Fake-Job, KI-Falle, 6,3 Milliarden weg: Der Binance-Raub des Jahrhunderts

Ein erfundenes Vorstellungsgespräch, eine verseuchte Software und ein internes KI-Werkzeug haben gereicht, um die größte Kryptobörse der Welt auszurauben. Am 29. Oktober 2026 flossen bei Binance digitale Vermögenswerte im Wert von rund 6,34 Milliarden US-Dollar ab. Nach Einschätzung des FBI führt die Spur nach Nordkorea.

Ein solcher Fall ist in der Geschichte der Kryptowährungen ohne Beispiel. Inzwischen hat Binance selbst offengelegt, wie die Angreifer vorgegangen sein sollen. Die Details lesen sich wie ein Spionagethriller und sind für die Branche alles andere als schmeichelhaft.

Monatelang unbemerkt: So lief der Angriff

Den Anfang machte laut dem am 3. November veröffentlichten Sicherheitsbericht von Binance ein harmlos wirkender Download im Juni. Ein Mitarbeiter aus dem Wallet-Entwicklerteam habe sich ein Programm aus dem Internet geholt, das zuvor manipuliert worden war. Medienberichten zufolge war er dabei über eine Werbeanzeige auf eine präparierte Version des verbreiteten Entwicklerwerkzeugs Homebrew gestoßen.

Binance entdeckte den Schädling nach eigenen Angaben, tauschte das Gerät aus und änderte die Zugangsdaten. Zu spät, denn die Angreifer wussten da bereits, wer im Team für die Wallets verantwortlich ist. Sie hatten ihre Zielscheibe gefunden.

Der Traumjob, den es nie gab

Im September folgte die zweite Phase. Über eine seriöse Jobplattform meldete sich bei einem weiteren Ingenieur ein angeblicher Projektleiter. Erst gab es ein Videogespräch mit einer vermeintlichen Personalerin, danach ein Chat mit dem „Chef“ einer Firma, die gar nicht existierte. In dieser zweiten Runde habe der Entwickler eine Schadsoftware auf seinen Rechner geladen, getarnt als Arbeitsprobe.

Am 20. Oktober nutzten die Täter den infizierten Computer zusammen mit einem internen KI-Tool, um auch das System eines Kollegen zu übernehmen. Neun Tage später starteten sie mit gestohlenen Zugangsdaten ein Skript, das die sogenannten Hot Wallets leerräumte. Sogar nachdem Binance die Auszahlungen gestoppt hatte, floss laut dem Unternehmen noch fast vier Stunden lang Geld ab.

Pjöngjang dementiert, Experten winken ab

Am 31. Oktober machte das FBI Nordkorea öffentlich verantwortlich. Pjöngjang weist das zurück. Kim Yo-jong, die einflussreiche Schwester von Machthaber Kim Jong-un, sprach Berichten zufolge von „absurder Rhetorik“ und warf den USA vor, die Weltöffentlichkeit in die Irre zu führen.

Wer sich in der Szene auskennt, ist nicht überrascht. Das Analysehaus Chainalysis rechnet ähnlichen nordkoreanischen Maschen mit gefälschten Bewerbungsgesprächen allein in den vergangenen 18 Monaten Schäden von mehr als 14,3 Millionen Dollar zu. Die Angreifer hätten demnach erst an kleineren Opfern geübt. Schon im Februar 2025 hatten nach Angaben des FBI nordkoreanische Hacker bei der Börse Bybit rund 1,5 Milliarden Dollar erbeutet, was damals als Rekord galt.

Entschuldigung, Erstattung und viele offene Fragen

Binance hat sich öffentlich entschuldigt. Der Vorfall hätte nach eigener Darstellung nie passieren dürfen. Betroffene Kunden sollen vollständig entschädigt werden. Rund 2,85 Milliarden Dollar seien eingefroren oder abgefangen worden. Allein 2026 will die Börse 57 mutmaßlich nordkoreanische Angriffe abgewehrt haben. Für Beobachter zeigt diese Zahl vor allem eines: Das Dauerfeuer hält an.

Anleger haben trotzdem reagiert. Medienberichten zufolge zogen sie nach dem Hack Milliarden von der Plattform ab. Verständlich, denn ein Versprechen auf Erstattung ist noch kein Geld auf dem eigenen Konto.

Die bittere Lektion für Sparer

Was dieser Fall lehrt, ist nicht neu. Wer sein Vermögen auf fremden Servern parkt, trägt das Risiko fremder Fehler mit. Ein einziger unbedachter Klick in einem Entwicklerbüro kann Milliarden vernichten, und keine Sicherheitsabteilung der Welt schließt das sicher aus.

Physisches Gold und Silber kennen dieses Problem nicht. Einen Barren im eigenen Tresor kann kein Hacker per Skript aus Pjöngjang leerräumen. Als Beimischung in einem breit gestreuten Portfolio kann physisches Edelmetall deshalb eine sinnvolle Ergänzung zur Vermögenssicherung sein, gerade in einer Zeit, in der digitale Risiken spürbar zunehmen.

Hinweis: Dieser Beitrag ist keine Anlageberatung und keine Aufforderung zum Kauf oder Verkauf von Kryptowährungen, Edelmetallen oder anderen Vermögenswerten. Er gibt unsere redaktionelle Einschätzung auf Basis der uns vorliegenden Informationen wieder. Jeder Anleger sollte selbst recherchieren und trägt die Verantwortung für seine Anlageentscheidungen allein.