Der Binance Hack, bei dem geschätzt 6,3 Mrd. US-Dollar von der weltgrößten Kryptobörse abgeflossen sind, könnte auf dem Rechner eines einzigen Mitarbeiters begonnen haben. Am 30. Oktober 2026 teilte Binance mit, die ersten Ermittlungen deuteten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Über dieses Gerät könnte ein Angreifer Zugriff auf einen Service-Container erlangt und unautorisierte Auszahlungen eingereicht haben, berichtet Cointelegraph.
Warum das wichtig ist
Bestätigt sich die Schätzung, wäre der Binance Hack der größte Diebstahl bei einer Börse überhaupt, rund viermal so viel wie die 1,5 Mrd. $, die im Februar 2025 bei Bybit erbeutet wurden. Die ersten Erkenntnisse von Binance legen zudem nahe, dass ein einziges gehacktes Arbeitsgerät gereicht haben könnte, um Milliarden von einer großen Plattform abzuziehen.
Was über den Binance Hack bekannt ist
Binance hat nach eigenen Angaben keine Hinweise darauf gefunden, dass private Schlüssel von Wallets abgeflossen sind. Das ist ein wichtiges Detail. Zusammen mit dem Laptop-Fund deutet es darauf hin, dass die Schwachstelle möglicherweise eher in den internen Systemen lag, die Auszahlungen auslösen können, und nicht bei den Schlüsseln selbst. Laut Finance Magnates beziffert die Börse den geschätzten Gesamtschaden auf rund 6,3 Mrd. $ und hat eine detaillierte technische Post-mortem-Analyse angekündigt, sobald die Untersuchung abgeschlossen und die Fakten geprüft sind.
Auffällig ist vor allem das Tempo. Laut Ben-Natan vom Sicherheitsunternehmen Blockaid verließen mindestens 3,5 Mrd. $ die Hot Wallets von Binance auf Ethereum, Arbitrum, Optimism und Avalanche in weniger als einer Stunde. Ermittler verfolgten laut Bitbase außerdem 233,46 Mio. XRP im Wert von knapp 296 Mio. $, die fünf Binance-Wallets verließen, bevor der Angriff auf Ethereum begann.
Chronologie des Auszahlungsstopps nach dem Binance Hack
Gegen 00:30 Uhr GMT am Freitag setzte Binance sämtliche Ein- und Auszahlungen aus, um Sicherheitsprüfungen durchzuführen, Gelder einzufrieren und mit Strafverfolgungsbehörden zusammenzuarbeiten, wie Yahoo Finance berichtete. Späteren Updates zufolge sind Einzahlungen weiterhin möglich, während Auszahlungen pausiert bleiben, weil die Börse ihre Auszahlungssysteme und Adresskontrollen überarbeitet, so crypto.news. Binance rechnet damit, dass Auszahlungen innerhalb von 48 Stunden wieder möglich sind. Wir haben auch über Krypto-Liquidationen inmitten der Sorgen um den Binance Hack berichtet.
Verluste und eingefrorene Gelder
Rund 3 Mrd. $ wurden mithilfe von Blockchain-Partnern on-chain eingefroren, berichtete FX News Group. Einen großen Anteil hatten Stablecoin-Emittenten. Tether-CEO Paolo Ardoino, Circle-CEO Jeremy Allaire und Jack McDonald von Ripple froren laut The Crypto Times mehr als 2,3 Mrd. $ in Stablecoins ein.
Binance will sämtliche Verluste aus dem SAFU-Fonds und aus Unternehmensmitteln decken. Mitgründerin Yi He wird von The Week mit den Worten zitiert: „Binance wird alle Verluste aus dem Hack übernehmen.“
Was noch unklar ist
Die Zuordnung stammt bislang von externen Analysefirmen. TRM Labs geht laut Yahoo Finance mit „hoher Zuversicht“ davon aus, dass die Gruppe TraderTraitor den Angriff orchestriert hat, und verweist auf „belastbare On- und Off-Chain-Erkenntnisse“. Auch die in Singapur ansässige Pangolin Intelligence geht von einer nordkoreanischen Hackereinheit aus, berichtete CNN.
Mehrere Fragen bleiben offen. Öffentlich ist bisher nicht, wie der Laptop des Ingenieurs kompromittiert wurde, wie lange der Angreifer Zugriff hatte und wie viel der übrigen rund 3,3 Mrd. $ sich noch zurückholen lässt. Binance formuliert zudem vorsichtig: Der Laptop „könnte“ den Zugriff ermöglicht haben. Die angekündigte Analyse soll diese Lücken schließen.
So reagierten Markt und Analysten
Die Nachricht traf den Markt im frühen asiatischen Handel. Laut The Week fiel Bitcoin zu diesem Zeitpunkt um 2,3 % auf 77.218 $. Um 09:13 Uhr UTC zeigten Daten von CoinGecko breitere Verluste über 24 Stunden, wobei BNB, der Token der Börse, unter den aufgeführten Coins am stärksten nachgab. Diese Bewegungen umfassen das gesamte 24-Stunden-Fenster und gehen nicht allein auf den Binance Hack zurück.
| Asset | Kurs (30.10.2026, 09:13 Uhr UTC) | Veränderung 24 Std. | Tief 24 Std. |
|---|---|---|---|
| Bitcoin (BTC) | 77.743 $ | -3,07 % | 76.443 $ |
| Ethereum (ETH) | 2.222,96 $ | -4,30 % | 2.178,62 $ |
| BNB | 703,54 $ | -6,49 % | 682,36 $ |
| XRP | 1,26 $ | -2,67 % | 1,20 $ |
| Solana (SOL) | 97,09 $ | -3,37 % | 92,64 $ |
Die Stimmung ist gedrückt. Der Crypto Fear & Greed Index stand am 30. Oktober bei 30, also im Bereich „Fear“ (Angst). Mehr zur Kursreaktion lesen Sie in unserem Bericht zum Bitcoin-Kursrückgang nach dem Binance Hack sowie in unserer Berichterstattung über Liquidationen von Bitcoin-Longs nach dem Hack.
Changpeng Zhao, Mitgründer von Binance, der als CEO zurückgetreten ist, erwartet nach eigener Aussage, dass die Kundengelder sicher sind. Das ist eine Erwartung, keine geprüfte Zahl.
Was der Binance Hack für Anleger bedeutet
Die Zusage, Verluste zu ersetzen, ist eine Verpflichtung des Unternehmens. Wie sie umgesetzt wird, hängt vom endgültigen Schaden und von der Höhe der zurückgeholten Gelder ab. Wer Coins auf einer zentralen Börse hält, trägt ein Verwahrrisiko: Plattformen können gehackt werden, Auszahlungen ohne Vorwarnung stoppen oder ins Visier von Aufsichtsbehörden geraten. In einem seltenen Fall wie diesem kann der Zugriff auf das eigene Guthaben tagelang blockiert sein.
Der Angriffsweg zeigt, dass das schwächste Glied außerhalb des eigentlichen Codes liegen kann, nämlich bei den Geräten und Zugriffsrechten der Mitarbeiter. Betrüger nutzen solche Momente gern aus. Mit gefälschten Nachrichten zu „Rückerstattungen“ oder „Entschädigungen“ ist zu rechnen. Seed-Phrase oder Login-Codes gehören niemals in die Hände von Personen, die sich als Vertreter einer Börse ausgeben. Die Volatilität bei BNB und am Gesamtmarkt könnte hoch bleiben, bis Auszahlungen wieder laufen und die Analyse vorliegt. Nichts davon ist eine Anlageberatung.
Fazit
Die ersten Erkenntnisse zum Binance Hack führen zum gekaperten Laptop eines Ingenieurs, Hinweise auf ein Leck privater Schlüssel hat die Börse nach eigenen Angaben nicht gefunden. Von den geschätzten 6,3 Mrd. $ sind bislang rund 3 Mrd. $ eingefroren. Ob die Auszahlungen wie erwartet binnen 48 Stunden wieder starten und was die vollständige Post-mortem-Analyse zutage fördert, wird zeigen, ob der Wiederherstellungsplan der Börse trägt.
Quellen
- Binance points to engineer’s hacked laptop in $6.3B breach (Cointelegraph)
- Binance points to engineer's hacked laptop in $6.3B breach (cointelegraph.com)
- Binance Hacked, Estimated $6.3 Billion in Crypto Drained (www.financemagnates.com)
- Binance $6.3B (North Korea?) hack: withdrawals paused 48 hours, Bitcoin falls – FX News Group (fxnewsgroup.com)
- Binance breach: Did compromised engineer's laptop lead to $6.3 billion crypto heist? – The Week (www.theweek.in)
- Crypto platform Binance confirms major hack, more than $2.5bn frozen (finance.yahoo.com)
- BREAKING: Lazarus Group suspected in $6.3 billion Binance hack (crypto.news)
- Binance Hack Update: $6.3B Impact, $3B Frozen After DevOps Laptop Breach (www.cryptotimes.io)
- Binance: North Korea suspected in record $6 billion theft from world's largest crypto exchange (www.cnn.com)
- BREAKING: Lazarus Group Suspected in $6.3 Billion Binance Hack (www.bitbase.com)
- North Korea's Lazarus Group Suspected in Record $6.3 Billion Binance Hack (www.cryptometer.io)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
