Der Binance Hack, bei dem am Donnerstag schätzungsweise 6,3 Mrd. US-Dollar von der Börse abgeflossen sind, ist komplizierter als zunächst dargestellt. Am Freitag, den 30. Oktober 2026, teilte Binance mit, die Ermittlungen hätten „weitere Einfallstore“ aufgedeckt, nicht nur den kompromittierten Laptop eines Ingenieurs, den das Unternehmen anfangs genannt hatte. Auszahlungen bleiben gestoppt.
- Binance beziffert den Gesamtschaden auf rund 6,3 Mrd. US-Dollar. Etwa 3 Mrd. US-Dollar davon wurden mit Hilfe von Blockchain-Partnern on-chain eingefroren.
- Zunächst machte die Börse den kompromittierten Laptop eines DevOps-Ingenieurs verantwortlich. Inzwischen haben die Ermittlungen laut Binance weitere Einfallstore ergeben.
- Die Verluste sollen laut Binance aus dem SAFU-Notfallfonds und aus Unternehmensmitteln gedeckt werden.
- Einzahlungen laufen wieder. Auszahlungen bleiben ausgesetzt und sollen laut dem Update vom Freitag in etwa 45 Stunden wieder möglich sein.
- TRM Labs und Chainalysis bringen den Angriff mit der nordkoreanischen Gruppe TraderTraitor in Verbindung. Bis zum 30. Oktober hatte keine Regierung das bestätigt.
Binance Hack: Der bisherige Ablauf
- 29. Oktober, 16:10 bis 19:05 Uhr US-Ostküstenzeit: Laut Arkham fließen Gelder aus Binance-Hot-Wallets auf neun Blockchains ab. TRM Labs zählt zehn Chains, der Großteil sei in rund 20 Minuten abgeflossen.
- 29. Oktober: Binance stoppt Ein- und Auszahlungen und widerruft die Autorisierung der betroffenen Adresse. Tether und Circle beginnen, Stablecoins einzufrieren, die dem Angreifer zugeordnet werden.
- Am späten 29. Oktober: Binance erklärt, ein Angreifer könnte über den kompromittierten Laptop eines DevOps-Ingenieurs einen Service-Container erreicht und unautorisierte Auszahlungen ausgelöst haben. Hinweise auf ein Leck privater Schlüssel gebe es nicht.
- Früh am 30. Oktober: Wallets des Angreifers schicken laut Arkham ETH im Wert von 38,82 Mio. US-Dollar an eine neue Adresse und halten weiter ETH für 1,12 Mrd. US-Dollar.
- 30. Oktober, 08:37 Uhr UTC: Im Update von Binance heißt es, die Untersuchung habe „weitere Einfallstore“ gefunden.
- 30. Oktober, vormittags: Einzahlungen funktionieren „normal“, Auszahlungen bleiben während einer Sicherheitsüberarbeitung ausgesetzt.
Was über den Angriff bekannt ist
Binance sprach im jüngsten Update von „einem komplexen Angriff“ und erklärte, man sammle noch die Fakten, berichtete Decrypt. CEO Richard Teng schrieb, der Angreifer habe „nicht einfach die Berechtigungen eines einzelnen Ingenieurs genutzt“, und es sei keine einzelne „One-Click“-Aktion gewesen. Die Ermittlungen hätten bislang „keiner Einzelperson die Verantwortung zugeschrieben“. Unser früherer Bericht behandelt die ursprüngliche Theorie zum DevOps-Laptop.
Wie groß die Beute ist, hängt davon ab, wer zählt. Binance nennt 6,3 Mrd. US-Dollar, Arkham 6,01 Mrd. und TRM Labs rund 6,36 Mrd. US-Dollar. Vor dem Vorfall lagen auf der Plattform Vermögenswerte von etwa 144 Mrd. US-Dollar, wie CoinDesk unter Berufung auf DefiLlama meldete.
Eingefrorene Gelder nach dem Binance Hack
Von den rund 3 Mrd. US-Dollar eingefrorener Mittel entfielen laut CoinDesk 2,3 Mrd. auf USDT und USDC. Die Angaben pro Emittent gehen auseinander. TechCrunch nannte etwa 1,56 Mrd. US-Dollar bei Tether und rund 800 Mio. bei Circle, Decrypt zählte 975,1 Mio. USDT und 823 Mio. USDC in der Haupt-Empfangswallet. Arkham schätzt, dass ETH, BTC, TRX, SOL und andere Token im Wert von 2,9 Mrd. US-Dollar weiterhin bewegt werden können.
Was noch offen ist
Binance hat nicht gesagt, worin die zusätzlichen Einfallstore bestehen, wie der Angriff jenseits des Laptops ablief oder ob interne Systeme weiter angreifbar sind. Technology.org verwies darauf, dass TRM Labs und Chainalysis den Angriff TraderTraitor zuordnen. Die Gruppe wird bereits mit dem Bybit-Diebstahl über 1,5 Mrd. US-Dollar im Februar 2025 in Verbindung gebracht. Keine Regierung hat diese Einschätzung bislang gestützt.
Reaktionen und Folgen für den Markt
Binance-Mitgründer Changpeng „CZ“ Zhao dankte Tether und Circle für das „schnelle Einfrieren“. Im DeFi-Bereich fror Aave vorsorglich Märkte auf seinen V3- und V4-Deployments ein. Laut LlamaRisk, zitiert im Liveticker von Cointelegraph, hatte der Angreifer 60 Mio. USDT hinterlegt und 19.762 WETH im Wert von rund 44,6 Mio. US-Dollar geliehen.
Die Kurse gaben nach. CoinDesk meldete am 29. Oktober, Bitcoin sei auf etwa 77.000 US-Dollar zurückgefallen, BNB habe rund 8 % und AAVE 11 % verloren. Die CoinGecko-Daten unten beziehen sich auf die 24 Stunden bis 10:47 Uhr UTC am 30. Oktober und sind daher nicht direkt vergleichbar. Unser separater Bericht behandelt die Liquidationen nach dem Binance Hack. Der Crypto Fear & Greed Index stand am 30. Oktober bei 30 („Angst“).
| Asset | Kurs (USD) | 24h-Veränderung |
|---|---|---|
| Bitcoin (BTC) | 77.571 $ | -3,29 % |
| Ethereum (ETH) | 2.240,88 $ | -3,56 % |
| BNB | 702,55 $ | -5,28 % |
| Solana (SOL) | 96,87 $ | -3,59 % |
| XRP | 1,25 $ | -2,88 % |
Kurse laut CoinGecko, Stand: 30. Oktober 2026, 10:47 Uhr UTC.
Worauf es jetzt ankommt
Der erste Test ist der Neustart der Auszahlungen. Binance liegt nach eigenen Angaben im Plan, sie in etwa 45 Stunden wieder freizugeben. Laut Teng bleiben Auszahlungen ausgesetzt, während die Börse eine „Sicherheitsüberarbeitung des Auszahlungsdienstes und der zugehörigen Adressen“ abschließt. Teng kündigte zudem nach Abschluss der Ermittlungen eine ausführliche technische Analyse und nach der Behebung einen aktualisierten Proof of Reserves an. Zum Reservefonds siehe unseren Erklärartikel, ob die Gelder nach dem Rekord-Hack SAFU sind.
On-chain zählen vor allem die rund 2,9 Mrd. US-Dollar, die laut Arkham noch beweglich sind. Der Angreifer schichtet weiter um: Am Freitag schickte eine von Arkham markierte Tron-Adresse TRX im Wert von etwa 2,1 Mio. US-Dollar in 14 Transfers an neun neue Adressen. Weitere Sperren, Geldwäscheversuche über Mixer oder Bridges oder eine offizielle Zuordnung könnten das Bild verändern.
Für Nutzer sind die Risiken handfest. Guthaben auf zentralen Börsen hängen von der Sicherheit und Zahlungsfähigkeit der Plattform ab. Die Zusage, Verluste zu decken, ist eine Selbstverpflichtung, die Binance erst einlösen muss. Spektakuläre Hacks locken zudem Betrüger an, die sich als Support oder „Recovery“-Dienst ausgeben. Eine Seed-Phrase sollte niemals an jemanden gehen, der sich meldet und Hilfe anbietet.
FAQ
Wie viel wurde beim Binance Hack gestohlen?
Binance schätzt rund 6,3 Mrd. US-Dollar. Arkham kommt auf 6,01 Mrd., TRM Labs auf rund 6,36 Mrd. US-Dollar. Rund 3 Mrd. US-Dollar wurden on-chain eingefroren.
Wann sind Auszahlungen bei Binance wieder möglich?
Im Update vom 30. Oktober rechnete Binance mit einem Neustart in etwa 45 Stunden. Der Zeitplan kann sich mit den weiteren Ermittlungen noch ändern.
Wer steckt hinter dem Angriff?
TRM Labs und Chainalysis bringen ihn mit der nordkoreanischen Gruppe TraderTraitor in Verbindung. Binance hat niemandem die Verantwortung zugeschrieben, und bis zum 30. Oktober 2026 hatte keine Regierung die Verbindung bestätigt.
Quellen
- Binance Finds 'Additional Points of Breach' in $6.3B Hack (Decrypt)
- Live updates: Binance uncovers more breach points in $6.3B hack (Cointelegraph)
- Live updates: Binance uncovers more breach points in $6.3B hack, TradingView News (www.tradingview.com)
- Binance $6.3B Hack Update: More Breach Points, Withdrawals to Restart in 45 Hours (www.cryptotimes.io)
- Crypto platform Binance confirms $6.3 bn hack (finance.yahoo.com)
- Biggest-ever crypto hack impacts $6.3 billion as Binance works to contain fallout (www.cnbc.com)
- Binance's $6.3 billion hack: What we know and what comes next (www.cnbc.com)
- Binance Hack Drains $6.3B in Record Crypto Theft (www.technology.org)
- Binance pauses withdrawals as hackers suspected of stealing billions in crypto (techcrunch.com)
- Binance loses over $6 billion in the largest crypto hack to date (www.coindesk.com)
- Live Updates: Binance Losses Estimated at $6.3B amid Major Crypto Hack (cointelegraph.com)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
