Binance-Hack: Über 6 Milliarden Dollar abgezweigt

Hack bei Kryptobörse

Auslöser: ein Laptop

Foto: StartupStockPhotos / Pixabay

Über 6 Milliarden US-Dollar haben Hacker bei der Kryptobörse Binance abgezweigt. Der Einstieg gelang über einen einzigen Laptop. Der Fall zeigt, wie ein Endgerät ein ganzes Handelssystem öffnen kann.

Das Wichtigste in Kürze

• Über 6 Milliarden US-Dollar sind abgeflossen. Die Hacker haben Kryptogeld in dieser Grössenordnung abgezweigt, schreibt die Netzwoche.
• Die Hälfte ist bereits eingefroren. Bis zum 30. Oktober um 3 Uhr Schweizer Zeit stoppte Binance Werte von 3 Milliarden US-Dollar auf der Blockchain.
• Ein Laptop war das Einfallstor. Betroffen war das Gerät eines DevOps-Engineers, über das die Täter an einen Service-Container kamen.
• Binance deckt allfällige Schäden. Das Unternehmen sichert Kunden vollen Ersatz zu und erklärt, die Gelder der Nutzenden seien sicher.

Binance-Hack: Was bei der Kryptobörse passiert ist

Die Kryptobörse Binance ist Opfer eines Cyberangriffs geworden. Die Täter zweigten Kryptogeld im Wert von über 6 Milliarden US-Dollar ab. Die Netzwoche und IT-Markt haben am 30. Oktober 2026 darüber berichtet. Beide stützen sich auf eine Mitteilung von Binance. Die Hauptquelle erschien erstmals am 30. Oktober 2026. Eine spätere Aktualisierung ist nicht bekannt, der Stand der Berichterstattung bleibt damit der 30. Oktober 2026.

Binance arbeitet nach eigenen Angaben daran, die betroffenen Vermögenswerte einzufrieren. Dabei geht es darum, weitere Transaktionen mit den gestohlenen Werten auf der Blockchain zu verhindern. Zum Stand der Mitteilung war die Hälfte geschafft.

Zur Einordnung der Zahlen dient diese Übersicht:

So kamen die Täter über den DevOps-Laptop hinein

Laut Binance war der kompromittierte Laptop eines DevOps-Engineers das Einfallstor. Darüber erlangten die Angreifer Zugriff auf einen Service-Container. Aus diesem Container starteten sie die unbefugten Transaktionen.

Dafür, dass private Wallet-Schlüssel abgeflossen sind, gebe es keine Belege, erklärt die Börse. Eine vollständige technische Analyse liegt in den Quellen nicht vor. Wie der Laptop übernommen wurde, steht dort nicht.

Die Kette der Ereignisse lässt sich so zusammenfassen:

• Ein Laptop wird übernommen.
• Von dort aus ist ein Service-Container erreichbar.
• Der Container löst Transaktionen aus.
• Die Werte wandern auf Adressen der Täter.

Wer dahinterstecken könnte

Binance nennt keine Täter. Die Sicherheitsfirmen TRM Labs und Chainalysis erkennen laut Reuters die Handschrift nordkoreanischer Elite-Hacker. Das ist eine Einschätzung der Firmen. Eine bestätigte Zuordnung gibt es in den Quellen nicht.

Daher gilt die Spur nach Nordkorea als unbestätigt. Ob Behörden die Einschätzung teilen, steht nicht in den Meldungen.

Einordnung: Was das für Krypto-Nutzer und IT-Teams heisst

Wer Guthaben bei Binance hält, muss laut Mitteilung nichts tun. Das Unternehmen sagt zu, allfällige Schäden vollumfänglich zu übernehmen. Wie und bis wann das geschieht, nennen die Quellen nicht. Beobachte deshalb die offiziellen Mitteilungen von Binance.

Für IT-Teams in der Schweiz zeigt der Fall ein bekanntes Risiko. Ein einzelnes Admin-Gerät kann den Weg zu produktiven Containern öffnen. Prüfe, welche Rechte Laptops von DevOps-Mitarbeitenden haben und welche Container sie erreichen. Konkrete Kosten oder Fristen für Schweizer Firmen lassen sich aus den Meldungen nicht ableiten.

Fazit

Der Binance-Hack zählt mit über 6 Milliarden US-Dollar zu den grössten Krypto-Diebstählen, von denen die Quellen berichten. Die Hälfte der Werte ist eingefroren, der Rest bleibt offen. Als nächsten Schritt solltest Du die Rechte von Admin-Laptops und Service-Containern in Deinem Team prüfen. Weitere Informationen zu Bedrohungen bietet der Newsletter von Swisscybersecurity.net. Die Originalmeldung findest Du bei der Netzwoche.

Quellen: Netzwoche, IT-Markt. Foto: StartupStockPhotos / Pixabay. Stand: 31. Oktober 2026.

Geschrieben von der Redaktion · Freigegeben von Andreas Brauckmann · So arbeitet die Redaktion