Finst

Binance-Hack: 18.270 BTC bleiben unauffindbar

Die Beute wurde über 19 Wallets verteilt und bleibt unauffindbar; bei Bitcoin ist ein Einfrieren nicht möglich, anders als bei Stablecoins. Binance hält Ein- und Auszahlungen weiter an.

Von Zenz van der Wielen
• 2 Min. Lesezeit
Holen Sie sich mehr Finst Nachrichten in Ihrem Feed
Binance-Hack: 18.270 BTC bleiben unauffindbar

Wichtigste Erkenntnisse

  • Der Angreifer verschob 18.270 gestohlene Bitcoin innerhalb weniger Minuten auf 19 Wallets und ließ die Coins danach unangetastet.
  • Die Beute war zum Zeitpunkt des Angriffs rund 1,4 Milliarden Dollar (1,3 Milliarden Euro) wert, während Binance mitteilt, dass sich der Gesamtschaden auf 6,3 Milliarden Dollar beläuft.
  • Bitcoin-Adressen können nicht eingefroren werden; TRM Labs ordnet den Diebstahl mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu.

Der Angreifer, der Binance am Donnerstagabend traf, hat 18.270 gestohlene Bitcoin innerhalb weniger Minuten auf 19 Wallets verteilt und seitdem nichts mehr bewegt. Die Coins waren zum Zeitpunkt des Angriffs rund 1,4 Milliarden Dollar (1,3 Milliarden Euro) wert. Binance sagt inzwischen, dass sich der Gesamtschaden auf 6,3 Milliarden Dollar beläuft und dass Ein- und Auszahlungen weiterhin ausgesetzt sind.

Wie die Coins aufgeteilt wurden

Laut Blockchain-Daten schickte Binance um 20:20 UTC etwas mehr als 18.270 BTC aus einer Hot Wallet an eine Adresse, verteilt auf 11 Transaktionen, die alle in Block 973.732 bestätigt wurden. Eine Hot Wallet ist die Online-Wallet, die eine Krypto-Exchange für Auszahlungen an Kunden nutzt.

Danach folgte eine sogenannte Peel Chain. Dabei werden jeweils 1.000 BTC auf eine neue Adresse abgespalten, während der Rest zum nächsten Schritt weitergeht. Ein Teil der Restbeträge wurde erneut zusammengeführt und wieder aufgeteilt. Am Ende landete ein letzter Sweep in einer Wallet mit 832,5 BTC, und 28 Minuten später folgten weitere 437,7 BTC auf eine 19. Adresse.

Kein Freeze möglich

Die 19 Wallets wurden seit Donnerstagabend nicht mehr genutzt. Allerdings erhalten sie kleine Spam-Einzahlungen von Unbekannten, im Wert von ein oder zwei Dollar pro Vorgang. Das ändert nichts am wichtigsten Punkt: Bitcoin hat keinen Emittenten, der die Adressen auf eine Blacklist setzen oder einfrieren könnte.

Das macht den Unterschied zu Stablecoins aus. Tether, Circle und Ripple können die Verträge hinter ihren Tokens anpassen und Adressen blockieren. Bei Bitcoin ist das erst möglich, wenn die Coins bei einer Krypto-Exchange, einem OTC-Desk oder einem Swap-Dienst landen.

Warum das relevant ist

Für europäische Krypto-Anleger zeigt dieser Fall, wie schnell große Beträge auf der Blockchain bewegt werden können und wie begrenzt direkte Eingriffe bei Bitcoin sind. Der Vorfall unterstreicht auch, warum Sicherheit rund um Hot Wallets und Zugriffsrechte für Mitarbeiter für Krypto-Exchanges so wichtig bleibt. TRM Labs ordnete den Diebstahl mit hoher Sicherheit TraderTraitor zu, einer nordkoreanischen Hackergruppe, die zuvor auch mit großen Krypto-Diebstählen in Verbindung gebracht wurde, darunter der Bybit-Hack über 1,5 Milliarden Dollar (1,3 Milliarden Euro) im Februar 2025.

Haftungsausschluss: Dieser Inhalt dient ausschließlich zu Informationszwecken und stellt keine finanzielle, anlagebezogene, rechtliche oder steuerliche Beratung dar. Die bereitgestellten Informationen können unvollständig, ungenau oder veraltet sein und sollten nicht als solche herangezogen werden. Nichts auf dieser Website sollte als Empfehlung zum Kauf, Verkauf oder Halten von Kryptowährungen angesehen werden. Investitionen in Krypto-Assets sind mit Verlustrisiken verbunden.