--- title: "Binance-Hack: Angriff begann mit falschem Vorstellungsgespräch" url: https://www.krypto-boersen.com/binance-hack-begann-mit-gefaelschtem-vorstellungsgespraech/ description: "Binance legt den Angriffsweg offen: manipuliertes Homebrew-Paket im Juni, gefälschtes Jobinterview im September, KI-Werkzeug am 20. Oktober." updated: 2026-11-03 --- [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 3 Min. Lesezeit # Binance: Hack begann mit gefälschtem Vorstellungsgespräch Laut ihrem ersten Untersuchungsbericht begann der Angriff auf Binance Monate vor dem 29. Oktober: mit einem manipulierten Installationspaket, einem gefälschten Vorstellungsgespräch und einem internen KI-Werkzeug. Manche Einzelheiten hält die Börse zurück. Sven Meisinger Von [Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) Heute, 16:39 Uhr ## Im Artikel erwähnt - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar **Der Angriff, der Binance am 29. Oktober 6,34 Milliarden Dollar gekostet hat, war laut der Börse monatelang vorbereitet. In ihrem ersten Untersuchungsbericht vom Dienstag beschreibt sie eine Kette aus einem manipulierten Installationspaket, einem gefälschten Vorstellungsgespräch und einem internen KI-Werkzeug. Manche technischen Einzelheiten hält Binance nach eigenen Angaben bewusst zurück.** “This should not have happened, and we apologise for the concern, disruption and uncertainty it caused our users, partners and the wider industry”, schreibt Binance im [Bericht vom 3. November](https://www.binance.com/en/blog/community/29-october-2026-binance-security-incident-initial-findings-and-response-update-3229153443759566763). Der Vorfall hätte also nicht passieren dürfen, die Börse entschuldigt sich bei Nutzern und Partnern. Bisher war vor allem bekannt, wie die Coins abflossen. Jetzt beschreibt Binance, wie der Angreifer überhaupt in die Systeme kam. --- ## Ein Entwickler holte sich im Juni ein manipuliertes Paket Der Weg beginnt im Juni 2026. Ein Ingenieur aus dem Wallet-Team wollte ein verbreitetes KI-Programmierwerkzeug installieren und lud dafür eine manipulierte Homebrew-Installation herunter, also eine veränderte Fassung eines unter Entwicklern üblichen Paketverwalters für macOS. Binance bemerkte die Auffälligkeit, tauschte das Gerät aus und erneuerte die Zugangsdaten. Das Team des Ingenieurs blieb nach Darstellung der Börse trotzdem im Blick der Angreifer. Im September folgte der zweite Zugang. Ein Softwareentwickler wurde über eine Jobplattform angesprochen und zu mehreren Vorstellungsgesprächen eingeladen, nach Angaben von CoinDesk zunächst per Video mit einem angeblichen Personalverantwortlichen, dann mit einem angeblichen Firmenchef. Am Ende sollte er eine “Aufgabe” herunterladen. Darin steckte ein Code-Verzeichnis, das einen Bestandteil des Python-Werkzeugs pyenv durch eine Schadversion ersetzte; die Sicherheitssoftware auf dem Rechner schlug damals nicht an. Am 20. Oktober nutzte der Angreifer von diesem Rechner aus ein internes KI-Werkzeug von Binance und übernahm damit die Konten von zwei weiteren Ingenieuren, darunter ein Token für Software-Auslieferungen. Welches Werkzeug das war, sagt Binance nicht. Am 29. Oktober zwischen 17:15 und 19:56 Uhr UTC meldete er sich am Rechner eines dritten Entwicklers an, startete mit den erbeuteten Zugangsdaten einen Container und darin ein Skript. Um 20:05 Uhr UTC verließen die ersten Coins die Hot Wallets. Allein zwischen 20:05 und 20:09 Uhr gingen nach dem Bericht 233,46 Millionen XRP aus fünf Hot Wallets an eine Adresse des Angreifers. Die eigentliche Plünderung dauerte knapp vier Stunden. --- ## Binance verweist auf Nordkorea und trägt den Schaden selbst Wie der Angreifer eine Hot Wallet über die Ethereum-Funktion EIP-7702 an den Freigaben vorbei leerte, haben wir [im Erklärstück zum Hack](https://www.krypto-boersen.com/eip-7702-so-leerte-der-angreifer-die-binance-wallet-in-einem-zug/) beschrieben. Der Bericht bestätigt den Ablauf: Weil die Wallet mit Mehrparteien-Signaturen arbeitete, konnte kein einzelner Schlüssel die Delegation zurücknehmen, und das Aussetzen der Auszahlungen allein stoppte die Abflüsse nicht. Die letzte Überweisung von 2.961,9 Ether wurde um 23:56 Uhr UTC endgültig, um 00:10 Uhr am 30. Oktober löschte Binance den Delegationscode. Das FBI hat den Angriff Nordkorea zugeschrieben, auf diese [Zuordnung des FBI](https://www.krypto-boersen.com/fbi-ordnet-binance-hack-nordkorea-zu-und-listet-ueber-600-adressen/) verweist auch Binance. Konzernchef Richard Teng sagte nach Angaben von CoinDesk vor Journalisten, der Angriff “was a campaign, built over many months”, sei also über viele Monate aufgebaut worden. Die Börse schreibt, sie habe 2026 bereits 57 mutmaßlich nordkoreanische Versuche erkannt und abgewehrt. Die Summe bleibt bei rund 6,34 Milliarden Dollar betroffener Coins, davon sind etwa 2,85 Milliarden eingefroren oder abgefangen. Bis zum 31. Oktober hatte Binance nach eigenen Angaben 98 Prozent der betroffenen Token aus Firmenmitteln ersetzt. “Binance will absorb the financial impact of the stolen funds, not our users”, heißt es im Bericht: Den Schaden trage die Börse, nicht ihre Kunden. Das Wallet-System und das interne KI-Werkzeug hat Binance nach eigener Darstellung neu aufgebaut, betroffene Geräte ersetzt und alle Mitarbeiterrechner zusätzlich durchsucht; eine unabhängige Sicherheitsprüfung soll folgen. Für Kunden im deutschsprachigen Raum ändert der Bericht nichts an Guthaben oder Auszahlungen, er zeigt aber, wo der Angriff ansetzte: nicht an der Blockchain, sondern an den Arbeitsrechnern von Entwicklern. Wann die angekündigte externe Prüfung beginnt und ob ihr Ergebnis veröffentlicht wird, steht nicht im Bericht. Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. Kryptowährungen sind sehr schwankungsanfällig. Dieser Artikel ist keine Anlageberatung. Binance Hack ## Im Artikel erwähnt - [**Binance** Börse](https://www.krypto-boersen.com/erfahrungen/binance/) D **38**/100 Gebühr: 0,10 % [Zum Test](https://www.krypto-boersen.com/erfahrungen/binance/) Nicht verfügbar ## Die besten Krypto-Börsen 1. [1 **Trade Republic** 9,1/10](https://www.krypto-boersen.com/erfahrungen/trade-republic/) Gebühr: 1 € je Order Trust Score: 86/100 [Zu Trade Republic](https://traderepublic.com/de-de/crypto) [Testbericht](https://www.krypto-boersen.com/erfahrungen/trade-republic/) 2. [2 **Bitvavo** 8,9/10](https://www.krypto-boersen.com/erfahrungen/bitvavo/) Gebühr: 0,25 % Trust Score: 88/100 [Alternativen ansehen](https://www.krypto-boersen.com/alternativen/bitvavo/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitvavo/) 3. [3 **Bitpanda** 8,6/10](https://www.krypto-boersen.com/erfahrungen/bitpanda/) Gebühr: 0,99 % Trust Score: 82/100 [Zu Bitpanda](https://www.krypto-boersen.com/go/bitpanda/) [Testbericht](https://www.krypto-boersen.com/erfahrungen/bitpanda/) [Alle Börsen im Vergleich](https://www.krypto-boersen.com/vergleich/) Mit * markierte Links sind Werbelinks: Eröffnest du darüber ein Konto, erhalten wir eine Provision. Für dich entstehen keine Mehrkosten. ## Über Sven Meisinger Redakteur bei Krypto-Boersen.com mit Schwerpunkt auf fundierte Marktanalysen und aktuelle Entwicklungen im Bereich digitaler Assets. Durch tiefgreifende Recherche und datenbasierte Analysen liefert er präzise Einschätzungen zu Markttrends, regulatorischen Veränderungen und technologischen Innovationen in der Blockchain-Industrie. Seine Expertise umfasst sowohl technische Chartanalysen als auch fundamentale Bewertungen von Kryptowährungen und DeFi-Protokollen. [Alle Artikel von Sven Meisinger](https://www.krypto-boersen.com/author/sven-meisinger/) ## Mehr zu Sicherheit & Betrug [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) Heute, 12:16 Uhr ### [Liquid Network hat seine Bitcoin-Reserve wieder voll gedeckt](https://www.krypto-boersen.com/liquid-network-hat-seine-bitcoin-reserve-wieder-voll-gedeckt/) Knapp zwei Monate nach dem Hack ist jeder L-BTC auf dem Liquid Network laut der Föderation wieder durch einen Bitcoin gedeckt, die öffentliche Übersicht bestätigt das. … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 17:15 Uhr ### [Mercado Bitcoin stoppt Ein- und Auszahlungen nach Sicherheitsvorfall](https://www.krypto-boersen.com/mercado-bitcoin-stoppt-ein-und-auszahlungen-nach-sicherheitsvorfall/) Mercado Bitcoin, die größte Kryptoplattform Brasiliens, hat nach einem Sicherheitsvorfall alle Ein- und Auszahlungen ausgesetzt. Kunden seien nach Angaben der Börse nicht geschädigt, eine Summe nennt … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 12:21 Uhr ### [Trezor erlaubt nach Coldcard-Diebstählen längere Passphrasen](https://www.krypto-boersen.com/trezor-erlaubt-nach-coldcard-diebstaehlen-laengere-passphrasen/) Trezor erlaubt Passphrasen mit bis zu 128 statt 50 Zeichen und verweist auf die Coldcard-Diebstähle, bei denen eine starke Passphrase manche Opfer schützte. Die neue Grenze … [Sicherheit & Betrug](https://www.krypto-boersen.com/magazin/sicherheit/) 02.11.2026, 08:02 Uhr ### [BTCPay Server warnt vor leergeräumten Hot Wallets](https://www.krypto-boersen.com/btcpay-server-warnt-vor-leergeraeumten-hot-wallets/) Unbekannte haben Hot Wallets auf BTCPay Servern geleert. Das Projekt rät Betreibern, ältere Installationen bis Version 2.4.1 abzuschalten und zu aktualisieren. Eine Schadenssumme nennt es nicht. ## Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. [Kostenlos anmelden](https://www.krypto-boersen.com/#newsletter) Der Krypto-Newsletter Die wichtigsten Nachrichten, neue Angebote der Börsen und unsere Marktdaten – kostenlos per E-Mail. Abmeldung jederzeit. --- Markdown-Fassung für KI-Assistenten und Sprachmodelle. Originalseite: https://www.krypto-boersen.com/binance-hack-begann-mit-gefaelschtem-vorstellungsgespraech/ – beim Zitieren bitte diese Adresse verlinken. Stand der Daten wie auf der Originalseite; keine Anlageberatung.