ABU DHABI / LONDON (IT BOLTWISE) – Am Donnerstag alarmierten ungewöhnliche Abflüsse in kurzer Zeit die Teams von Binance. Laut dem berichteten Ablauf rief das Unternehmen eine rund 100-köpfige War-Room-Struktur über interne Chats und eine große Konferenzschaltung zusammen. Gleichzeitig wurden Einfallspunkte auf mehreren Ebenen geprüft, während Analysedienste den Abfluss in Echtzeit auf der Blockchain verfolgten. Tether und Circle froren nach Angaben aus der Krypto-Welt jeweils Gelder im Gesamtumfang von mehr als 2 Milliarden US-Dollar ein.

Der Binance-Hack vom Donnerstag zeigt nicht nur, wie schnell sich ein Sicherheitsvorfall in einem globalen Krypto-Brokerland ausbreitet. Er macht auch sichtbar, wie eng operatives Incident-Management, Forensik und öffentlich einsehbare Blockchain-Daten in solchen Momenten ineinandergreifen. Laut der geschilderten Chronologie startete gegen 4:20 p.m. eine Kette auffälliger Transaktionen, die bei Binance sofort Alarm auslösten, weil Geld aus den Konten abfloss. In der Folge musste das Unternehmen Ein- und Auszahlungen stoppen und parallel eine Serie von Hinweisen veröffentlichen, mit denen Nutzerverluste adressiert werden sollten.
Besonders deutlich wird der Zeitdruck in der beschriebenen Kommunikationskette: Binance stellte nach den ersten Abflüssen eine informelle „War Room“-Organisation über das interne Messaging-System zusammen. An der Spitze standen dabei offenbar nicht nur Security- und IT-Mitarbeiter, sondern auch spezialisierte Krypto-Tracker; später wechselte man in einen Massenzugriff mit einer Konferenzschaltung, bei der Mitarbeitende zeitversetzt stumm schalteten und wieder aktiv wurden. Unter den Beteiligten war He Yi, Co-Chief Executive von Binance, die dem Bericht zufolge von ihrem Wohnsitz in Abu Dhabi aus bis in die Nacht hinein arbeitete. Solche Abläufe sind in zentralisierten Finanzsystemen typisch, werden im Krypto-Kontext aber verschärft, weil jede Verzögerung potenziell tausende Transferschritte auslösen kann, bevor die Gegenmaßnahmen greifen.
Aus technischer Sicht war der entscheidende Faktor wohl die Kombination aus Geschwindigkeit und Sichtbarkeit: Da Krypto-Transaktionen auf einer öffentlichen Ledger-Struktur aufgezeichnet werden, konnten Analysten den Abfluss nach außen verfolgen, teils in nahezu Echtzeit. Der Bericht nennt das Beispiel eines CEOs eines Krypto-Analyseunternehmens, der die Situation während eines Videocalls zunächst auf dem Telefon erkannte und sofort Alarm sah. In New York arbeiteten Teams laut Darstellung bis in die frühen Morgenstunden an Transaktionsmustern, um die Spuren zu ordnen und die Reichweite des Abflusses einzugrenzen. Bald ordneten sowohl Chainalysis als auch TRM Labs den Angriff einer Eliteeinheit mit dem Namen TraderTraitor zu; zugleich heißt es, dass solche Gruppen in der Vergangenheit Erlöse für weitere Aktivitäten eingesetzt haben sollen. Wie genau sie dabei die Verteidigung von Binance umgingen, blieb zunächst unklar: Eine anfängliche Untersuchung nannte dem Bericht zufolge einen kompromittierten Laptop, später sprach Binance jedoch von zusätzlichen möglichen Schwachstellen, ohne diese im Detail öffentlich zu spezifizieren.
In den Markt hinein wirkte der Vorfall vor allem über zwei Kanäle: Ermittlungslogik und Liquiditätszugriff. Erstens versuchten mehrere Parteien, die mutmaßlich „gewaschenen“ Gelder zu erkennen und den Fluss zu unterbrechen. Im Bericht wird beschrieben, dass bestimmte Emittenten Token-Guthaben einfrieren können, falls sie die entsprechenden Bestände bei Identifizierungs- oder Compliance-orientierten Workflows zuordnen. Tether und Circle kündigten daraufhin an, eigene Bestände einzufrieren, die den Hackrouten zugeordnet worden seien; die Summe wird im Bericht mit insgesamt mehr als 2 Milliarden US-Dollar beziffert. Zweitens stand Binance unter erheblichem operativem Druck, den Status der eigenen Reserven zu erklären: In sozialen Medien hieß es, man habe 6,34 Milliarden US-Dollar zurückgestellt, um die Verluste abzudecken; wie hoch die echten Reserven darüber hinaus waren, blieb jedoch öffentlich unklar.
Die Einordnung wird zusätzlich komplex durch die Vorgeschichte von Binance und die politischen Rahmenbedingungen. Der Bericht erinnert daran, dass Binance im Jahr 2023 in den USA eine Schuldbekenntnis-Erklärung bei Verstößen gegen Anti-Geldwäsche-Vorgaben abgegeben habe und dafür 4,3 Milliarden US-Dollar an Strafen an US-Regulierer gezahlt worden seien. Zhao erhielt demnach eine Haftstrafe von vier Monaten. Gleichzeitig war Binance laut Darstellung trotz der Belastungen weiterhin die größte Krypto-Handelsplattform der Welt. Für den US-Markt spielte zudem der Kontext „World Liberty Financial“ eine Rolle, bei dem es um eine geschäftliche Beziehung und eine von Trump gewährte Begnadigung für Zhao ging; der Bericht stellt damit eine Verbindung her, die den Eintritt in den US-Markt begleitete. Gerade deshalb wirkt der Hack wie ein Stresstest für die Vertrauens- und Sicherheitsargumentation, weil zentrale Integritätsfragen in solchen Plattformmodellen nie isoliert von Markt- und Regulierungsrealität betrachtet werden können.
Auch intern wirkte der Vorfall nicht nur technisch, sondern als Kommunikationskrise. Der Bericht beschreibt, dass Zhao die Ereignisse öffentlich auf einer Social-Plattform begleitete, inklusive kryptospezifischer Beruhigungssprache („SAFU“) und einer auffälligen Interaktion in einem Schlagabtausch mit Elon Musk. Parallel bekam das Thema KI als Sicherheitsrisiko Aufmerksamkeit: In einem Video-Statement habe He Yi laut Bericht betont, dass der Fortschritt bei KI die Hürde für Angreifer senken könne und damit zum Risiko für die gesamte Branche werde. Neben den internen Mahnungen („stay disciplined“) und dem Wunsch, keine Spekulationen zu machen, zeigt sich hier eine typische Lehre aus Krypto-Incidents: Selbst wenn die eigentliche Kompromittierung technisch bleibt, entscheidet die Kombination aus transparenter Lageeinschätzung, koordinierten Gegenmaßnahmen und kontrollierter Kommunikation, ob sich ein Vertrauensbruch in einen Liquiditäts- und Nutzerabzug verwandelt.
Für die Branche bleibt der Vorfall damit vor allem ein Architekturhinweis: Selbst wenn Transaktionen öffentlich nachvollziehbar sind, benötigen Unternehmen Laufzeit-Kontrollen, klare Eskalationspfade und die Fähigkeit, Risikoketten schnell zu stoppen. Angesichts der beschriebenen „erhöhten Komplexität“ bei Strategien und Laundering-Mustern – inklusive tausender Transaktionen in kurzer Zeit – reichen klassische Sperren auf Kontrollebenen allein oft nicht aus. Gleichzeitig zeigen Gegenmaßnahmen durch Emittenten, wie wichtig interoperable Prozesse zwischen Handelsplattformen und Token-Ökosystemen sind. Der nächste Schritt für Binance und andere Betreiber ist deshalb weniger die Frage, ob es zu Angriffen kommt, sondern wie schnell sie potenziell kompromittierte Zugänge, interne Berechtigungen und Abwicklungswege identifizieren können, bevor sich aus einem Sicherheitsereignis ein systemischer Marktvorfall entwickelt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen" für unsere Leser?

#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance-Hack: 6,3 Milliarden Dollar, War-Room unter Zeitdruck und Gegenmaßnahmen« bei Google Deutschland suchen, bei Bing oder Google News!