussagen. Zunächst versicherte das Unternehmen, dass die von seinen Kunden eingezahlten Gelder „vollständig sicher“ seien. Anschließend erklärte es, „alle Verluste“ zu übernehmen, ohne dass die genauen Einzelheiten dieser Absicherung in den veröffentlichten Informationen dargelegt wurden.
Der Unterschied zwischen dem Gesamtwert der betroffenen Vermögenswerte und den Verlusten, die möglicherweise von der Plattform getragen werden müssen, ist erheblich. Das Einfrieren eines Teils der Gelder deutet darauf hin, dass bestimmte Vermögenswerte aufgespürt und gesperrt werden konnten. Für sich genommen lässt sich daraus jedoch weder ableiten, wie viel zurückgewonnen werden kann, noch welche Summe tatsächlich der Kontrolle ihrer Eigentümer entzogen wurde.
Vorübergehende Aussetzung von Ein- und Auszahlungen
Gegen 00:30 Uhr GMT am Freitag kündigte Binance die vorübergehende Aussetzung von allen Ein- und Auszahlungen an. Eine solche Maßnahme soll während der Analyse eines Vorfalls die Bewegung von Geldern einschränken und das Risiko weiterer Abflüsse verringern. Sie kann jedoch die Geschäfte von Kunden beeinträchtigen, die ihre Vermögenswerte transferieren oder abheben möchten.
Binance warnte außerdem, dass sich der betroffene Betrag noch ändern könnte. Die Teams würden mit Behörden, Kryptowährungsemittenten, Datenanalyseunternehmen und verschiedenen Branchenpartnern zusammenarbeiten, um weitere Vermögenswerte aufzuspüren, die möglicherweise mit dem Angriff in Verbindung stehen, und diese, sofern möglich, einfrieren zu lassen.
Das Einfrieren von Vermögenswerten bindet Stablecoin-Emittenten ein
Die Reaktion der Unternehmen, die Stablecoins ausgeben, war ein wichtiger Teil der Maßnahmen. Diese Kryptowährungen sollen einen stabilen Wert bewahren, indem sie an eine traditionelle Währung gekoppelt sind, in diesem Fall an den US-Dollar. Anders als Vermögenswerte, deren Preis frei schwankt, werden Stablecoins wie USDT und USDC häufig für den Handel und für Überweisungen auf den digitalen Märkten genutzt.
Der Chef von Tether kündigte an, im Zusammenhang mit einem möglichen Angriff auf Binance Vermögenswerte im Wert von etwa 1,6 Milliarden US-Dollar einzufrieren. Tether gibt unter anderem USDT aus, eine der wichtigsten im Umlauf befindlichen Kryptowährungen. Der CEO von Circle meldete seinerseits die Sperrung von etwa 800 Millionen US-Dollar in USDC und erklärte, dass die Maßnahme in Abstimmung mit den Behörden durchgeführt worden sei.
Die von den Emittenten genannten Beträge sind Teil der Maßnahmen zum Einfrieren von Vermögenswerten, die mit dem Vorfall in Verbindung stehen. Sie dürfen nicht automatisch zu der von Binance genannten Gesamtsumme addiert werden: Aus den verfügbaren Mitteilungen geht nicht hervor, ob alle Beträge unterschiedlichen Kategorien entsprechen oder sich mit den Vermögenswerten überschneiden, die bereits als on-chain eingefroren erfasst wurden.
Zusammenarbeit zwischen Plattformen, Behörden und spezialisierten Akteuren
Das Einfrieren von Vermögenswerten auf einer Blockchain hängt unter anderem davon ab, ob sich Transaktionen nachverfolgen und die betreffenden Wallets identifizieren lassen. Plattformen, Stablecoin-Emittenten und Analyseunternehmen können dazu beitragen, indem sie Informationen austauschen oder bestimmte Vermögenswerte sperren, sofern sie über die erforderlichen technischen und rechtlichen Möglichkeiten verfügen.
Die Ankündigungen von Tether und Circle zeigen somit, dass die Reaktion nicht allein Binance überlassen bleibt. Die angekündigte Zusammenarbeit mit Behörden und spezialisierten Partnern soll es ermöglichen, Geldbewegungen nachzuverfolgen, das Ausmaß des Vorfalls einzuschätzen und zu versuchen, die Möglichkeiten zum Transfer oder zur Umwandlung der betroffenen Vermögenswerte einzuschränken.
Die Lage ist weiterhin unklar, und die Schätzungen gehen auseinander
Auch die ersten öffentlichen Reaktionen enthielten unterschiedliche Einschätzungen. Changpeng Zhao, ehemaliger Chef von Binance, bezeichnete das Ereignis auf X als Cyberangriff auf die Plattform. Seiner Einschätzung nach könnten die Verluste „etwas höher“ als eine Milliarde US-Dollar liegen – deutlich weniger als die später von Binance für die betroffenen Vermögenswerte genannte Gesamtsumme von 6,3 Milliarden US-Dollar.
Diese Abweichung lässt für sich genommen nicht den Schluss zu, dass sich die Zahlen inhaltlich widersprechen. Die Schätzungen können sich auf unterschiedliche Aspekte beziehen: Nettoverluste, den Wert der ins Visier genommenen Vermögenswerte, festgestellte verdächtige Bewegungen oder eingefrorene Gelder. Solange keine detaillierte Bilanz vorliegt, muss die genaue Bedeutung der einzelnen Zahlen noch geklärt werden.
Die Schätzungen können sich auch ändern, während die Teams Transaktionen analysieren und die betroffenen Wallets identifizieren. Binance erklärte, dass der Betrag steigen könnte, falls weitere mit dem Vorfall verbundene Vermögenswerte entdeckt würden. Die endgültige Bilanz hängt daher von den technischen Untersuchungen und davon ab, inwieweit es den verschiedenen Akteuren gelingt, die Gelder aufzuspüren und einzufrieren.
Ein Angriff von bemerkenswertem Ausmaß im Kryptowährungssektor
Sollten sich die genannten Beträge in vollem Umfang bestätigen, wäre der Vorfall für die Branche außergewöhnlich groß. Zum Vergleich: Beim Hackerangriff auf die Plattform Bybit im Februar 2025 wurden etwa 1,5 Milliarden US-Dollar abgeschöpft. Nach den damaligen Berichten wurde der Angriff mit Hackern in Verbindung gebracht, die Nordkorea nahestehen.
Bei diesem Vergleich muss jedoch der Unterschied zwischen den von einer Untersuchung betroffenen Summen und den tatsächlich gestohlenen Beträgen berücksichtigt werden. Im Fall von Binance wurde die Zahl von 6,3 Milliarden US-Dollar als Gesamtsumme der betroffenen Vermögenswerte angegeben, während die Plattform erklärt, dass ein erheblicher Teil davon eingefroren wurde. Die endgültige Höhe der Verluste kann erst nach Prüfung der Transaktionen und der rückholbaren Gelder festgestellt werden.
Angriffe auf Infrastrukturen und Anwendungen im Kryptobereich können auf unterschiedlichen Wegen erfolgen: durch die Kompromittierung von Systemen, das Ausnutzen einer Schwachstelle oder die Manipulation von Transaktionen. Die jüngste Reaktion der Flow-Blockchain auf einen Cyberangriff, bei der bestimmte betrügerische Transaktionen rückgängig gemacht wurden, veranschaulicht die schwierigen Entscheidungen, vor denen Netzwerke stehen können, wenn sie versuchen, die Folgen eines Vorfalls einzudämmen: die Reaktion der Flow-Blockchain auf einen schweren Cyberangriff.
Die Sicherheit von Plattformen und Protokollen steht unter Beobachtung
Der Vorfall ereignet sich in einem Umfeld, in dem Sicherheit für Kryptobörsen, Protokolle und Besitzer digitaler Vermögenswerte eine zentrale Rolle spielt. Eine Schwachstelle in einem Dienst oder einer Anwendung kann erhebliche Verluste verursachen. Die Folgen hängen jedoch von der Art der Schwachstelle, den vorhandenen Schutzmaßnahmen und der Schnelligkeit der Reaktion ab.
Ein weiteres Beispiel ist eine Schwachstelle in der Anwendung Ill Bloom, die zum Verlust von 31 Millionen US-Dollar in Kryptowährungen führte. Dieser Vorfall erinnert daran, dass die Risiken nicht auf große Plattformen beschränkt sind: Auch Anwendungen, über die auf digitale Finanzdienstleistungen zugegriffen wird, können eine Angriffsfläche darstellen. Einzelheiten zu dieser Schwachstelle werden in diesem Artikel vorgestellt: die Schwachstelle in Ill Bloom und ihre Folgen für die Nutzer.
Bei den Untersuchungen zu Cyberangriffen soll auch festgestellt werden, ob organisierte Gruppen beteiligt sind, und es sollen die angewandten Methoden nachvollzogen werden. Angriffe, die nordkoreanischen Akteuren zugeschrieben werden, haben bereits Diskussionen über die Zuverlässigkeit der Blockchain-Infrastruktur und die Schwierigkeiten bei der Nachverfolgung von Vermögenswerten ausgelöst. Ein weiterer Artikel geht auf die Bedenken angesichts dieser Angriffe und die Sicherheit des Ökosystems ein: Sicherheitsfragen nach einem nordkoreanischen Hackern zugeschriebenen Cyberangriff.
Die Nachverfolgung von Vermögenswerten und Schutzmaßnahmen
In den Stunden und Tagen nach einem Angriff analysieren Sicherheitsteams die Bewegungen auf der Blockchain, um Transfers nachzuverfolgen und die beteiligten Wallets zu identifizieren. Der Informationsaustausch zwischen Plattformen und Partnern kann dazu beitragen, Vermögenswerte aufzuspüren, bei denen ein Zusammenhang mit dem Vorfall vermutet wird. Ein mögliches Einfrieren von Stablecoins kann anschließend verhindern, dass sie in den betroffenen Netzwerken verwendet oder bewegt werden.
Für die Nutzer werfen die Ankündigungen von Binance praktische Fragen zum Zugang zu Ein- und Auszahlungen sowie zum Umgang mit möglichen Verlusten auf. Die Aussetzung der Transaktionen wird als vorübergehend bezeichnet, doch die Dauer und die Bedingungen für ihre Wiederaufnahme hängen vom Fortschritt der Überprüfungen ab. Die Plattform versichert, dass die Gelder ihrer Kunden geschützt bleiben und sie die Verluste übernehmen wird. Die Ermittlungen sollen klären, welcher Betrag tatsächlich gefährdet ist und welcher Anteil der Vermögenswerte zurückgewonnen werden kann.
