Binance-Hack: was passiert ist und 7 Sicherheitslektionen für jedes Unternehmen

Aktualisiert 10. November 2026 · GAITS Solutions

Was bekannt ist

• Wann: Der Diebstahl ereignete sich um den 29. Oktober 2026.
• Wie viel: rund 6,3 Milliarden US-Dollar laut FBI; die Analysefirma Elliptic beziffert ihn auf etwa 6,4 Milliarden. Es ist der größte Krypto-Diebstahl der Geschichte.
• Wer: Das FBI schreibt ihn TraderTraitor zu, einer mit Nordkorea verbundenen Gruppe, der auch der Diebstahl von 1,5 Milliarden bei Bybit zugeschrieben wurde. Nordkorea bestreitet dies.
• Danach: Binance setzte Auszahlungen aus und öffnete sie ab dem 1. November schrittweise wieder. Das FBI veröffentlichte Hunderte verbundene Adressen, damit Börsen diese Gelder sperren können.

Wie diese Gruppen üblicherweise vorgehen

Binance hat noch keinen vollständigen technischen Bericht veröffentlicht, und einige Details sind unbestätigt. Von US-Behörden dokumentiert ist die übliche Arbeitsweise von TraderTraitor: Sie knacken keine Kryptografie, sondern täuschen Menschen. Sie kontaktieren technische Mitarbeitende mit gefälschten Jobangeboten oder glaubwürdigen Nachrichten, bringen sie dazu, Software mit Schadcode zu installieren, und arbeiten sich von diesem Rechner zu den Systemen vor, die Geld bewegen.

Mit anderen Worten: Die Schwachstelle war kein digitaler Tresor, sondern der Computer einer Person mit Zugang.

7 Lektionen für jedes Unternehmen

1. Schulung gegen Social Engineering. Jobangebote, Rechnungen, „technische Tests“ oder Dateien über LinkedIn oder Telegram sind ein häufiges Einfallstor.
2. Minimale Rechte. Jede Person sollte nur Zugriff auf das haben, was sie braucht. Konten mit Administrator- oder Zahlungsrechten getrennt und überwacht.
3. Vier-Augen-Prinzip bei Zahlungen. Keine größere Zahlung und keine Änderung der Bankverbindung sollte von einer einzigen Person oder einer einzigen E-Mail abhängen.
4. Phishing-resistente Zwei-Faktor-Authentifizierung (Sicherheitsschlüssel oder Apps statt SMS) für E-Mail, Banking und kritische Systeme.
5. Verwaltete Arbeitsgeräte. Keine Software zweifelhafter Herkunft auf Rechnern mit Zugang zu sensiblen Systemen. Ein guter Virenschutz mit Erkennung und Reaktion (EDR) hilft, reicht allein aber nicht.
6. Überwachung und Alarme. Ungewöhnliche Aktivitäten zu ungewöhnlichen Zeiten müssen einen Alarm auslösen, den jemand prüft.
7. Notfallplan. Binance konnte stoppen, kommunizieren und schrittweise wieder öffnen, weil es einen Plan hatte. Weiß Ihr Unternehmen, was in der ersten Stunde eines Vorfalls zu tun ist?

Und wenn mein Unternehmen Krypto hält oder akzeptiert?

Wenn Ihr Unternehmen Kryptowährungen hält, lautet die allgemeine Empfehlung: Auf Börsen oder mit dem Internet verbundenen Wallets nicht mehr lassen als für den Betrieb nötig, den Rest in Cold Wallets mit Mehrfachsignatur verwahren. Wenn Sie Krypto-Zahlungen über eine Plattform annehmen, prüfen Sie, welche Garantien sie bietet und was passieren würde, wenn sie Auszahlungen für einige Tage aussetzt – wie Binance.

Wie wir helfen

Bei GAITS prüfen wir Zugänge, Zwei-Faktor-Authentifizierung, E-Mail und Geräte Ihres Unternehmens und erstellen einen einfachen Notfallplan. Fordern Sie einen Cybersicherheits-Check an. Lesen Sie auch, wie der Fall Nvidia zeigt, dass Menschen das Hauptziel sind.