--- title: "Binance schildert 6,34-Milliarden-Dollar-Hack über gefälschtes Vorstellungsgespräch und EIP-7702-Exploit" description: "Binance hat offengelegt, dass Angreifer 6,34 Milliarden Dollar erbeuten konnten, indem sie über ein gefälschtes Bewerbungsgespräch interne Systeme infiltrierten und Ethereums EIP-7702-Mechanismus ausnutzten. Hinter dem Angriff soll die nordkoreanische Gruppe TraderTraitor stehen." author: "Blockblatt Redaktion" published: "2026-11-03T16:17:30.348Z" updated: "2026-11-03T16:17:30.349Z" category: "Sicherheit" language: "de" content_type: "editorial" canonical: "https://blockblatt.com/artikel/binance-schildert-6-34-milliarden-dollar-hack-u-ber-gefa-lschtes-vorst" tags: ["Binance", "Hack", "Ethereum", "EIP-7702", "TraderTraitor", "Kryptowährungen"] --- # Binance schildert 6,34-Milliarden-Dollar-Hack über gefälschtes Vorstellungsgespräch und EIP-7702-Exploit > Redaktioneller Inhalt von Blockblatt. Binance hat offengelegt, dass Angreifer 6,34 Milliarden Dollar erbeuten konnten, indem sie über ein gefälschtes Bewerbungsgespräch interne Systeme infiltrierten und Ethereums EIP-7702-Mechanismus ausnutzten. Hinter dem Angriff soll die nordkoreanische Gruppe TraderTraitor stehen. Binance veröffentlichte am Dienstag einen ersten Untersuchungsbericht, in dem detailliert beschrieben wird, wie ein Exploit am 29. Oktober 6,34 Milliarden $ aus der Wallet-Infrastruktur der Börse entwendete. Der Einbruch basierte auf einem gefälschten Vorstellungsgespräch, Schadsoftware und einem kompromittierten internen KI-Tool, bevor ein Ethereum-Delegierungsstandard manipuliert wurde, um Gelder abzuschöpfen. Der Angriff begann im September, als ein Softwareentwickler von Binance auf einer legitimen Rekrutierungsplattform von einer Person kontaktiert wurde, die sich als Projektdirektor ausgab. Während eines Bewerbungsgesprächs wurde der Entwickler angewiesen, eine Programmieraufgabe herunterzuladen, die Malware enthielt, und diese auf einem Arbeitscomputer auszuführen. Die bösartige Software tauschte eine legitime Komponente eines Entwicklungstools aus, was den Angreifern ermöglichte, Befehle auszuführen und eine Verbindung zu einem externen Server aufzubauen. Laut Binance konnten die internen Endpoint-Protection-Systeme die zuvor unbekannte Malware nicht erkennen. Bis zum 20. Oktober nutzten die Angreifer den infizierten Rechner und ein internes KI-Tool, um Zugang zu zwei weiteren Entwicklern zu erlangen. Diese laterale Bewegung erlaubte es ihnen, sich ein Berechtigungs-Token für Deployments zu sichern, das den Zugriff auf die Wallet-Infrastruktur der Börse freischaltete. Am 29. Oktober verwendeten die Angreifer gestohlene Zugangsdaten, um einen Container hochzufahren und ein bösartiges Skript zu starten, womit sie sich unbefugten Zugriff auf den internen Wallet-Signierungsdienst von Binance verschafften. Mit dem Zugang zum Signierungsdienst stießen die Angreifer unautorisierte Transaktionen über mehrere Netzwerke hinweg an und transferierten 18.270 BTC, rund 970.500 SOL, 233,46 Millionen XRP sowie 44,2 Millionen OP. Der Exploit nutzte zudem Ethereums EIP-7702-Standard aus, der es Konten ermöglicht, Ausführungsrechte an Smart Contracts zu delegieren. Die Angreifer führten 50 Signaturtransaktionen durch, um unautorisierte Delegierungen einzurichten, wodurch sie Gelder unabhängig von der standardmäßigen Auszahlungsarchitektur von Binance abziehen konnten. Binance stoppte Auszahlungen und versuchte, die Berechtigungen zu widerrufen, doch die bestehenden On-Chain-Autorisierungen blieben gültig. Die Börse erklärte, dass das Design ihrer Multiparty-Computation-Wallets den Widerrufsprozess verkomplizierte. Der letzte unautorisierte Transfer von 2.961,9 ETH erfolgte am 29. Oktober um 23:56 Uhr UTC. Binance gelang es kurz nach Mitternacht am 30. Oktober, die bösartige Delegierung der betroffenen Wallet aufzuheben. Auf der Rückholungsseite meldete Binance, dass rund 2,85 Milliarden $ der gestohlenen Gelder eingefroren oder abgefangen werden konnten und 98 % der betroffenen Token-Bestände bis zum 31. Oktober wieder aufgefüllt waren. Die Börse betonte, dass sie ausreichend Kapital zurückgestellt habe, um die Lücke zu decken, und die verbleibenden, weniger liquiden Vermögenswerte am Markt aufkaufe. Inzwischen hat Binance die kompromittierte Wallet-Infrastruktur sowie das interne KI-Tool neu aufgebaut, infizierte Rechner ausgetauscht, offengelegte Zugangsdaten widerrufen und externe Cybersicherheitsfirmen für eine unabhängige Überprüfung hinzugezogen. Das FBI schrieb den Angriff der nordkoreanischen Hackergruppe TraderTraitor zu und warnte davor, dass die gestohlenen Kryptowährungen in ETH getauscht würden und über dezentrale Finanzplattformen gewaschen werden könnten. Nordkorea hat eine Beteiligung an dem Vorfall bestritten. --- Keine Anlageberatung. Kryptowerte sind hochvolatil; ein Totalverlust ist möglich. Veröffentlicht von Blockblatt. Originalfassung: https://blockblatt.com/artikel/binance-schildert-6-34-milliarden-dollar-hack-u-ber-gefa-lschtes-vorst