Binance-Hack: Milliarden abgeflossen, Auszahlungen gestoppt

Binance hat am 29. Oktober alle Auszahlungen gestoppt.

On-Chain-Daten zeigen Abflüsse von rund 5,3 Milliarden US-Dollar aus mehreren Hot Wallets der Börse.

Drei Wallets, eine Sammeladresse

Die Abflüsse liefen über mindestens drei bekannte Binance-Wallets auf Ethereum. Laut Daten von Glassnode und unabhängigen On-Chain-Analysten transferierte eine als Binance 14 bezeichnete Adresse um 16:24 Uhr ET rund 167.000 ETH sowie etwa 1,6 Milliarden USDT an eine gemeinsame Sammeladresse. Nur 24 Sekunden später sendete eine zweite Wallet weitere 28.000 ETH und kleinere Stablecoin-Beträge an dieselbe Adresse. Eine dritte Wallet überwies kurz darauf insgesamt 823 Millionen USDC.

Was ist eine Hot Wallet?

Eine mit dem Internet verbundene Krypto-Geldbörse, die schnelle Transaktionen ermöglicht. Im Unterschied zu Cold Wallets, die offline gesichert sind, gelten Hot Wallets als anfälliger für Angriffe.

Rund 40 Minuten nach dem ersten Abfluss wurde über dieselben Wallet-Berechtigungen eine weitere Transaktion ausgeführt. Das deutet darauf hin, dass der unautorisierte Zugriff nach der ersten Bewegung nicht sofort unterbunden wurde.

Binance erklärte, einen möglichen Sicherheitsvorfall zu untersuchen. Das Unternehmen betonte, bisher keine bestätigte Auswirkung auf Nutzermittel festgestellt zu haben. Mitgründer Changpeng Zhao bezeichnete den Vorfall dagegen öffentlich als Hack.

Stablecoin-Emittenten reagieren in Minuten

Die Gegenmaßnahmen kamen ungewöhnlich schnell. Tether setzte die Sammeladresse um 17:01 Uhr ET auf seine Blacklist und blockierte damit die Bewegung der dort liegenden USDT. Drei Minuten später tat Circle dasselbe für seine USDC-Bestände. Tether-Chef Paolo Ardoino bestätigte das Einfrieren von mehr als 1,567 Milliarden USDT. Circle blockierte laut eigenen Angaben rund 823 Millionen USDC.

Eine Blacklistung bedeutet allerdings nicht, dass die Mittel automatisch an Binance zurückfließen. Sie verhindert lediglich, dass der Angreifer die eingefrorenen Stablecoins weiter bewegen kann. Die Rückführung erfordert separate rechtliche und technische Schritte.

Was ist eine Stablecoin-Blacklist?

Emittenten wie Tether und Circle können einzelne Blockchain-Adressen sperren, sodass die dort gehaltenen Token nicht mehr transferiert werden können. Dieser Mechanismus wird bei Hacks oder auf Anordnung von Behörden eingesetzt.

Die Sicherheitsfirma Blockaid stufte die Bewegungen als konsistent mit unautorisierten Transfers ein, schloss jedoch eine interne Treasury-Operation zum Analysezeitpunkt nicht vollständig aus. Analyst Mattiascaricato schätzte den Gesamtabfluss auf der Ethereum-Seite auf etwa 3,5 Milliarden US-Dollar. Glassnode bezifferte die Gesamtsumme inklusive Bitcoin-Abflüssen von rund 18.000 BTC auf circa 5,3 Milliarden US-Dollar. Die Differenz zu den eingefrorenen Stablecoins von zusammen rund 2,4 Milliarden US-Dollar markiert die noch offene Lücke.

Warum das jetzt zählt

Binance ist mit einem verwalteten Vermögen von über 144 Milliarden US-Dollar die mit Abstand größte Kryptobörse weltweit. BNB fiel im Tagesverlauf um rund sieben Prozent. Bitcoin gab auf etwa 77.100 US-Dollar nach, Ether auf 2.200 US-Dollar. Die Abflüsse von 5,3 Milliarden US-Dollar entsprechen weniger als vier Prozent der erfassten Binance-Vermögenswerte, übersteigen aber jeden bisher dokumentierten Krypto-Hack deutlich.

Einordnung und Ausblick

Das volle Schadensausmaß bleibt unklar. Die eingefrorenen Stablecoins begrenzen den möglichen Verlust erheblich, doch die abgeflossenen ETH und BTC sind nicht auf dieselbe Weise blockierbar. Entscheidend wird, ob Binance den Zugriffsweg des Angreifers identifizieren und schließen kann, bevor die Auszahlungen wieder aufgenommen werden.

Für den breiteren Kryptomarkt stellt sich eine grundsätzlichere Frage: Wenn selbst die größte Börse der Welt einen Abfluss dieser Größenordnung nicht in Echtzeit verhindern kann, wie belastbar ist die Sicherheitsarchitektur zentralisierter Handelsplattformen? Die Geschwindigkeit, mit der Tether und Circle reagierten, zeigt die Stärke zentralisierter Stablecoin-Kontrolle. Sie zeigt aber auch, dass diese Kontrolle nur einen Teil der Mittel schützen kann.

Hinweis: Keine Anlageberatung. Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Aufforderung zum Kauf oder Verkauf von Finanzinstrumenten dar.