Der teilweise vereitelte Hack von mehr als 6 Milliarden Dollar

Am 29. Oktober 2026 verlassen große Summen Brieftaschen, die Binance zugeschrieben werden. TRM platziert die ersten Bewegungen um etwa 20:05 UTC und schätzt, dass ein Großteil der Transferaktivität über etwa zwanzig Minuten stattfand. Mehrere Netzwerke sind betroffen. Am nächsten Tag kündigt Binance einen geschätzten Einfluss von 6,3 Milliarden US-Dollar an. Diese vorläufige Zahl stellt nicht notwendigerweise einen endgültigen, völlig unwiederbringlichen Verlust dar.

Wie können nicht autorisierte Auszahlungen ausgelöst werden? Binance treibt zuerst die Spur des kompromittierten Computers eines DevOps-Ingenieurs voran, der für Computersysteme verantwortlich ist. Dieser Zugriff hätte es möglich gemacht, einen internen Service-Container zu erreichen, eine Umgebung, in der Software läuft, und dann Auszahlungen einzureichen. Das Unternehmen meldet dann andere Punkte des Eindringens. Die Erstinfektion und die vollständige Sequenz werden nicht veröffentlicht. Sie können also keine eingeschlossene E-Mail, ein gefälschtes Vorstellungsgespräch oder die Schuld einer bestimmten Person erfinden.

Auf Ethereum beschreibt TRM eine Delegation, die es einer Brieftasche ermöglicht, autorisierten Code auszuführen, umgeleitet, um ihre Vermögenswerte zu verschieben. In anderen Netzwerken beobachtet das Unternehmen gewöhnliche unterzeichnete Überweisungen. Es sieht dies als ein Zeichen für einen Kompromiss der Signatur-Infrastruktur. Dies ist seine Analyse, getrennt von Binances noch provisorischer Bilanz. Binance sagt, dass es keine Beweise für private Schlüssellecks gefunden hat; Dies zeigt nicht, dass seine Autorisierungsmechanismen nicht missbraucht wurden.

Öffentliche Transfers hinterlassen Spuren. Analysten folgen den Adressen und warnen die Akteure, die eingreifen können. Diese externe Überwachung ist dokumentiert, aber der genaue Auslöser der internen Warnung bei Binance bleibt in den konsultierten Quellen unbekannt. Kein Mitarbeitername oder ein genaues Erkennungssystem kann als erster angegeben werden, der das Eindringen entdeckt hat.

Binance kündigt eine vorübergehende Aussetzung von Ein- und Auszahlungen während der ersten Überprüfungen sowie den Widerruf einer Autorisierung in Bezug auf eine betroffene Adresse an. Nachfolgende informationen zeigen ausgesetzte auszahlungen an; diese zeitleiste stellt keinen echtzeit-service-status dar. Die Plattform kooperiert mit Behörden und Blockchain-Spezialisten. Emittenten, einschließlich Tether und Circle, immobilisieren Token, die mit dem Diebstahl verbunden sind. Binance kündigt mit seinen Partnern eingefrorene 3 Milliarden US-Dollar an.

Einfrieren bedeutet nicht Rückerstattung. Vermögenswerte können an einer Adresse gesperrt werden, ohne an ihre Eigentümer zurückgegeben zu werden. Nicht alle können auf die gleiche Weise blockiert werden. Analystenschätzungen variieren je nach Zeit, abgedeckten Netzwerken und verwendeten Preisen: Sie addieren sich nicht. Der Wettlauf besteht insbesondere darin, vor der Umwandlung oder der Verteilung der Mittel einzugreifen.

Wer steckt hinter dem Angriff? TRM schreibt es mit hohem Vertrauen zu TraderTraitor, einer nordkoreanischen Gruppe; Elliptic hält auch nordkoreanische Beteiligung für wahrscheinlich. Dies sind Aufgaben von Ermittlern, nicht die gerichtliche Identifizierung einer Person. Binance sagt, dass es mit den Behörden zusammenarbeitet, um die Identität der Verantwortlichen zu bestätigen.

Binance verspricht, Verluste mit seinen Ressourcen und SAFU, seinem Notfallfonds für Benutzer, zu decken. Dies ist eine Verpflichtung, kein Beweis für bereits getätigte Erstattungen. Ein detaillierter technischer Bericht wird nach der Untersuchung angekündigt. Ab dem 30. Oktober 2026 müssen der vollständige Mechanismus, der endgültig eingezogene Betrag und die Verantwortlichkeiten noch festgelegt werden.