Das Federal Bureau of Investigation (FBI) hat in Zusammenarbeit mit dem United States Secret Service (USSS) und dem Internal Revenue Service (IRS-CI) offiziell bekannt gegeben, dass der massive Hack der Börse Binance der Gruppe TraderTraitor, einer von Nordkorea unterstützten Hackergruppe, zugeschrieben wird. Dieser Vorfall gilt als der größte jemals registrierte Kryptowährungsdiebstahl, wobei die Verluste auf etwa 6,3 Milliarden Dollar geschätzt werden.
Der Angriff fand am 29. Oktober statt, als es den Angreifern gelang, die Hot Wallets der Börse über mehrere Blockchains hinweg zu leeren und den Großteil der Gelder innerhalb von nur 20 Minuten zu transferieren. Das FBI hat 608 Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse identifiziert, die mit den gestohlenen Geldern in Verbindung stehen, und forderte Blockchain-Analyseunternehmen sowie DeFi-Plattformen (Decentralized Finance) auf, alle Transaktionen im Zusammenhang mit diesen Adressen abzulehnen.
Fortschrittliche technische Schwachstellen und ein Selbstzerstörungsmechanismus
Spätere Untersuchungen durch Binance ergaben, dass der Angriff komplexer war als zunächst angenommen. Während erste Schätzungen darauf hindeuteten, dass möglicherweise der Laptop eines DevOps-Ingenieurs kompromittiert worden war, bestätigte Richard Teng, Co-CEO von Binance, dass der Angriff zusätzliche Einbruchspunkte umfasste. Zu den bemerkenswertesten technischen Details, die beobachtet wurden, gehörte die Ausnutzung der EIP-7702 delegation-Funktion im Ethereum-Netzwerk durch die Angreifer, die es ihnen ermöglichte, die üblichen Genehmigungskontrollen der Börse zu umgehen.
Darüber hinaus verwendeten die Angreifer einen Selbstzerstörungsmechanismus, um die verwendeten Tools und digitalen Beweise zu löschen, was die Verfolgung und die digitale forensische Untersuchung erschwerte.
Was ändert sich in der Praxis?
Die Gefahr dieses Angriffs liegt im Übergang von traditionellen, von Menschen gesteuerten Geldwäschemustern zu vollständig automatisierten Mustern. Laut dem Blockchain-Analyseunternehmen Elliptic werden die gestohlenen Gelder von Systemen bewegt, die „nicht schlafen“, da die Haupt-Wallets rund um die Uhr und in regelmäßigen Abständen weiterhin Gelder verteilen.
- Automatisierung im Vergleich zu Menschen: Im Gegensatz zum Bybit-Angriff im Februar 2025, der menschlichen Arbeitsmustern folgte, werden die Binance-Gelder über automatisierte Systeme bewegt, die möglicherweise auf Skripten oder sogar KI-Agenten (AI agents) basieren, auch wenn dies technisch bisher nicht absolut bewiesen werden kann.
- Umgehung von Beschränkungen: Das System zeigte die Fähigkeit, Gelder sofort über neue Wallets umzuleiten, sobald eine Cross-Chain-Brücke (cross-chain bridge) Einzahlungen ablehnte.
- Komplexität bei der Verfolgung: Die Nutzung von Soforttauschdiensten und DeFi (Decentralized Finance) macht das Einfrieren oder Wiedererlangen von Vermögenswerten äußerst schwierig.
Binances Verpflichtung zu Entschädigungen
Binance ihrerseits bekräftigte ihr volles Engagement, alle Verluste zu decken, und wies darauf hin, dass sie bereits rund 95 % des gestohlenen Betrags unter Verwendung eigener Unternehmensmittel ersetzt hat. Die Börse hat einen schrittweisen Prozess zur Wiederaufnahme von Aushebungen eingeleitet, beginnend mit dem Bitcoin-Netzwerk, und versprach, einen detaillierten technischen Bericht (post-mortem) vorzulegen, sobald alle technischen Fakten im Zusammenhang mit den zusätzlichen Einbruchspunkten überprüft sind.