Mit Binance verbundene Wallets verlieren bei mutmaßlichem Hack 5,57 Milliarden Dollar

Laut einer On-Chain-Auswertung flossen am Donnerstag bei einem mutmaßlichen Sicherheitsvorfall mindestens 5,57 Milliarden Dollar aus mit Binance verbundenen Wallets ab. Die Transfers erstreckten sich auf Ethereum, Bitcoin und Tron. Binance, die weltgrößte Kryptowährungsbörse, hat einen Hack nicht bestätigt. Die Börse erklärte, sie untersuche ein mögliches Sicherheitsproblem und habe keine Auswirkungen auf Kundengelder bestätigt. Die Sicherheitsteams prüften die Informationen dringend und würden nach deren Verifizierung über offizielle Kanäle Neuigkeiten veröffentlichen, teilte Binance mit.

Die Gelder stammten aus Hot Wallets, die mit dem Internet verbunden sind und Kundenauszahlungen ermöglichen. Millionen Menschen nutzen Binance, um mit Kryptowährungen zu handeln und diese zu verwahren. Der Auswertung zufolge belief sich der Abfluss bei Ethereum auf 3,51 Milliarden Dollar. Beim Bitcoin-Abfluss handelte es sich um 18.270 Bitcoin im Wert von 1,44 Milliarden Dollar. Der Abfluss bei Tron belief sich auf 630 Millionen Dollar.

Aufzeichnungen von Etherscan zeigen, dass die erste Ethereum-Transaktion um 20:24 Uhr UTC 167.464 ETH und 63 Token-Transfers an eine neu erstellte Adresse übertrug. Der Transaktion waren laut Etherscan-Aufzeichnungen 1,615 Milliarden USDT beigefügt, ein Stablecoin, der einen Preis von 1 Dollar halten soll. Eine über Tornado Cash finanzierte Adresse übermittelte drei Minuten vor dieser Transaktion eine EIP-7702-Delegation für eine Binance-Hot-Wallet. Tornado Cash ist ein Mixer, der Spuren von Kryptowährungszahlungen verschleiert. EIP-7702 ermöglicht es gewöhnlichen Ethereum-Wallets, Smart-Contract-Code auszuführen. Der Gründer von Phylax Systems, Odysseas Lamtzidi, sagte, die Delegation sei weiterhin aktiv und könne delegiertem Code ermöglichen, nachfolgende Transfers ohne eine weitere Wallet-Signatur zu genehmigen. Wie der Angreifer die erforderliche Signatur erhielt, ist weiterhin unbekannt.

Tether sperrte 975,1 Millionen USDT auf der zentralen Empfangsadresse. Circle sperrte um 21:04 Uhr UTC 823 Millionen USDC auf derselben Adresse. Zusammen belief sich der eingefrorene Betrag auf rund 1,8 Milliarden Dollar. Beide Stablecoin-Anbieter können verhindern, dass bestimmte Adressen ihre Token übertragen. Der Angreifer bewegt die Gelder jedoch rasch weiter. Circle-Chef Jeremy Allaire sagte, Circle beobachte Berichte über einen möglichen Exploit bei Binance. Circle habe mit Strafverfolgungsbehörden zusammengearbeitet, um mehr als 800 Millionen USDC mit Bezug zu dem Vorfall einzufrieren, sagte Allaire. Circle werde die Ermittlungen weiter unterstützen.

Bitcoin notierte nach einem Rückgang von rund 2,6 % binnen 24 Stunden unter 79.000 Dollar. BNB, der Token von Binance, fiel um rund 7 % auf etwa 699 Dollar. Monero, ein Privacy-Coin, der Transaktionsteilnehmer und Beträge verschleiert, legte um rund 6 % auf 637 Dollar zu. Monero war nach einem Bitcoin-Diebstahl im Wert von 333 Millionen Dollar im April 2025 zeitweise um bis zu 51 % gestiegen.

Ein bestätigter Hack im Umfang von 5,57 Milliarden Dollar wäre der größte Kryptodiebstahl aller Zeiten. Der Betrag wäre mehr als dreimal so hoch wie die rund 1,5 Milliarden Dollar, die im Februar 2025 bei Bybit gestohlen wurden – der bisherige Rekord. Binance war bereits 2019 Opfer eines Hacks geworden, bei dem 7.000 Bitcoin im Wert von rund 40 Millionen Dollar erbeutet wurden.