Mit einem Schaden von über sechs Milliarden US-Dollar über zehn Blockchains hinweg markiert der Einbruch bei Binance vom 29. Oktober 2026 den bislang größten Krypto-Raubzug der Geschichte. Zwar ließen sich etwa drei Milliarden Dollar an Stablecoins kurzfristig sperren, rund 2,4 Milliarden Dollar in Bitcoin und Ethereum verbleiben jedoch unumkehrbar in den Händen der Diebe. Binance hat angekündigt, betroffene Kundengelder aus eigenen Reserven und dem SAFU-Fonds zu erstatten.
Das Einfallstor lag nicht in der Blockchain selbst und auch nicht in durchgesickerten Private Keys, sondern auf dem Rechner eines DevOps-Mitarbeiters. Über diesen kompromittierten Zugang übernahmen die Angreifer das interne System zur Auszahlungsfreigabe und leerten die Hot Wallets binnen etwa 20 Minuten. IT-Forensiker schreiben den Schlag der nordkoreanischen Hackereinheit „TraderTraitor“ (Lazarus) zu. Die Gruppe ist bekannt für Social-Engineering-Maschen wie fingierte Bewerbungsverfahren oder präparierte Code-Repositories – Angriffsmuster, die durch KI-generierte Täuschungen immer schwerer zu enttarnen sind.
Der Fall verdeutlicht das massive Risiko privilegierter Entwickler-Arbeitsplätze. Wenn Systeme Transaktionen in Millionenhöhe anstoßen können, genügen isolierte Krypto-Absicherungen nicht mehr. Nötig sind eine kompromisslose Trennung von Entwicklungszugängen und Transaktionsrechten, automatisierte Kontrollmechanismen für jede kritische Freigabe sowie strikte Geschwindigkeits- und Betragslimits für abfließende Gelder.
