Binance hat am 29. Oktober 2026 offengelegt, wie Hacker digitale Vermögenswerte im Wert von 6,34 Milliarden US-Dollar erbeuteten – mithilfe gefälschter Jobinterviews und kompromittierter interner KI-Tools. Brisant daran: US-Bankenaufsichtsbehörden prüfen nun eilig traditionelle Banken auf dieselben Schwachstellen, aus Sorge, dass Sicherheitsrisiken aus der Krypto-Welt auch das klassische Finanzsystem erreichen könnten.
Was tatsächlich passiert ist
Laut einer vorläufigen Untersuchung von Binance, über die WuBlockchain berichtete, verschafften sich die Angreifer im September 2026 zunächst Zugriff auf den Laptop eines Wallet-Entwicklers – über ein gefälschtes Jobinterview mit eingeschleustem Schadcode. Am 20. Oktober 2026 nutzten sie kompromittierte interne KI-Tools, um auf Systeme weiterer Entwickler zuzugreifen. Am 29. Oktober 2026 setzten sie schließlich bösartige Container ein, stahlen Signaturschlüssel und missbrauchten Ethereums EIP-7702-Autorisierungsmechanismus, um sich selbst Ausführungsrechte auf Smart Contracts zu verschaffen. Der Schaden belief sich auf 6,34 Milliarden US-Dollar. Binance gibt an, dass 2,85 Milliarden US-Dollar eingefroren oder abgefangen wurden, und 98 Prozent der betroffenen Token-Bestände bis zum 31. Oktober 2026 wieder aufgefüllt waren. Binance-Co-CEO He Yi erklärte, die Börse habe seit 2026 bereits 57 mutmaßlich nordkoreanische Angriffsversuche abgewehrt – dieser eine sei jedoch erfolgreich gewesen.
Wie es dazu kam
Krypto-Börsen sehen sich seit Jahren zunehmenden, staatlich unterstützten Hacking-Versuchen ausgesetzt, die häufig auf Social Engineering statt auf Fehler in Smart Contracts setzen. Ethereum-Mitgründer Vitalik Buterin erklärte, Sicherheitsvorfälle der vergangenen 18 Monate hätten sich auf Nutzeroberflächen und zentralisierte Komponenten konzentriert, nicht auf Smart Contracts selbst. Die oberste Priorität der Branche für die nächsten zwei Jahre sei nicht Wettbewerb, sondern schlicht das Überleben, so Buterin. Er forderte Börsen und Verwahrstellen auf, in einen regelrechten „Festungsmodus“ überzugehen. Im Anschluss an den Vorfall berichtete WuBlockchain, dass die Federal Reserve und das Office of the Comptroller of the Currency große US-Banken kontaktiert haben, um diese auf ähnliche Schwachstellen zu prüfen – aus Angst, Krypto-Sicherheitsrisiken könnten auf das traditionelle Finanzsystem übergreifen.
Warum das für dich wichtig ist
Für Krypto-Nutzer zeigt der Vorfall, dass Börsensicherheit inzwischen ein ebenso großes Risiko darstellt wie die Verwahrung selbst – selbst nachdem die Gelder wieder aufgefüllt wurden. Für Entwickler legt Vitaliks Warnung nahe, dass Prioritäten künftig auf gehärtete Infrastruktur, formale Verifikation und KI-resistente Authentifizierung verschoben werden sollten, statt auf neue Features zu setzen. Für Institutionen und Banken bedeuten die Prüfungen von Fed und OCC verschärfte Kontrollen für jedes System mit Berührungspunkten zu Krypto-Infrastruktur – was Partnerschaften zwischen Banken und der Krypto-Branche verlangsamen könnte. Halter von Krypto-Assets sollten auf strengere verpflichtende Sicherheitsaudits oder Haftungsregeln achten, sollten weitere Angriffe folgen – genau davor hat Vitalik gewarnt.
Die größere Frage
Wenn Hacker Smart Contracts komplett umgehen können, indem sie Mitarbeiter über gefälschte Jobinterviews kompromittieren – kann dann überhaupt ein technisches Sicherheitssystem vollständigen Schutz garantieren? Während Regulierungsbehörden über strengere Haftungsregeln für Börsen nachdenken: Wo sollte die Grenze zwischen Nutzerschutz und dem Erhalt der offenen, genehmigungsfreien Natur verlaufen, die Krypto vom traditionellen Bankwesen unterscheidet? Diese Frage wird prägen, wie Börsen, Regulierer und Nutzer künftig Verantwortung für Verluste teilen.
Was als Nächstes zu beobachten ist
Binances unabhängige technische Untersuchung des Hacks läuft noch, ein Abschlussdatum steht nicht fest. Hongkongs neue Krypto-Steuermeldepflichten treten 2027 in Kraft, der automatische internationale Austausch von Krypto-Steuerdaten beginnt 2028. US-Bankenaufsichtsbehörden setzen ihre Überprüfungen infolge des Binance-Hacks fort. Für Vitaliks vorgeschlagene Lean-Ethereum-Roadmap, die auf Zero-Knowledge-Proofs und formaler Verifikation aufbaut, gibt es bislang keinen bestätigten Zeitplan.
