Ein weiterer Sicherheitsvorfall bei der BNB Chain erregt in der Krypto-Community Aufsehen. Am 23. Januar 2026 wurde die Kompromittierung des CoinMarketCap-Kontos der Blockchain bekannt. Nina Rong, die als Executive Director of Growth bei BNB Chain tätig ist, bestätigte den Vorfall auf X und erklärte, dass eine frühere Schwachstelle für den Hack verantwortlich sei. Der Angriff verdeutlicht erneut die Bedeutung von Vorsicht bei Investitionen in Kryptowährungen. Die Assoziation zwischen gegenwärtigen Angriffen und früheren Sicherheitslücken wirft wesentliche Fragen zur Sicherheit der Plattform auf.
So lief der aktuelle CoinMarketCap-Hap ab
Nina Rong nutzte soziale Medien, um Nutzer vor verdächtigen Inhalten zu warnen, die über das kompromittierte CoinMarketCap-Profil verbreitet wurden. Die Hacker veröffentlichten ein KI-generiertes Bild, das den Binance-Gründer Changpeng Zhao (CZ) neben einem Hund namens WAFFLE mit einer Binance-Cap zeigte. Das Bild vermittelte den Eindruck, dass es eine offizielle Empfehlung von BNB Chain sei. Es sollte tatsächlich einen Memecoin namens WAFF auf der BNB-Chain bewerben. Um rasche Gewinne zu erzielen, machten die Betrüger absichtlich das Vertrauen der Community zunutze. Wer in solche Tricks tappt und ohne Überlegung Bitcoin mit Kreditkarte kauft, riskiert hohe Verluste.
We have received reports on @BNBCHAIN Coinmarketcap account being hacked.
We are confirming the details with security and internal audit team at the moment.
Please take caution in making investment decision on any content posted on social media.
— Nina Rong (@nina_rong) January 23, 2026
Das Sicherheitsteam von BNB Chain arbeitet zusammen mit internen Prüfern daran, alle Einzelheiten des Vorfalls zu klären. Rong hob hervor, dass Investoren bei Entscheidungen, die auf Social-Media-Beiträgen basieren, äußerst vorsichtig sein sollten. Der Hack macht die Schwachstellen zentralisierter Konten und Profile sichtbar, selbst bei etablierten Projekten. Zwar reagierte die Community schnell, indem sie das bearbeitete Bild als verdächtig kennzeichnete, doch der Schaden war bereits entstanden. Solche Ereignisse verdeutlichen, dass auch versierte Nutzer aufmerksam bleiben müssen.
Die frühere API-Schwachstelle als Einfallstor
Nur wenige Stunden nach der ersten Bekanntgabe lieferte Nina Rong ein Update zu den Ergebnissen der Untersuchungen. Sie erläuterte, dass der Übergriff auf eine frühere Schwachstelle der CoinMarketCap-Community-Plattform zurückzuführen sei. Diese Sicherheitslücke, die aus dem Jahr 2025 stammte, erlaubte es Angreifern, auf der CoinMarketCap-Startseite Popup-Fenster zu platzieren. Technisch gesehen war eine veränderte API verantwortlich, die dazu gedacht war, auf der Homepage ein Doodle-Bild dynamisch zu laden.
Die API-Antwort wurde von Cyberkriminellen derart raffiniert verändert, dass anstelle des harmlosen Bildes ein schädlicher JSON-Payload mit integriertem JavaScript ausgegeben wurde. Der Schadcode erzeugte täuschend echt aussehende Popups im Design von CoinMarketCap, die Nutzer durch Dringlichkeitsrhetorik zur Verbindung ihrer Wallets aufforderten. Die Angriffe fanden nur auf der Clientseite statt, weshalb serverseitige Sicherheitsmaßnahmen wirkungslos waren. Dieses Angriffsmuster ist besonders relevant für diejenigen, die regelmäßig die Binance Neuerscheinungen verfolgen oder aktiv auf CoinMarketCap sind. Die Schwachstelle macht deutlich, wie verletzlich Ressourcen von externen Drittanbietern sein können.
BNB Chain gab an, sofortige Maßnahmen zu ergreifen, um das Konto zu sichern und Schutzmaßnahmen gegen eine Wiederholung einzurichten. Es bleibt jedoch die Frage, warum eine bekannte Schwachstelle anscheinend nicht vollständig behoben wurde. Die Community führt eine intensive Debatte darüber, ob CoinMarketCap seiner Verantwortung als zentrale Informationsquelle gerecht wird.
Die WAFFLE-Memecion und Community-Reaktion
Als der WAFFLE-Token eine Marktkapitalisierung von etwa 40.000 Dollar erreichte, agierten die Opportunisten hinter dem Hack rasch und zogen den Teppich unter ihm weg. Ein typischer Rug Pull, der zahlreiche unerfahrene Anleger betraf. Die Reaktion der BNB-Community war jedoch kreativ und unerwartet. Sie initiierte ein Community Token Offering (CTO), um den Token wiederzubeleben und den Hackern die Show zu stehlen. Diese Strategie ist auf der BNB Chain nicht neu. Die Community hatte bereits bei einem früheren Vorfall einen gehackten Memecoin übernommen und seinen Preis in die Höhe getrieben.
Sogar CZ intervenierte und bemerkte, dass der Hacker alle Token für lediglich 4.000 Dollar verkauft habe, während die Community den Coin als Comeback übernahm. Der Token durchlief nach der mehrdeutigen Unterstützung des CTO und von CZ eine regelrechte Explosion und erreichte zeitweise eine Marktkapitalisierung von etwa 200 Millionen Dollar. Dadurch konnten viele Trader beträchtliche Gewinne erzielen. Der Vorfall wurde zu einem viralen Symbol für die Widerstandskraft der Community innerhalb der BNB Chain und sorgte auf Plattformen, die Reddit Krypto Tipps diskutieren, für Aufsehen.
Diese Form von gemeinschaftlicher Aktion, die koordiniert abläuft, demonstriert die Kraft dezentraler Netzwerke – allerdings sind auch Gefahren damit verbunden. Solche Bewegungen kann nicht jeder mitmachen, und letztlich stehen immer Gewinner und Verlierer fest. Trotzdem hat der WAFFLE-Vorfall gezeigt, dass die BNB-Community bereit ist, sich gegen Angreifer zu verteidigen und aus negativen Ereignissen Positives entstehen zu lassen.
Frühere Sicherheitsvorfälle bei BNB Chain
Der Hack von CoinMarketCap ist nicht der erste Vorfall, der die Sicherheit der BNB Chain betrifft. Das offizielle X-Konto der Blockchain wurde im September und Oktober 2025 bereits kompromittiert. Hacker veröffentlichten mehr als drei Stunden lang Phishing-Links, die sich als Airdrop-Ankündigungen ausgaben. „Der Angriff wurde innerhalb von 25 Minuten bestätigt, wie CZ auf X mitteilte (Quelle: @cz_binance).“
Trotz der raschen Reaktion des Sicherheitsteams erbeuteten die Angreifer über 13.000 Dollar von ahnungslosen Nutzern. Wer sich über sichere Methoden zum Investieren in Kryptowährungen informieren möchte, sollte nur auf verifizierte Quellen zurückgreifen. Beide Ereignisse demonstrieren ein eindeutiges Muster. Die Angreifer setzen Social Media und vertrauenswürdige Profile ein, um einen Schein des Vertrauens zu erwecken. Sicherheit liegt letztlich in der Eigenverantwortung jedes einzelnen Nutzers, unabhängig davon, wie vertrauenswürdig eine Quelle erscheint.
Fazit
Die letzten Sicherheitsvorfälle bei BNB Chain verdeutlichen die fortdauernden Herausforderungen im Krypto-Bereich. Der Hack von CoinMarketCap zeigt, dass selbst geschlossene Sicherheitslücken ein Einfallstor darstellen können, wenn sie nicht vollständig beseitigt wurden. Generell ist es für Nutzer ratsam, unerwartete Popup-Fenster, Aufforderungen zur Wallet-Verbindung und angebliche Insider-Tipps in sozialen Medien mit Misstrauen zu begegnen. Wer eine sichere Investition anstrebt, sollte offizielle Kanäle mehrfach überprüfen, niemals impulsiv Links folgen und sich stets über aktuelle Sicherheitswarnungen informieren.
Zuletzt aktualisiert am 24. Januar 2026
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
Fragen und Antworten
Sie haben eine Frage? Unser Experten-Panel beantwortet gerne Ihre Fragen.