Nordkorea unter Verdacht: Milliarden-Hack erschüttert Kryptobörse Binance

Die Kryptobörse Binance beziffert die Auswirkungen eines Sicherheitsvorfalls auf rund 6,3 Mrd. USD. Das Unternehmen spricht von unautorisierten Auszahlungen und will sämtliche Verluste übernehmen. Etwa drei Milliarden Dollar seien eingefroren. Mehrere Blockchain-Analysten vermuten eine nordkoreanische Hackergruppe als Urheber.

Die weltgrößte Krypto­börse Binance untersucht einen schwerwiegenden Sicherheits­vorfall. Nach eigenen Angaben beläuft sich dessen geschätzte Gesamtauswirkung auf rund 6,3 Milliarden US-Dollar. Betroffen waren verschiedene Kryptowährungen und Token, darunter Bitcoin, Ether sowie die Stablecoins USDT und USDC. Auch Vermögenswerte auf dem Tron-Netzwerk und weitere Token werden in Blockchain-Analysen genannt. Binance selbst hat noch keine vollständige Aufschlüsselung veröffentlicht. Gemeinsam mit Partnern habe das Unternehmen bislang rund drei Milliarden US-Dollar an betroffenen Vermögenswerten eingefroren. Binance kündigte an, alle Verluste aus dem eigenen Vermögen und dem Notfallfonds SAFU zu decken; Kundengelder seien sicher.

Die Summe macht den Vorfall zum größten bekannten Angriffe auf die Kryptobranche. Die genaue Schadenshöhe und die noch verbliebenen Vermögenswerte müssen jedoch weiter untersucht werden. Binance hat angekündigt, nach Abschluss der Untersuchung einen ausführlichen technischen Bericht vorzulegen. Die Angabe von 6,3 Milliarden US-Dollar ist laut Unternehmen eine Schätzung der Gesamtauswirkung – sie ist nicht gleichbedeutend mit einer abschließend bestätigten Summe dauerhaft verlorener Kundengelder.

Verdacht auf kompromittierten Computer

Nach der vorläufigen internen Untersuchung könnte ein kompromittierter Laptop eines DevOps-Mitarbeiters den Angreifern Zugang zu einem Dienstcontainer verschafft haben. Auch Co-CEO Richard Teng bestätigt diesen Verdacht. Von dort seien unautorisierte Auszahlungs­transaktionen ausgelöst worden. Binance erklärte, es gebe bislang keine Hinweise darauf, dass private Schlüssel der Wallets offengelegt worden seien. Die Plattform habe betroffene Adress­freigaben widerrufen und Ein- und Auszahlungen vorübergehend ausgesetzt, um Sicherheits­prüfungen vorzunehmen.

Der mögliche Zugang über einen Mitarbeiter­rechner wäre ein anderer Angriffsweg als der Diebstahl privater Schlüssel. Für die Ermittler dürfte entscheidend sein, wie der Zugriff auf den Dienst­container gelang und welche internen Kontrollen die Auszahlungen hätten verhindern können. Binance hat dazu bislang keine vollständige technische Darstellung veröffentlicht. Das Unternehmen arbeitet nach eigenen Angaben mit Straf­verfolgungs­behörden, Blockchain-Analysefirmen und weiteren Branchen­partnern zusammen, um die Gelder zu verfolgen und weitere Vermögens­werte einzufrieren.

Analysten zeigen auf Nordkorea

Mehrere Blockchain-Analysefirmen bringen den Angriff mit Nordkorea in Verbindung. Die Ermittler von TRM Labs ordnete ihn der Gruppe TraderTraitor zu und sprach von einer Einschätzung mit hoher Sicherheit. Das Unternehmen verwies auf Hinweise aus der Analyse von Transaktionen und weiteren Informationen. Auch Pangolin Intelligence und Chainalysis äußerten laut CNN den Verdacht, dass eine nordkoreanische Hacker­gruppe hinter dem Vorfall stehe.

Binance selbst erklärte, gemeinsam mit Behörden zunächst die Identität der Verantwortlichen feststellen zu wollen. Nordkoreanische Gruppen wurden in der Vergangenheit wiederholt beschuldigt, Kryptowährungen zu stehlen. Pjöngjang hat frühere Hacker-Vorwürfe bestritten.

Milliardenbetrag eingefroren

Die eingefrorenen Gelder sind ein wichtiger Teil der laufenden Reaktion. Binance bezifferte sie auf etwa drei Milliarden Dollar. Auch die Stablecoin-Anbieter Circle und Tether meldeten, Vermögens­werte im Zusammen­hang mit dem Vorfall blockiert zu haben. Solche Sperren können verhindern, dass betroffene Token weiterbewegt oder ausgezahlt werden. Sie bedeuten allerdings nicht automatisch, dass das Geld an die Börse oder deren Nutzer zurückgeführt wurde.

Während der Sicherheits­prüfungen waren Ein- und Auszahlungen zeitweise ausgesetzt. Binance erklärte, nach der Behebung des Vorfalls einen aktualisierten Nachweis der Reserven veröffentlichen zu wollen. Der Vorfall stellt damit nicht nur die Sicherheit einzelner Systeme, sondern auch die Frage nach der Nach­vollzieh­barkeit großer Krypto­bestände in den Mittelpunkt. Für Nutzer bleibt vorerst die Zusicherung des Unternehmens maßgeblich, dass ihre Guthaben gedeckt seien. Eine unabhängige Prüfung dieser Zusage im Zusammenhang mit dem aktuellen Vorfall steht noch aus.