Am 29. Oktober verzeichneten Blockchain‑Monitore mehr als 5,5 Mrd $ Abflüsse aus Wallets, die mit Binance verbunden sind, auf drei großen Netzwerken. Die Abflüsse, die auf Ethereum, Bitcoin und Tron entdeckt wurden, lösten eine Notfallreaktion der Stablecoin‑Emittenten Tether und Circle aus, die zusammen rund 1,8 Mrd $ USDT und USDC in der Hauptempfangsadresse einfrieren ließen. Binance bestätigte die „potenzielle Sicherheitslücke“ und erklärte, sein Sicherheitsteam prüfe die Daten, jedoch hat die Börse nicht bestätigt, dass Benutzergelder kompromittiert wurden.

BTC / USD
Quelle: CoinGecko. Kurse sind Richtwerte.

Skala der Abflüsse

Laut Decrypt zerlegt sich die On‑Chain‑Summe auf etwa 3,51 Mrd $ auf Ethereum, 1,44 Mrd $ in Bitcoin (über 18 270 Transaktionen) und 630 Mio $ auf Tron. Die erste Ethereum‑Transaktion, um 20:24 UTC protokolliert, bewegte 167 464 ETH plus 63 Token‑Transfers, darunter 1,615 Mrd $ USDT, zu einer neu erstellten Adresse. Die schnelle Bewegung von Vermögenswerten über mehrere Chains macht dies zum größten vermuteten Hack in der Krypto‑Geschichte, der den 1,5 Mrd $ Bybit‑Diebstahl im Februar 2025 und den 333 Mio $ Bitcoin‑Diebstahl, der Monero im April 2025 befeuerte, übertrifft.

Wie der Angreifer gehandelt haben könnte

Die Untersuchung weist auf eine Delegation‑Transaktion auf Ethereum hin, die EIP‑7702 nutzte, eine Funktion, die es einem regulären Wallet ermöglicht, delegierten Smart‑Contract‑Code auszuführen. Odysseas Lamtzidi von Phylax Systems erklärte, dass die Delegation anhält, wodurch spätere Transfers ohne zusätzliche Signaturen möglich sind. Die genaue Methode, um die erforderliche Signatur zu erhalten, bleibt unbekannt, aber die Beteiligung einer Tornado‑Cash‑finanzierten Adresse lässt vermuten, dass der Angreifer versuchte, die Transaktionsspur zu verschleiern, bevor er die Kontrolle über ein Binance‑Hotwallet delegierte.

Antworten der Stablecoin‑Emittenten und Binance

Tether friert sofort 975,1 Mio $ USDT in der Hauptempfangsadresse ein, während Circle 823 Mio $ USDC sperrt, was die Gesamtmenge auf etwa 1,8 Mrd $ bringt. Beide Emittenten können spezifische Adressen blockieren, eine Fähigkeit, die sie nutzten, während der Angreifer weiterhin Gelder bewegte. Circle‑CEO Jeremy Allaire veröffentlichte auf X, dass das Unternehmen mit Strafverfolgungsbehörden zusammenarbeitet und die Untersuchung weiterhin unterstützt. Binance, die weltweit größte Krypto‑Börse, veröffentlichte auf X, dass seine Sicherheitsteams alle relevanten Informationen mit Dringlichkeit prüfen und Updates über offizielle Kanäle bereitstellen, sobald die Verifizierung abgeschlossen ist.

Was als Nächstes zu beobachten ist

Analysten werden beobachten, ob weitere Gelder eingefroren oder zurückgeholt werden, während Strafverfolgungsbehörden die Ziel‑Wallets verfolgen. Preisbewegungen großer Vermögenswerte – Bitcoin, BNB und privacy‑orientierte Coins wie Monero – werden voraussichtlich die Marktstimmung widerspiegeln, während die Untersuchung voranschreitet. Schließlich könnten regulatorische Kommentare oder rechtliche Schritte, die sich aus dem Verstoß ergeben, zukünftige Sicherheitsstandards für die Hot‑Wallet‑Verwaltung in der Branche prägen.