Schwachstelle war nicht die Blockchain, sondern der Rechner eines MitarbeitersAngriff auf Binance als der größte Krypto-Diebstahl
4. November 2026
Erste Erkenntnisse im Kontext des Binance-Falls deuten auf einen erstaunlich gewöhnlichen Einstieg hin: den kompromittierten Laptop eines DevOps-Ingenieurs. Hinweise auf gestohlene Schlüssel gibt es laut Binance nicht. Nach bisherigen Erkenntnissen übernahmen die Angreifer stattdessen das System, das Auszahlungen anstößt.
Die Schwachstelle war im Falle des Angriffs auf Binance nicht die Blockchain, sondern der Rechner eines Mitarbeiters mit weitreichenden Zugriffsrechten. Blockchain-Analysten ordnen diesen Angriff nordkoreanischen Staatshackern zu, offiziell bestätigt ist das noch nicht.
Deren Vorgehen ist seit Jahren bekannt: gefälschte Recruiter, präparierte Programmieraufgaben, verseuchte Code-Repositories. Im September haben Verfassungsschutz und BND gemeinsam mit internationalen Partnern genau davor gewarnt. Binance selbst meldete zwei Tage vor dem Angriff, solche Versuche abgewehrt zu haben. Ob der Laptop auf diesem Weg kompromittiert wurde, ist noch offen.
Ebenso offen ist, ob KI eine Rolle gespielt hat. Klar ist aber: KI macht solche Täuschungsmanöver billiger, schneller und glaubwürdiger. Nordkoreanische Akteure nutzen sie nachweislich für überzeugende Profile und Übersetzungen. Elf Staaten, darunter Deutschland, haben im Sommer zudem davor gewarnt, dass sich nordkoreanische IT-Kräfte als Bewerber ausgeben, teils mit manipulierten oder künstlich erzeugten Videobildern.
Das Risiko betrifft jedes Unternehmen, dessen Systeme auf Anweisung Geld oder Daten bewegen, nicht nur Krypto-Börsen. Entwickler-Rechner gehören heute zu den am höchsten privilegierten Geräten, und immer häufiger laufen darauf KI-Coding-Agenten mit denselben Rechten.
Unternehmen müssen diese Geräte wie Kronjuwelen schützen: minimale Rechte, eine strikte Trennung zwischen Entwicklungszugängen und der Freigabe von Transaktionen, eine Richtlinienprüfung vor jeder kritischen Aktion und harte Limits dafür, wie viel Geld wie schnell fließen darf. Laut Analysten floss ein Großteil des Geldes in rund 20 Minuten ab. Die Verteidigung muss genauso schnell sein. Was nicht sofort eingefroren wird, ist kaum zurückzuholen.
Thomas Boele ist Global Director für den Bereich Solutions Engineering – AI Security bei Check Point Software.
