Die Krypto-Börse Binance untersucht den Diebstahl von Online-Geldbörsen im Wert von rund 6,3 Milliarden US-Dollar. Nach Angaben des Analyseunternehmens TRM Labs wurde der Großteil der Gelder am 29. Oktober innerhalb von etwa 20 Minuten abgezogen, was sich auf Vermögenswerte in mehreren Blockchains auswirkte. Die Börse setzte Ein- und Auszahlungen von Geld aus und sagte, sie würde Kundenverluste decken. Zum Zeitpunkt der Veröffentlichung von WIRED war es den Marktteilnehmern gelungen, etwa die Hälfte der gestohlenen Menge, hauptsächlich Stablecoins, einzufrieren. Die verbleibenden Mittel werden nachverfolgt, die Möglichkeit einer Rückgabe hängt jedoch von weiteren Überweisungen und der Zusammenarbeit zwischen den Standorten ab.
Mehrere Unternehmen, die die Kryptowährungsbewegung untersuchen, vermuten, dass der Angriff mit der TraderTraitor-Gruppe in Verbindung steht, die zuvor mit Nordkorea in Verbindung gebracht wurde. Dies ist eine funktionierende Version und kein gesichertes Ergebnis der Untersuchung: Weder Binance noch Strafverfolgungsbehörden haben die Täter bisher benannt. Forscher weisen auf vorbereitende Operationen, Testtransfers und Ähnlichkeiten zwischen Geldrouten und früheren Hacks hin. Binance sprach zunächst über eine mögliche Infektion des Laptops eines Mitarbeiters und berichtete dann über weitere Eindringungspunkte. Das vollständige technische Bild wurde noch nicht veröffentlicht. Der Fall ist nicht nur wegen der Rekordsumme wichtig. Es zeigt, wie schnell ein automatisierter Vorgang Hot Wallets leeren kann und warum Reservegelder, begrenzende Befugnisse und vorab vereinbarte Abhebungsstopps für eine Börse von entscheidender Bedeutung sind. Die Zahlen zu den gesperrten Vermögenswerten können sich im Verlauf der Ermittlungen ändern.