Es ist einer der größten bekannt gewordenen Kryptodiebstähle der Geschichte: Bei Binance wurden am 29. Oktober 2026 digitale Vermögenswerte im Umfang von rund 6,34 Milliarden US-Dollar entwendet. Jetzt offenbart das Unternehmen, wie die Angreifer vorgegangen sind. Besonders brisant: Ein fingiertes Bewerbungsgespräch, manipulierte Software und ein internes KI-System spielten eine entscheidende Rolle.
Die Dimension des Angriffs ist erschreckend. Nach eigenen Angaben wurde Binance Ziel einer monatelang vorbereiteten Cyberattacke.
Bereits im Juni hatten Angreifer versucht, über manipulierte Software in die technische Infrastruktur einzudringen. Im September folgte ein weiterer Schritt: Ein Binance-Entwickler wurde über eine Jobplattform zu vermeintlich seriösen Bewerbungsgesprächen eingeladen.
Bei einem zweiten Gespräch sollte er eine Programmieraufgabe herunterladen. Tatsächlich enthielt diese Schadsoftware.
Interne KI wurde zum Sicherheitsrisiko
Besonders bedenklich ist, was anschließend geschah. Über einen kompromittierten Rechner und ein internes KI-Werkzeug gelangten die Täter nach Darstellung von Binance an weitere Systeme und Zugangsdaten.
Am 29. Oktober konnten sie schließlich digitale Vermögenswerte in Milliardenhöhe transferieren.
Dass ein international führender Kryptohandelsplatz durch eine derartige Angriffskette getroffen werden konnte, wirft erhebliche Fragen zur internen Sicherheitsarchitektur auf.
Binance verspricht, die Verluste zu übernehmen
Das Unternehmen hat den Vorfall eingeräumt und sich entschuldigt.
Nach eigenen Angaben wurden rund 2,85 Milliarden Dollar eingefroren oder abgefangen. Bis zum 31. Oktober seien bereits 98 Prozent der betroffenen Tokenbestände wieder aufgefüllt worden.
Binance erklärt außerdem, ausreichende Mittel zur Deckung des gesamten Schadens bereitgestellt zu haben.
Diese Angaben beruhen auf dem bisherigen Untersuchungsbericht des Unternehmens. Eine abschließende unabhängige Überprüfung steht noch aus.
Nordkorea unter Verdacht
Amerikanische Ermittlungsbehörden vermuten hinter dem Angriff nordkoreanische Hacker.
Pjöngjang weist die Anschuldigungen zurück. Eine abschließende gerichtliche Feststellung zur Täterschaft liegt bislang nicht vor.
Was bedeutet das für Anleger?
Der Vorfall macht deutlich, dass selbst große Kryptoplattformen nicht gegen schwerwiegende Sicherheitsverletzungen immun sind.
Für Kunden stellen sich deshalb entscheidende Fragen: Wie werden ihre Vermögenswerte geschützt? Wie schnell können unberechtigte Transaktionen gestoppt werden? Und welche Ansprüche bestehen im Schadensfall?
Während des Vorfalls waren Auszahlungen zeitweise ausgesetzt. Auch dies verdeutlicht, dass Anleger bei zentral verwahrten Kryptowährungen von der Funktionsfähigkeit des jeweiligen Anbieters abhängig sind.
Unser Kommentar: Größe allein schafft keine Sicherheit
Binance kündigt zusätzliche Sicherheitskontrollen, externe Prüfungen und Investitionen in KI-gestützte Angriffserkennung an.
Das ist notwendig, ersetzt aber keine umfassende Aufklärung.
Wer digitale Vermögenswerte in Milliardenhöhe verwaltet, muss besonders hohe Anforderungen an interne Zugriffsrechte, technische Kontrollen und die Absicherung seiner Mitarbeiter erfüllen.
Die entscheidende Frage lautet deshalb nicht nur, wie raffiniert die Täter vorgingen, sondern weshalb sie über Monate hinweg so weit in sicherheitskritische Systeme eindringen konnten.
Für Anleger zählt am Ende nicht die Größe einer Kryptobörse, sondern die tatsächliche Sicherheit ihres Vermögens.
Kommentar hinterlassen