Die weltweit größte Kryptowährungsbörse Binance wurde Opfer eines massiven Cyberangriffs, der alle bisherigen Vorfälle im Bereich digitaler Vermögenswerte hinsichtlich der gestohlenen Summe übertrifft. Dem Bericht des Analyseunternehmens TRM Labs zufolge, der von Reuters veröffentlicht und von CNN übernommen wurde, gelang es den Angreifern, digitale Assets in 10 verschiedenen Blockchain-Netzwerken im Gesamtwert von etwa 6,36 Milliarden US-Dollar abzuziehen. Forscherdaten zufolge wurde der Großteil der Gelder innerhalb von nur 20 Minuten transferiert, was auf einen hohen Grad an Vorbereitung und eine im Voraus errichtete Infrastruktur für den Vermögenstransfer hindeutet. RBC-Ukraine führt diese Daten als Grundlage zur Einschätzung des Schadensausmaßes an.

Zuschreibung des Angriffs an nordkoreanische Gruppierung

Analysten von TRM Labs bringen den Vorfall mit hoher Wahrscheinlichkeit mit der Elite-Hackergruppe TraderTraitor in Verbindung, die ihrer Einschätzung nach unter der Kontrolle der nordkoreanischen Regierung agiert. In dem Bericht wird betont, dass diese Schlussfolgerung auf einer Kombination aus On-Chain- und Off-Chain-Daten beruht: „TRM führt den Angriff auf TraderTraitor zurück, Nordkoreas Elite-Hacker-Einheit, gestützt auf verlässliche Aufklärung sowohl in als auch außerhalb der Blockchain. Wir treffen diese Entscheidung mit hoher Zuversicht.“ Gleichzeitig ist zu beachten, dass es sich hierbei um eine Expertenattribution auf Basis digitaler Spuren handelt und nicht um eine formelle Anklage oder Bestätigung durch nordkoreanische staatliche Stellen.

Vektor des Angriffs und Kompromittierung der Infrastruktur

Der Hauptvektor des Angriffs war die Kompromittierung der Signatur-Infrastruktur für die Hot Wallets der Börse. Laut einer offiziellen Mitteilung von Binance weist eine vorläufige Untersuchung auf die mögliche Kompromittierung des Laptops eines DevOps-Ingenieurs hin. Nach dem Zugriff auf die interne Infrastruktur konnten die Angreifer unautorisierte Transaktionen einleiten. Das Unternehmen erklärt jedoch, dass bislang keine Anzeichen für ein Leck von privaten Schlüsseln der Krypto-Wallets von Benutzern festgestellt wurden, wodurch der direkte Schaden auf die Betriebssysteme der Börse beschränkt bleibt.

Was eingefroren werden konnte und was bei den Hackern verblieb

Die Reaktion der Marktteilnehmer erfolgte prompt: Unternehmen wie Tether und Circle schafften es, rund 2,7 Milliarden US-Dollar an Stablecoins und Token, die unter der Kontrolle der Angreifer standen, einzufrieren. Gleichzeitig verbleiben Analysten zufolge über 2,4 Milliarden US-Dollar in BTC und ETH im Besitz der Hacker und sind für Sperrungen unerreichbar, da diesen Assets ein zentralisierter Einfriermechanismus fehlt. Zur zeitlichen Einordnung: Noch am Abend des 29. Oktober wurde gemeldet, dass fast 3 Milliarden Dollar aus Hot Wallets abgezogen wurden, und die endgültige Schätzung von TRM Labs für den gesamten Vorfall belief sich auf rund 6,36 Milliarden US-Dollar.

Reaktion von Binance und Verpflichtungen gegenüber Nutzern

Für die Dauer der Untersuchung hat Binance Ein- und Auszahlungen vorübergehend ausgesetzt. Die Börse erklärte, mit Strafverfolgungsbehörden und Blockchain-Analysespezialisten zusammenzuarbeiten, um die gestohlenen Vermögenswerte zu verfolgen und zurückzubringen. Das Unternehmen verpflichtete sich zudem öffentlich, alle Verluste aus dem eigenen Notfall-Versicherungsfonds SAFU und aus Börsenmitteln zu erstatten, was die Dringlichkeit für Vermögensinhaber auf der Plattform abfedern soll.

Bedeutung des Vorfalls für den Markt

Aufgrund der Kombination aus Rekordsumme, Abzugsgeschwindigkeit und der Zuschreibung des Angriffs an eine staatliche Gruppierung stellt dieser Vorfall einen Präzedenzfall für die gesamte Branche dar. Er wirft erneut Fragen zur Anfälligkeit von Hot Wallets und internen IT-Prozessen großer Plattformen auf und untermauert die These, dass Cyberangriffe auf Krypto-Infrastrukturen zunehmend gezielt und „staatlich unterstützt“ erfolgen. Die weitere Entwicklung wird von den Ergebnissen der gemeinsamen Untersuchung von Binance und den Strafverfolgungsbehörden abhängen sowie davon, ob zumindest ein Teil der eingefrorenen Vermögenswerte zurückgeholt werden kann.