Mehr als 6,3 Milliarden US-Dollar an Vermögenswerten wurden bei Binance gestohlen – in dem, was Forscher den größten Krypto-Hack aller Zeiten nach Dollarwert nennen. Etwa 3 Milliarden US-Dollar der betroffenen Vermögenswerte wurden über Stablecoin-Betreiber eingefroren. Die verbleibenden 3,3 Milliarden US-Dollar wurden nicht wiedererlangt.
Laut dem Bericht schrieb TRM Labs den Angriff der nordkoreanischen Gruppe TraderTraitor zu. Die Gelder flossen über Stablecoins und das Aave-Lending-Protokoll über mehrere Chains hinweg.
Wie das Geld bewegt wurde
Die Spur führt über Stablecoins und Aave, was für einen Hack dieser Größenordnung ungewöhnlich ist. Stablecoin-Emittenten können Guthaben einfrieren, und genau das geschah mit etwa 3 Milliarden US-Dollar der Beute. Der Rest – 3,3 Milliarden US-Dollar – entkam diesen Kontrollen.
Da der Angriff mehrere Chains betraf, wirft er neue Fragen dazu auf, wie Binance die Kundengelder über sein Verwahrungssetup hinweg absichert. Ein Multi-Chain-Vorfall dieser Größenordnung bedeutet, dass die Börse nicht einen einzelnen Fonds-Pool schützte. Sie schützte mehrere gleichzeitig, und die Angreifer fanden einen Weg durch mehr als einen davon.
Die Solvenzfrage
Die naheliegende Frage nach einem Verlust von 6,3 Milliarden US-Dollar ist, ob Binance ihn decken kann. Diese Frage wurde öffentlich gestellt, und der Bericht liefert keine eindeutige Antwort.
Einen Verlust dieser Größe zu decken, ist keine Frage des Verschiebens von Zahlen auf einem Dashboard. Es erfordert entweder Reserven, die die Börse nicht offengelegt hat, oder eine Rückgewinnung von Geldern, die für die größere Hälfte der Gesamtsumme bislang nicht stattgefunden hat.
Die eingefrorenen 3 Milliarden US-Dollar sind die gute Nachricht. Die nicht eingefrorenen 3,3 Milliarden US-Dollar sind der Teil, der für jeden mit Geld auf der Plattform zählt.
TraderTraitor und das Zero-Day-Problem
Die Zuschreibung von TRM Labs an TraderTraitor ist nicht das erste Mal, dass die Gruppe mit Krypto-Diebstahl in Verbindung gebracht wird, obwohl die Fakten hier keine längere Geschichte darlegen. Klar ist die Methode: Stablecoins und Aave, mehrere Chains, eine große Dollarbetrag.
Der Bericht rahmt dies als Teil einer breiteren Realität für die Krypto-Sicherheit ein – ständiges „Zero-Day“-Risiko. Das ist die Art von Exposition, bei der die Schwachstelle erst bekannt wird, wenn sie ausgenutzt wird, und kein noch so routinemäßiges Auditing sie vorher erkennt.
Das Timing ist nicht großartig für eine Branche, die immer wieder Verwahrung auf institutionellem Niveau verspricht. Ein Hack in neunstelliger Höhe ist ein schlechtes Bild. Einer in zehnstelliger Höhe ist ein anderes Gespräch.
Polymarkets separater Abfluss
In einem separaten Vorfall hat ein Polymarket-Hack 2,7 Millionen US-Dollar aus Nutzer-Wallets abgezogen. Es ist ein Bruchteil der Binance-Zahl, aber es weist auf dasselbe Problem hin: Wallets und Plattformen bleiben Angriffen ausgesetzt, die keinen marktweiten Crash erfordern, sondern nur eine einzige Öffnung.
Zwei Hacks in einem Bericht – einer enorm, einer bescheiden – deuten nicht auf einen einzelnen Fehler hin. Sie deuten auf ein Muster hin.
Bitcoin läuft weiter
Der Bericht stellt fest, dass Bitcoin durch Hacks und Bärenmärkte gleichermaßen widerstandsfähig geblieben ist. Das ist der seltsame Teil dieser Geschichte. Der größte Diebstahl der Krypto-Geschichte landet, und der Vermögenswert im Zentrum des Marktes macht weiter, was er zuvor getan hat.
Für Binance-Nutzer beantwortet die Widerstandsfähigkeit auf Protokollebene jedoch nicht die Frage, die direkt vor ihnen liegt: Wie viel der fehlenden 3,3 Milliarden US-Dollar kommt zurück, und wann. Der Bericht sagt es nicht. Niemand sonst bisher auch nicht.
