Ein gefälschtes Bewerbungsverfahren war laut der Börse ein Einstiegspunkt beim Binance Hack. Binance zufolge wurde dabei im September ein Ingenieur mit einer manipulierten Programmieraufgabe ins Visier genommen. Der Angriff vom 29. Oktober 2026 betraf laut Unternehmen digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar.
Das FBI erklärte am 31. Oktober, Nordkorea sei für den Diebstahl von mehr als sechs Milliarden US-Dollar verantwortlich, und identifizierte die Aktivität als TraderTraitor. Die Angaben beschreiben unterschiedliche Größen: Binance spricht von betroffenen Vermögenswerten, das FBI von gestohlenen Geldern.
Binance Hack: So lief der Angriff ab
Cointelegraph berichtete am 12. November, dass Binance-Sicherheitschef Jimmy Su bereits in einem Interview im Juli vor fingierten Vorstellungsgesprächen und schädlichen Programmieraufgaben gewarnt hatte. Ein scheinbar gewöhnlicher Test könne Beschäftigte dazu bringen, Code auf einem Arbeitsgerät auszuführen und damit Zugangsdaten offenzulegen, sagte Su. Selbst das Herunterladen eines Code-Repositoriums könne legitim wirken und dadurch Antivirensoftware entgehen.
In einem Vorfallbericht vom 3. November erklärte Binance, ein Ingenieur sei im September über ein gefälschtes Bewerbungsverfahren angesprochen worden. Er sollte eine Programmieraufgabe auf einen Arbeitscomputer herunterladen. Während der Installation sei Schadsoftware ausgeführt worden, die Sicherheitsprogramme auf dem Endgerät umgangen habe, so die Börse.
Binance beschrieb den Binance Hack als mehrstufigen Angriff. Bei einer früheren Kompromittierung im Juni seien Informationen über Beschäftigte mit Aufgaben an der Wallet-Infrastruktur offengelegt worden. Am 20. Oktober hätten Angreifer dann den im September kompromittierten Computer und ein internes KI-Werkzeug genutzt, um auf Geräte weiterer Entwickler zuzugreifen. Dabei hätten sie nach einem Token mit Berechtigungen für die Bereitstellung von Software gesucht.
Am 29. Oktober hätten die Angreifer laut Binance einen nicht autorisierten Zugang zu einem internen Dienst zum Signieren von Wallet-Transaktionen genutzt. So seien Überweisungen außerhalb des üblichen Auszahlungsprozesses angestoßen worden.
Binance bezifferte die betroffenen digitalen Vermögenswerte auf rund 6,34 Milliarden US-Dollar. Die FBI-Warnung vom 31. Oktober sprach dagegen von mehr als sechs Milliarden US-Dollar, die am oder um den 29. Oktober von Binance gestohlen worden seien. Die Zahlen sind deshalb nicht ohne Weiteres gleichzusetzen.
Was über den Hintergrund bekannt ist
Jimmy Sus Warnung im Juli beschrieb eine ähnliche Methode des sogenannten Social Engineering wie die später von Binance gemeldete Sicherheitsverletzung. Die vorliegenden Angaben belegen jedoch nicht, dass sich Sus damaliges Interview auf genau diese Operation bezog.
Binance erklärte, die Börse führe seit drei bis vier Jahren monatliche Phishing-Simulationen durch. In einem weiteren Bericht von Cointelegraph vom 12. November sagte Kevin Gibson von der Personalvermittlung Proof of Search, einige Krypto-Unternehmen fragten Recruiter zunehmend, ob sie Bewerber persönlich getroffen hätten.
Das FBI identifizierte die Aktivität als TraderTraitor und forderte Anbieter virtueller Vermögenswerte auf, Transaktionen mit den in seiner Warnung aufgeführten Adressen zu blockieren. Aus den vorliegenden Informationen geht nicht hervor, ob die gestohlenen Gelder zurückgewonnen werden.
Binance entschuldigte sich nach eigenen Angaben und erklärte, das Unternehmen werde die finanziellen Folgen selbst tragen und nicht an Nutzer weitergeben. Im Update vom 3. November hieß es, bis zum 31. Oktober seien 98 Prozent der betroffenen Token-Bestände wieder aufgefüllt worden. Rund 2,85 Milliarden US-Dollar seien eingefroren oder abgefangen worden. Das sind Angaben des Unternehmens, keine unabhängig geprüften Zahlen.
Die Börse erklärte außerdem, betroffene Systeme neu aufgebaut, Geräte ersetzt, zugehörige Zugangsdaten widerrufen und Kontrollen für Geräte sowie Wallets verschärft zu haben. Unabhängige Cybersicherheitsfirmen seien ebenfalls eingebunden worden.
Binance sagte, im Verlauf des Jahres 2026 insgesamt 57 mutmaßliche Cyberbedrohungsfälle mit Nordkorea-Bezug erkannt und verhindert zu haben. Der gemeldete Verlust wirft Fragen zu internen Zugriffsrechten und zum Schutz der Signierinfrastruktur auf, auch wenn Binance nach eigenen Angaben diese Kontrollen geändert hat.
Marktreaktion und Kursdaten
Ein Marktsnapshot vom 12. November um 08:13 UTC zeigte niedrigere Kurse bei den aufgeführten großen Kryptowährungen. Daraus lässt sich nicht ableiten, dass der Binance Hack die Rückgänge verursacht hat. Bitcoin verlor über sieben Tage mehr als innerhalb von 24 Stunden, während BNB im Tagesvergleich um 1,25 Prozent nachgab.
| Vermögenswert | Kurs in US-Dollar | Veränderung in 24 Stunden | Veränderung in 7 Tagen |
|---|---|---|---|
| Bitcoin (BTC) | 73.551 $ | -0,66 % | -8,68 % |
| Ethereum (ETH) | 2.048,14 $ | -0,94 % | -15,58 % |
| BNB | 673,32 $ | -1,25 % | -5,64 % |
Die für diesen Bericht bereitgestellten Daten von CoinGecko nennen Kurse und prozentuale Veränderungen für 08:13 UTC am 12. November. Alternative.me stufte seinen Crypto Fear & Greed Index an diesem Tag mit einem Wert von 28 als „Fear“ ein. Weder der Index noch kurzfristige Kursbewegungen zeigen isoliert, welchen Anteil ein einzelner Sicherheitsvorfall an der Marktbewegung hatte.
Was beim Binance Hack noch offen ist
Weitere Erkenntnisse aus der Untersuchung könnten klären, welche Geräte kompromittiert wurden, wie der Token mit Berechtigungen zur Softwarebereitstellung eingesetzt wurde und welche Änderungen Binance an den Signierkontrollen vorgenommen hat. Eine unabhängige Prüfung der gemeldeten Wiederherstellung und der Systemänderungen könnte zudem zeigen, welche Fragen offenbleiben.
Das FBI forderte Anbieter virtueller Vermögenswerte auf, Transaktionen mit den in seiner Warnung aufgeführten Adressen zu blockieren. Es identifizierte die Aktivität als TraderTraitor. Die vorliegenden Informationen klären weder den Status jeder einzelnen Überweisung noch die Identität aller Beteiligten.
Der Fall wirft Fragen dazu auf, wie Unternehmen Bewerbungsverfahren und technische Tests handhaben können, ohne Arbeitsgeräte zu gefährden. Binance zufolge wurden Systeme neu aufgebaut, Geräte ersetzt, Zugangsdaten widerrufen und Kontrollen für Geräte und Wallets verschärft. Die gemeldete Auffüllung betroffener Bestände beantwortet nicht, wie das Unternehmen auf mögliche künftige Vorfälle reagieren würde.
Häufige Fragen zum Binance Hack
Wie begann der Binance Hack?
Binance zufolge wurde im September ein Ingenieur über ein gefälschtes Bewerbungsverfahren angesprochen und zum Herunterladen einer schädlichen Programmieraufgabe aufgefordert. Die Schadsoftware sei während der Installation auf einem Arbeitscomputer ausgeführt worden.
Wen machte das FBI für den Binance Hack verantwortlich?
Am 31. Oktober 2026 schrieb das FBI Nordkorea den Diebstahl von mehr als sechs Milliarden US-Dollar zu und ordnete die Aktivität TraderTraitor zu. Die Behörde forderte Anbieter virtueller Vermögenswerte auf, Transaktionen mit aufgeführten Adressen zu blockieren.
Was meldete Binance zu den betroffenen Vermögenswerten?
Binance erklärte, bis zum 31. Oktober seien 98 Prozent der betroffenen Token-Bestände wieder aufgefüllt und rund 2,85 Milliarden US-Dollar eingefroren oder abgefangen worden. Die Zahlen standen im Update der Börse vom 3. November.
Quellen
- Binance CSO unwittingly foreshadowed $6.3B hack tactic months before attack (Cointelegraph)
- Binance CSO unwittingly foreshadowed $6.3B hack tactic months before attack (ct.com)
- 29 October 2026 Binance Security Incident: Initial Findings and Response Update (www.binance.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
