Am Abend des 29. Oktober wurden Digitale Vermögenswerte im Wert von über 2 Milliarden Dollar aus den Hot-Wallets der weltweit größten Krypto-Börse Binance abgezogen. Vorliegenden Daten zufolge weist der Vorfall Merkmale eines Hackerangriffs auf: Die Mittel wurden in kurzen Transaktionsserien auf neu erstellte Adressen transferiert. Ein Teil der gestohlenen Vermögenswerte wurde bereits eingefroren, und den Nutzern der Börse wurde die vollständige Erstattung ihrer Verluste zugesichert. Dies berichtet RBC-Ukraina unter Berufung auf eine Erklärung des Binance-Gründers Changpeng Zhao im sozialen Netzwerk X, Daten des Krypto-Portals BeInCrypto und des Blockchain-Explorers Etherscan.

Chronologie des Geldabzugs

Etherscan-Daten zufolge wurden um 22:24 Uhr Kiewer Zeit 167.464 ETH — im Wert von etwa 388 Millionen Dollar — sowie 63 Token, darunter rund 1,6 Milliarden Dollar im Stablecoin USDT, aus der Binance-Wallet 14 abgezogen. Nur 24 Sekunden später gingen weitere 28.005 ETH aus der Binance-Wallet 16 an dieselbe Adresse. Die Empfängeradressen waren am selben Tag erstellt worden: Bereits nach 15 Minuten wurden etwa 450 Millionen Dollar in ETH von einer von ihnen auf eine weitere neue Adresse überwiesen. Der Dienst Tree News schätzte das Gesamtvolumen der abgezogenen Mittel auf 2,53 Milliarden Dollar in über 60 Token.

Reaktion von Binance und Einfrieren von Vermögenswerten

«User Funds sind SAFU! Das sieht tatsächlich nach einem Binance-Exploit aus», schrieb Zhao auf X. Er dankte den Unternehmen Tether und Circle für das schnelle Einfrieren der gestohlenen Stablecoins; seinen Angaben zufolge handelt es sich dabei um insgesamt fast 1,8 Milliarden Dollar der abgezogenen Gelder. Zhao stellte zudem klar, dass er Binance nicht mehr leitet, aber als Aktionär erwartet, dass die Börse alle Kundenverluste vollständig deckt.

Warnung vor Phishing-Großangriffen

Am Vortag, dem 28. Oktober, hatte Zhao öffentlich dazu aufgerufen, keine Links in E-Mails zu öffnen und keine Anhänge herunterzuladen. Er warnte, dass die Bedrohung sogar von Bekannten ausgehen könne, deren Computer unbemerkt mit Viren infiziert seien. Vor dem Hintergrund des darauffolgenden Hot-Wallet-Vorfalls verstärkt diese Erklärung den Verdacht, dass der Angriff durch Zugriffskompromittierung und nicht ausschließlich über eine Sicherheitslücke in der Infrastruktur der Börse vorbereitet wurde.

Kontext: Wer ist Zhao und was ist das für eine Börse

Changpeng Zhao gründete Binance im Jahr 2017, trat jedoch 2023 nach einer Einigung mit den US-Behörden als CEO zurück. Binance bleibt die größte Krypto-Börse der Welt, die auch in der Ukraine rege genutzt wird. RBC-Ukraina weist gesondert darauf hin, dass es im Land nach wie vor keine separaten Gesetze zur Besteuerung von Kryptowährungen gibt, weshalb viele Besitzer digitaler Vermögenswerte nicht wissen, ob sie ihre Einkommen deklarieren müssen; Schätzungen zufolge könnte auf Krypto-Einnahmen in einigen Fällen eine Steuer von 23 % erhoben werden.