Der Binance-Hack hatte schätzungsweise Auswirkungen in Höhe von rund 6,3 Milliarden US-Dollar, teilte die Kryptowährungsbörse am 30. Oktober 2026 mit. Nach ersten Untersuchungsergebnissen könnte ein kompromittierter Laptop eines Engineers einem Angreifer Zugriff auf einen Service-Container ermöglicht haben, der zum Einreichen unautorisierter Abhebungen genutzt wurde.

Die wichtigsten Erkenntnisse

  • Binance erklärte, dass rund 3 Milliarden US-Dollar auf der Blockchain eingefroren worden seien.
  • Die Börse sagte zu, sämtliche Verluste aus ihrem SAFU-Fonds und mit Unternehmensmitteln zu decken.
  • Ein- und Auszahlungen blieben während der laufenden Behebung des Problems ausgesetzt.

Binance-Hack: Untersuchung konzentriert sich auf Laptop

In einer Erklärung vom 30. Oktober um 02:25 Uhr UTC teilte Binance mit, dass der Vorfall möglicherweise mit dem kompromittierten Laptop eines DevOps-Engineers zusammenhing. Der Angreifer habe Zugriff auf einen Service-Container erhalten und nicht autorisierte Abhebungstransaktionen eingereicht.

Binance erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt worden seien, und die Autorisierung der betroffenen Adresse sei widerrufen worden. Die Untersuchung befinde sich noch in einem vorläufigen Stadium.

Kostenübernahme und ausgesetzte Transfers

Binance erklärte, sämtliche Verluste aus seinem Secure Asset Fund for Users (SAFU) und mit Unternehmensmitteln zu decken. Eine Aufschlüsselung der jeweiligen Beiträge legte die Börse nicht vor.

Die Börse teilte mit, dass bislang rund 3 Milliarden US-Dollar auf der Blockchain eingefroren worden seien. Ein- und Auszahlungen blieben ausgesetzt; Binance nannte keinen Termin für ihre Wiederaufnahme.

So funktioniert die Kontodelegierung

On-Chain-Aktivitäten deuteten darauf hin, dass eine Binance-Hot-Wallet angewiesen wurde, einen Vertrag mithilfe der Delegierung nach EIP-7702 auszuführen. Aus der ersten Mitteilung von Binance ging nicht hervor, wie diese Delegierung mit der mutmaßlichen Kompromittierung des Laptops zusammenhing.

Die Erläuterungen von Ethereum zu EIP-7702 erklären, dass ein Konto über eine mit seinem privaten Schlüssel signierte Autorisierung auf bereitgestellten Code verweisen kann. Diese Erläuterungen beschreiben den Mechanismus, nicht die Ursache des Binance-Vorfalls.

Nächster Meilenstein

Binance erklärte, nach der Behebung des Problems einen aktualisierten Nachweis der Reserven sowie einen ausführlichen technischen Untersuchungsbericht zu veröffentlichen.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix dient der allgemeinen Information und stellt keine personalisierte Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Prüfen Sie wichtige Informationen eigenständig und ziehen Sie bei Bedarf eine qualifizierte Fachperson hinzu. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung ist keine Empfehlung.