Binance legt 6,34 Mrd. Dollar nach Hack über DevOps-Laptop zurück

Binance hat mehr als 6,34 Milliarden Dollar aus eigenen Mitteln reserviert, um die Verluste eines schweren Hacks zu decken. Das Geld stammt aus Unternehmensressourcen und zeigt, wie groß der Vorfall ist.

Die Ermittler konzentrieren sich derzeit auf einen kompromittierten Laptop, der für DevOps-Aufgaben genutzt wurde. Zentral ist die Frage, wie ein einzelnes Endgerät den Weg zu Systemen öffnen konnte, die mit einer derart hohen Summe zusammenhängen.

Parallelen zum Bybit-Angriff

Ähnlichkeiten mit dem Angriff auf Bybit werfen Fragen zu den Verwahrungskontrollen (Custody) auf. Der Vergleich deutet darauf hin, dass die Schwachstelle weniger in der Blockchain selbst liegen könnte als bei Geräten, Mitarbeitern und internen Werkzeugen rund um Signatur- und Freigabeprozesse. Der genaue technische Ablauf ist nicht öffentlich, und die Untersuchung hat noch keine abschließenden Ergebnisse geliefert.

Warum das wichtig ist

Für Kunden ist die Höhe der Rückstellung das wichtigste Signal: Binance fängt die Verluste in der eigenen Bilanz auf. Für die gesamte Branche eröffnet der Fall die Debatte neu, wie Börsen Entwicklerrechner von Systemen trennen, die Gelder bewegen können, und wie viele unabhängige Freigaben eine Transaktion benötigen sollte.

Der Vorfall nährt zudem eine Sorge mit Blick auf die Zukunft: die Autorisierung von KI-Agenten. Wenn Unternehmen erwägen, automatisierten Agenten Zugriff auf Infrastruktur oder Zahlungen zu geben, wird die Frage drängender, was diese Agenten freigeben dürfen und wie ihre Berechtigungen überprüft werden – zumal schon ein einziges kompromittiertes Gerät einen Schaden dieser Größenordnung auslösen kann.

Wie es weitergeht, hängt von den Erkenntnissen der Ermittler zum Laptop und zu einer möglichen Verbindung zum Bybit-Fall ab. Sie dürften die Verwahrungspraxis weit über Binance hinaus beeinflussen.