LONDON (IT BOLTWISE) – Binance berichtet über einen Sicherheitsvorfall, der rund 6,3 Milliarden US-Dollar an Vermögenswerten auf der Plattform betrifft. Bislang wurden nahezu 3 Milliarden US-Dollar on-chain eingefroren. Laut Binance gibt es Hinweise, dass ein kompromittiertes DevOps-Notebook den Zugriff auf einen Service-Container ermöglichte und unautorisierte Abhebungen auslöste. Das Unternehmen erklärt, es wolle alle Verluste aus dem Secure Asset Fund for Users (SAFU) sowie aus eigenen Mitteln abdecken.
Der Sicherheitsvorfall bei Binance trifft den Kern eines Geschäftsmodells, das bei Krypto-Börsen auf Geschwindigkeit und zugleich auf strikter Zugriffskontrolle basiert. Das Unternehmen spricht von einem „security incident“ und beziffert die betroffenen Vermögenswerte auf etwa 6,3 Milliarden US-Dollar. Besonders auffällig ist dabei die Verteilung der Gelder: Bislang wurden nahezu 3 Milliarden US-Dollar dieser Summe on-chain eingefroren. Für Marktbeteiligte ist das ein erstes Signal, dass die technischen Gegenmaßnahmen (Konten- und Token-Sperrungen) früh genug griffen, um einen vollständigen Abfluss zu verhindern.
Technisch beschreibt Binance den wahrscheinlichsten Einstiegspunkt als Kompromittierung eines DevOps-Englücks: Nach den Angaben handelt es sich um ein kompromittiertes Laptop eines DevOps-Ingenieurs, das einem Angreifer den Zugriff auf einen Service-Container ermöglicht habe. Von dort aus seien dann unautorisierte Withdrawal-Transaktionen eingereicht worden. Diese Kette ist ein typisches Muster moderner Angriffe auf Infrastrukturteams: Nicht der Wallet-Cluster selbst steht zuerst im Fokus, sondern die Betriebsebene, auf der Deployments, Schlüsselmaterial-„Rechte“ oder Schnittstellen zur Ausführungsumgebung zusammenlaufen.
In der Vermögenssicherung spielt offenbar auch die Krypto-Infrastruktur außerhalb der Börse eine Rolle. Laut den Angaben haben Tether und Circle mehr als 1,567 Milliarden USDT beziehungsweise 800 Millionen USDC im Kontext des Vorfalls eingefroren lassen. Zusätzlich heißt es, der Arbitrum Security Council habe eine Transaktion ausgeführt, um etwa 30,5 Millionen US-Dollar aus dem Binance Exploit zu sperren. Solche „Freeze“-Mechanismen sind in Krypto-Ökosystemen je nach Token-Design unterschiedlich umgesetzt, aber die Wirkung ist ähnlich: Vermögenswerte lassen sich zwar nicht beliebig verschieben, wodurch Ermittlungen und Recovery-Prozesse überhaupt erst Zeit gewinnen.
Binance versucht zugleich, die Ursache auf das richtige Risiko-Niveau zu setzen. Das Unternehmen erklärt, es gebe keinen Hinweis auf einen Leak von privaten Wallet-Schlüsseln. Gleichzeitig sagt Binance, es wolle sämtliche Verluste über den Secure Asset Fund for Users (SAFU) sowie mit eigenen Mitteln abdecken. Das ist in der Praxis auch deshalb relevant, weil die Investitionsentscheidung vieler Nutzer nicht nur von „Welche Transaktionen wurden gestohlen?“ abhängt, sondern davon, ob das Wiederherstellungs- und Auszahlungsversprechen glaubwürdig abgesichert ist. Unterm Strich wird damit die Erwartung verknüpft: kein „Nachbeben“ für die nächsten Abrechnungszyklen, sondern ein klarer Pfad zur Kompensation.
Operativ hat Binance mehrere Schritte angekündigt, die über reine On-chain-Korrekturen hinausgehen. Unter anderem wurden Ein- und Auszahlungen vorübergehend suspendiert, bis Sicherheitschecks abgeschlossen sind. Außerdem habe das Unternehmen die Autorisierung für die betroffene Adresse widerrufen. Parallel beteiligt Binance Strafverfolgungsbehörden und Partner für Blockchain-Intelligence, um Gelder aufzuspüren und Rückholungen zu ermöglichen. Der Anbieter betont zudem, dass die Zusammenarbeit mit den Behörden die Identifizierung der Angreifer sowie die Durchsetzung von Strafverfolgungsmaßnahmen zum Ziel habe („We are working closely with our law enforcement partners to confirm the identity of these criminals and bring them to justice, “ so Binance in einem Update).
Beim Blick auf die Einordnung wird der Vorfall auch in Relation gesetzt: Das Ereignis wird als größter bisher dokumentierter Krypto-Diebstahl bezeichnet. Dabei wird eine zuvor genannte Größenordnung aus einem früheren Fall (Diebstahl von rund 1,5 Milliarden US-Dollar von Bybit im Februar 2025) übertroffen. Eine weitere Zahl kommt von einer Blockchain-Intelligence-Einrichtung: Deren aktueller Schätzwert für den Diebstahl liege bei ungefähr 5,912 Milliarden US-Dollar zum Zeitpunkt des Abflusses. Das entspricht in der Argumentationslinie der Veröffentlichung einer Größenordnung, die den weiteren Marktvergleich (etwa „nächstgrößter Heist“) deutlich verschiebt. Für Unternehmen und Entwickler in der Branche heißt das: Auch wenn einzelne Sperr- und Wiederherstellungsmechanismen greifen, bleibt die Schadensspanne groß genug, um Sicherheitsarchitekturen auf Betriebsebene neu zu priorisieren.
Für die Praxis bedeutet der Vorfall vor allem eines: „DevOps-Zugang“ ist nicht nur ein interner Prozess, sondern kann zur Angriffsfläche werden, wenn Laptops, Container-Umgebungen oder Autorisierungsflüsse nicht konsequent isoliert sind. Das betrifft nicht ausschließlich Binance, sondern alle Teams, die CI/CD, Container-Scheduling und Transaktions-Ausführung eng koppeln. Wer Krypto-Infrastruktur verantwortet, muss deshalb in den nächsten Quartalen besonders auf die Trennung von Rollen, das Absichern von Schnittstellen und das Monitoring abnormaler Withdrawal-Muster achten. Gleichzeitig zeigt der Verlauf auch das Potenzial interoperabler Gegenmaßnahmen: Token-Emittenten und Chain-Sicherheitsgremien können durch Freeze-Funktionen verhindern, dass aus einem kompromittierten Zugriff unmittelbar ein endgültiger Verlust wird.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Binance meldet Sicherheitsvorfall: 6,3 Milliarden US-Dollar betroffen, fast 3 Milliarden eingefroren" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Binance meldet Sicherheitsvorfall: 6,3 Milliarden US-Dollar betroffen, fast 3 Milliarden eingefroren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Binance meldet Sicherheitsvorfall: 6,3 Milliarden US-Dollar betroffen, fast 3 Milliarden eingefroren« bei Google Deutschland suchen, bei Bing oder Google News!