Die Plattform "Binance", die weltweit größte Handelsplattform für Kryptowährungen, wurde Opfer eines Raubüberfalls, der den größten in der Geschichte der digitalen Vermögenswerte darstellt, wobei die Verluste auf etwa 6,36 Milliarden Dollar geschätzt werden. Unternehmen für Blockchain-Intelligence wiesen darauf hin, dass der Verantwortliche für den Angriff höchstwahrscheinlich die Gruppe "TraderTraitor" ist, eine staatlich unterstützte Cyberangriffseinheit aus Nordkorea.
Technische Mechanismen des Hacks
Den vorläufigen Untersuchungen von "Binance" zufolge resultierte der Hack nicht aus einem Leck der privaten Schlüssel (Private Keys), sondern begann mit der Kompromittierung eines Laptops eines Ingenieurs aus der DevOps-Abteilung. Dieser Einbruch ermöglichte es den Angreifern, auf einen Service-Container zuzugreifen und anschließend nicht autorisierte Auszahlungstransaktionen durchzuführen.
Analysen der Firma "TRM Labs" zeigten, dass die Angreifer äußerst hochentwickelte Techniken einsetzten; im Ethereum-Netzwerk nutzten sie den Mechanismus "EIP-7702", der es Standard-Wallets ermöglicht, ihr Verhalten über eine vorab unterzeichnete Genehmigung an einen Smart Contract zu delegieren. Die Angreifer sandten eine Charge von 50 vorab signierten Genehmigungen von der Hot Wallet von "Binance", was es ihnen ermöglichte, die Kontrolle über das Verhalten der Wallet zu übernehmen und diese innerhalb von 20 Minuten über zehn verschiedene Blockchains hinweg vollständig zu leeren.
Verbindung zu internationalen Cyberangriffsgruppen
Die technischen Muster dieses Angriffs stimmen mit früheren Operationen überein, wie dem Hack der Plattform "Bybit" im Februar 2025 und dem Hack von "KelpDAO" im April 2026. Zu den markantesten Merkmalen gehören: die Verwendung von Wallets, die über Mixing-Protokolle wie "Tornado Cash" finanziert wurden, die langfristige Vorbereitung der Operation und das vorherige Sammeln digitaler Signaturen, um sie in einer einzigen Charge zu verwenden.
Unternehmen wie "Chainalysis" und Sicherheitsexperten wie "ZachXBT" bestätigten, dass die mit Nordkorea verbundene "Lazarus Group" der Hauptverdächtige ist. Während es Emittenten von Stablecoins wie "Tether" und "Circle" gelang, etwa 3 Milliarden Dollar der gestohlenen Vermögenswerte einzufrieren, kontrollieren die Angreifer weiterhin etwa 2,4 Milliarden Dollar in "ETH" und "BTC", die nur schwer einzufrieren sind.
Was ändert dieser Hack?
Dieser Angriff stellt eine gefährliche Wende in den Strategien für Angriffe auf die digitale Finanzinfrastruktur dar. Anstatt sich direkt auf den Diebstahl privater Schlüssel zu konzentrieren, zielten die Angreifer auf die "Signaturumgebung" ab, indem sie Mitarbeitergeräte kompromittierten und auf Service-Container zugriffen, was herkömmliche Wallet-Verteidigungen unzureichend macht. Zudem unterstreicht die Nutzung von Protokollen wie "EIP-7702" als neues Werkzeug in den Händen der Angreifer zur Durchführung komplexer und automatisierter Abhebungen die Notwendigkeit für Plattformen, die Absicherung von Ingenieursgeräten und Signaturprozessen über mehrere Ketten hinweg (Cross-chain signing systems) zu überdenken.