#Hacked 🚨 Chronologie des größten Krypto-Raubs der Geschichte: So lief der Binance-Hack über 6,36 Milliarden Dollar ab
Laut einer Untersuchung von TRM Labs war der Angriff auf die Börse nicht spontan: Die Täter bereiteten ihn mindestens 36 Stunden lang vor, während die eigentliche Phase des Abziehens der Gelder nur etwa 20 Minuten dauerte.
Hier folgt eine minutengenaue Aufschlüsselung des Geschehens auf den verschiedenen Blockchains:
➡️ Vorbereitung (28.–29. Oktober):
Alles begann mit mehreren Transaktionen, die über den Mixer Tornado Cash geleitet wurden.
Im Vorfeld des Angriffs spielten die Hacker schädlichen Smart-Contract-Code auf, testeten ihn mit mehreren neuen Wallets und führten mit Testgeldern erfolgreich einen Probelauf durch.
➡️ Der Angriff beginnt (Abend des 29. Oktober):
20:05–20:09 UTC — Das XRP Ledger war das erste Warnsignal. Fünf Binance-Wallets überwiesen 233,46 Millionen XRP (296 Millionen Dollar) an eine von den Angreifern kontrollierte Adresse. Das war ein „Kanarienvogel im Bergwerk“ und geschah 10 Minuten vor dem Angriff auf andere Netzwerke.
20:10 UTC — Auf den Netzwerken Solana und Optimism wurden verdächtige Transaktionen entdeckt.
20:20 UTC — Eine Bitcoin-Wallet von Binance überwies 18.270 BTC (etwa 1,47 Milliarden Dollar), die die Hacker sofort in kleinere Beträge aufzuteilen begannen. Zwei Minuten später verlor das Tron-Netzwerk weitere 628 Millionen Dollar (in USDT und TRX).
➡️ Angriff auf Ethereum über EIP-7702:
Zeitgleich sendete der Angreifer 50 vorab signierte EIP-7702-Autorisierungen an eine Binance-Hot-Wallet. Dadurch konnte die Ausführung auf einen schädlichen Smart Contract umgeleitet werden.
Innerhalb weniger Minuten wurde eine „Clearing“-Funktion ausgelöst: 167.464 ETH und 63 Token-Arten (darunter USDT im Wert von 1,615 Milliarden Dollar) wurden in einer einzigen Transaktion abgezogen. Weitere Aktivitäten und zusätzliche Angriffswellen dauerten bis in die Nacht an.
➡️ Ende der ersten Welle (30. Oktober, 00:30 UTC):
Die Operation erstreckte sich über 10 Blockchains (Ethereum, BTC, TRX, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche und Polygon).
Der Gesamtwert der abgezogenen Vermögenswerte belief sich auf 6,36 Milliarden Dollar.