Die weltweit grösste Kryptowährungsbörse Binance hat offiziell den beispiellosesten Sicherheitsvorfall ihrer Geschichte bestätigt. Nach Angaben des Unternehmens wurden infolge eines Hackerangriffs digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar von der Plattform entwendet. Internationale Nachrichtenagenturen und Branchenanalysten bezeichnen dieses Ereignis als den grössten Raub in der Geschichte der Krypto- und Finanzindustrie. Aufgrund dieses aussergewöhnlichen Notfalls hat die Börse vorübergehend alle Ein- und Auszahlungsoperationen bis zum Abschluss einer umfassenden Sicherheitsüberprüfung vollständig ausgesetzt.
Wie der Angriff ablief: Vom infizierten Laptop zur Auszahlung der Gelder
Daten der vorläufigen Untersuchung enthüllten den Weg, auf dem Cyberkriminelle in das System des Unternehmens eingedrungen sind. Ausgelöst wurde der Angriff durch die Infektion des privaten Laptops eines DevOps-Ingenieurs von Binance. Über dieses Gerät erlangten die Hacker unbefugten Zugriff auf einen internen Dienstcontainer und initiierten Transaktionen zum Abzug riesiger Geldmengen. Blockchain-Analysten stellen fest, dass bei dem Raub Bitcoin im Wert von 1,5 Milliarden Dollar, Ethereum im Wert von 900 Millionen Dollar sowie eine beträchtliche Menge an USDT- und USDC-Stablecoins gestohlen wurden, was zusammen die genannten 6,3 Milliarden Dollar ausmacht.
Die nordkoreanische Spur
Cybersicherheits-Experten von TRM Labs bringen den Angriff mit der nordkoreanischen Elite-Hackerguppe „TraderTraitor“ in Verbindung. Nach Einschätzung von Fachleuten entsprechen die Art der verwendeten Methoden und die Transaktionsstruktur der Taktik, die zuvor dieser Gruppe zugeschrieben wurde. Somit könnte der Vorfall bei Binance zu einer der prominentesten staatlich unterstützten Cyberkriminalitätsepisoden im Sektor der digitalen Vermögenswerte werden.
Binances Reaktion und Schutz der Kundengelder
Die Führung der Kryptobörse gab eine Noterklärung ab, um die Folgen des Vorfalls abzumildern und die Nutzer zu beruhigen. Das Unternehmen teilte mit, dass die privaten Schlüssel der Wallets nicht kompromittiert wurden und die Hauptgelder der Kunden absolut sicher sind. Durch Notfallkontakte mit Branchenpartnern und grossen Stablecoin-Emittenten — Tether und Circle — wurden rund 3 Milliarden Dollar der gestohlenen Gelder direkt in der Blockchain eingefroren. Binance erklärte, dass es alle Verluste vollständig decken wird: Zur Begleichung des restlichen Schadens wird die Plattform ihren internen SAFU-Versicherungsrücklagenfonds sowie eigene Finanzreserven einsetzen.
Ein Schlag für das Vertrauen in den globalen Krypto-Markt
Obwohl die Börse erklärte, das Problem aus eigenen Mitteln zu lösen, stellt ein Cyberangriff dieses Ausmasses das Vertrauen in den globalen Krypto-Markt und das Sicherheitssystem digitaler Vermögenswerte erneut auf eine harte Probe. Der Vorfall zeigt die Anfälligkeit selbst grösster Plattformen, bei denen der Einstiegspunkt für Angreifer möglicherweise nicht in der Wallet-Infrastruktur, sondern an den Unternehmensarbeitsplätzen von Mitarbeitern liegt. Die bis zum Abschluss der Sicherheitsprüfung verhängten Beschränkungen für Ein- und Auszahlungen unterstreichen das Ausmass der Folgen und zwingen die Branche, die Ansätze zur internen Cybersauberkeit zu überdenken.
