Binance erklärte, mehr als 6,34 Mrd. USD aus Unternehmensmitteln für den Ersatz betroffener Kundenvermögen bereitgestellt zu haben. Binance meldete am 12. November eine vollständige Deckung. Das bedeutet nicht, dass gestohlene Coins zurückgeholt wurden: Ein angekündigter Reservennachweis steht aus, Auszahlungen werden schrittweise geöffnet.
Was Binance nach dem Hack gemeldet hat
Binance erklärte am 12. November, die betroffenen Vermögenswerte vollständig ersetzt zu haben. Bitcoin Magazine berichtete, dafür seien mehr als 6,34 Mrd. USD bereitgestellt und Ersatz-Token über den Markt sowie außerbörsliche Geschäfte beschafft worden. Die offizielle Binance-Mitteilung bestätigt die vollständige Deckung.
Binance erklärte, einen Teil des Secure Asset Fund for Users (SAFU), Futures-Versicherungsfonds oberhalb des nach seinem Risikorahmen erforderlichen Niveaus und Mittel aus der Unternehmenskasse eingesetzt zu haben. Die Börse kündigte an, den SAFU-Fonds wieder auf etwa 1 Mrd. USD aufzufüllen.
Ersatz für Kundenbestände ist nicht dasselbe wie die Rückholung der Coins. Binance nannte weder die Menge zurückgewonnener Kryptowährungen noch einen mutmaßlichen Täter. Die Rückholung gestohlener Vermögenswerte bleibt offen.
Binance Hack und der angekündigte Reservennachweis
Der Snapshot wurde laut Binance am 12. November um 00:00 UTC erstellt und umfasst 198 Token, verglichen mit zehn beim Snapshot vom 31. Oktober. Binance schätzt, dass der vollständige Zero-Knowledge-Nachweis 40 bis 50 Stunden benötigt. Inhaber betroffener Token sollen anschließend prüfen können, ob ihre Guthaben mindestens 1:1 gedeckt sind.
Bis der Nachweis vorliegt und überprüft werden kann, beruht die Deckung auf einer Aussage von Binance. Nicht mehr gelistete betroffene Token sollen über das Delisting-Verfahren behandelt werden; ihre Inhaber seien dennoch abgesichert.
Hintergrund zum Binance Hack am 29. Oktober
Der Vorfall ereignete sich am 29. Oktober. In einem vorläufigen Update vom 3. November bezifferte Binance die Auswirkungen auf etwa 6,34 Mrd. USD und erklärte, rund 2,85 Mrd. USD seien eingefroren oder abgefangen worden. Die Summe müsse noch abgeglichen werden und könne sich durch Kursschwankungen ändern. Sie war keine abschließende Angabe zur Rückholung.
Binance beschrieb einen unbefugten Zugriff auf einen internen Dienst zum Signieren von Wallet-Transaktionen. Danach seien Transfers außerhalb des üblichen Auszahlungsprozesses erfolgt. Laut dem vorläufigen Vorfallbericht von Binance schickten fünf Hot Wallets am 29. Oktober zwischen 17:05 und 17:09 Uhr Brasília-Zeit insgesamt 233,46 Mio. XRP an eine vom Angreifer kontrollierte Adresse.
The Block berichtete von einem monatelangen Eindringen in interne Systeme. Demnach spielten ein betrügerischer Rekrutierungsversuch, Schadsoftware, gestohlene Zugangsdaten und ein internes KI-Tool eine Rolle. Ein kompromittierter Mitarbeitercomputer und der Zugriff auf das interne KI-Tool sollen den Angreifern geholfen haben, die Wallet-Infrastruktur zu erreichen, bevor sie ein schädliches Skript einsetzten. Diese Angaben stammen von The Block, nicht aus Binances Mitteilung vom 12. November.
Am 31. Oktober schrieb das FBI den Diebstahl den TraderTraitor-Aktivitäten Nordkoreas zu und forderte Krypto-Dienste auf, Transaktionen mit gelisteten Adressen zu blockieren. Das ist die Einschätzung der US-Behörde. Binance nannte später keinen Täter und bezifferte die wiedererlangten Vermögenswerte nicht.
Bitcoin Magazine zufolge meldete Binance zunächst eine Deckung von 90 und später 95 Prozent, als Auszahlungen wieder anliefen. Danach habe die Börse 98 Prozent der betroffenen Token wieder aufgefüllt. Die Beschaffung weniger liquider Vermögenswerte dauerte länger. Laut dem Magazin war die Meldung vom 12. November die erste zur vollständigen Deckung.
Kryptomarktdaten am 12. November
In den 24 Stunden bis zum 12. November gaben mehrere große Kryptowährungen nach. CoinGecko-Daten zeigten um 22:13 UTC Rückgänge von 4,04 Prozent bei Bitcoin und 4,72 Prozent bei BNB. Daraus folgt nicht, dass Binances Mitteilung die Verluste ausgelöst hat.
| Vermögenswert | Kurs | Veränderung in 24 Stunden | Zeitpunkt |
|---|---|---|---|
| Bitcoin (BTC) | 71.411 USD | -4,04 % | 12. November 2026, 22:13 UTC |
| Ethereum (ETH) | 2.012,49 USD | -2,83 % | 12. November 2026, 22:13 UTC |
| BNB | 653,03 USD | -4,72 % | 12. November 2026, 22:13 UTC |
Der Crypto Fear & Greed Index stand am 12. November bei 28 und signalisierte „Fear“. Er bildet die allgemeine Marktstimmung ab, nicht nur die Reaktion auf den Binance Hack. Die Washington Post berichtete, Binance habe in den ersten neun Stunden nach Wiederaufnahme der Auszahlungen Nettoabflüsse von 3,6 Mrd. USD verzeichnet. Das waren etwa zwei Prozent der damals von der Börse verwalteten 171 Mrd. USD. Diese Abflüsse sind von Ersatzleistungen für betroffene Kundenbestände zu unterscheiden.
Ein Deckungsnachweis belegt nicht automatisch die Rückholung gestohlener Werte oder die Wirksamkeit anderer Sicherheitskontrollen. Ein Zero-Knowledge-Proof könnte Nutzern bestimmte Angaben zur Deckung prüfbar machen. Die vorliegenden Informationen lassen jedoch nicht erkennen, dass er belegen wird, ob gestohlene Vermögenswerte zurückgeholt wurden, oder Binances umfassendere Kontrollen bewerten kann.
Was beim Binance Hack als Nächstes zählt
Entscheidend ist, ob Binance den angekündigten Nachweis innerhalb des geschätzten Zeitfensters von 40 bis 50 Stunden veröffentlicht und betroffene Token-Inhaber ihre Guthaben prüfen können. Der Snapshot umfasst 198 Token; die Prüfung richtet sich an Inhaber betroffener Vermögenswerte.
Kunden warten außerdem auf Angaben zu den gestaffelten Auszahlungen. Binance will Details mitteilen, sobald sie bestätigt sind. Einen Termin für die vollständige Wiederöffnung oder eine Übersicht zu Einschränkungen einzelner Netzwerke nannte die Börse nicht.
Auch die Rückholung ist offen. Der Ersatz gleicht den gemeldeten Fehlbetrag aus, doch Binance sagte nicht, ob weitere Mittel aufgespürt, eingefroren oder zurückgegeben wurden. Die Einschätzung des FBI und seine Aufforderung, gelistete Adressen zu blockieren, belegen keine Wiederbeschaffung.
Binance kündigte an, den SAFU-Fonds aufzufüllen und die Sicherheitsarbeit an der Infrastruktur fortzusetzen. Weitere öffentliche Angaben können zeigen, wie die Börse auf den Vorfall reagiert. Der Binance Hack lenkt den Blick auf Reserventransparenz und die Sicherheit zentralisierter Handelsplattformen.
Häufige Fragen
Hat Binance das Geld aus dem Binance Hack zurückgeholt?
Binance sagt, die betroffenen Kundenvermögen ersetzt zu haben. Wie viel der gestohlenen Kryptowährungen tatsächlich zurückgewonnen wurde, gab die Börse am 12. November nicht an. Deckung und Rückholung sind unterschiedliche Vorgänge.
Wie können Kunden den Binance-Reservennachweis prüfen?
Nach dem Snapshot für 198 Token soll laut Binance ein Zero-Knowledge-Proof veröffentlicht werden. Inhaber betroffener Token sollen damit eine Deckung von mindestens 1:1 prüfen können. Für die Erstellung veranschlagte die Börse 40 bis 50 Stunden.
Sind die Auszahlungen bei Binance wieder vollständig geöffnet?
Nein. Binance erklärte, Auszahlungen schrittweise wieder freizugeben. Die Börse nannte weder einen Termin für den Abschluss noch Details zu möglichen Einschränkungen einzelner Netzwerke.
Quellen
- Binance Completes Coverage of Assets Impacted in Security Incident; New Proof of Reserves Published (www.binance.com)
- Binance October 29 Security Incident: Preliminary Findings and Response Update (www.binance.com)
- Binance Says It Has Fully Covered the $6.34 Billion Hack With Company Funds (Bitcoin Magazine)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
