Am Abend des 29. Oktober 2026 wurde Binance, die weltweit größte Kryptowährungsbörse, Opfer eines schwerwiegenden Sicherheitsvorfalls, der als der größte in der Geschichte der Branche bezeichnet wird. Die Plattform schätzte die Gesamtauswirkungen auf rund 6,3 Milliarden US-Dollar. In Zusammenarbeit mit Blockchain-Partnern wurden bislang etwa 3 Milliarden US-Dollar eingefroren.
### Was ist passiert?
Unbefugte Abhebungen aus Hot Wallets von Binance begannen. Besonders betroffen war die als „Binance 14“ bekannte Wallet im Ethereum-Netzwerk. Bei einer einzigen Transaktion gegen 20:24 UTC wurden große Mengen an Vermögenswerten abgezogen, darunter Hunderttausende Ether (ETH), Milliardenbeträge in Stablecoins wie USDT und USDC sowie weitere Token auf verschiedenen Netzwerken (Ethereum, Bitcoin, Tron und anderen).
Binances ersten Untersuchungen zufolge nutzte der Angreifer einen kompromittierten Laptop eines DevOps-Ingenieurs aus. Dadurch konnte er auf einen Service-Container zugreifen und nicht autorisierte Auszahlungsanträge stellen. Die Plattform bestätigte, keine Hinweise auf einen Diebstahl privater Wallet-Schlüssel gefunden zu haben. Einige On-Chain-Analysen deuteten außerdem auf die Nutzung der Delegierungsfunktion in EIP-7702 (nach dem Pectra-Upgrade) hin.
Die ersten Schätzungen reichten vor der offiziellen Bekanntgabe durch Binance von 2,5 bis 5,8 Milliarden US-Dollar oder mehr. Derzeit gilt jedoch ein Gesamtschaden von etwa 6,3 Milliarden US-Dollar als maßgebliche Zahl.
### Reaktion von Binance und Sofortmaßnahmen
Binance reagierte umgehend mit folgenden Maßnahmen:
- Vorübergehende Aussetzung von Ein- und Auszahlungen über mehrere Netzwerke während der Sicherheitsüberprüfungen.
- Zusammenarbeit mit Stablecoin-Emittenten (Tether, Circle und anderen), um die gestohlenen Vermögenswerte einzufrieren. Tether fror dabei USDT im Wert von mehr als 1,567 Milliarden US-Dollar ein, Circle USDC im Wert von mehr als 800 Millionen US-Dollar.
- Wiederholte Versicherung, dass „die Gelder der Nutzer vollkommen sicher sind“ und dass Binance sämtliche Verluste aus dem Secure Asset Fund for Users (SAFU) und Unternehmensmitteln decken werde.
- Zusage, nach Abschluss der Behebungsmaßnahmen einen aktualisierten Reserve-Nachweis zu veröffentlichen und mit den Strafverfolgungsbehörden zusammenzuarbeiten.
Mitgründer Changpeng Zhao (CZ), der nicht mehr für das Tagesgeschäft verantwortlich ist, kommentierte, es „sehe tatsächlich nach einem Binance-Hack aus“, und rechnete damit, dass die Gelder der Nutzer vollständig gedeckt würden. Mitgründerin Yi He bestätigte ebenfalls, dass die Verluste gedeckt würden, und warnte die Nutzer vor Betrugsversuchen im Zusammenhang mit dem Vorfall.
### Auswirkungen auf die Märkte und historischer Kontext
Die Nachricht setzte die Kurse unmittelbar unter Druck: Bitcoin fiel vorübergehend, der BNB-Kurs sank deutlich, und am Terminmarkt wurden große Positionen liquidiert. Dies ist bislang der größte Vorfall dieser Art. Er übertrifft den Bybit-Hack vom Februar 2025 (etwa 1,5 Milliarden US-Dollar, einer mit Nordkorea verbundenen Gruppe zugeschrieben), den Ronin-Bridge-Hack von 2022 (etwa 625 Millionen US-Dollar), den BNB-Chain-Bridge-Hack von 2022 (etwa 570 Millionen US-Dollar) und den Hack von Binance selbst im Mai 2019 (etwa 7.000 Bitcoin im damaligen Wert von 40 Millionen US-Dollar, die aus dem SAFU-Fonds gedeckt wurden).
Der Vorfall verdeutlicht, wie wichtig die Sicherheit von Hot Wallets und die Kontrolle interner Zugriffsrechte sind – selbst bei den größten Plattformen. Außerdem zeigt er, welche Rolle Stablecoin-Emittenten bei der Schadensbegrenzung durch das schnelle Einfrieren von Vermögenswerten spielen.
### Wie geht es weiter?
Die Ermittlungen dauern an, und die endgültigen Zahlen könnten sich noch ändern, während Vermögenswerte weiterhin eingefroren und nachverfolgt werden. Binance bestätigte, nach vollständiger Überprüfung der Fakten einen ausführlichen technischen Bericht zu veröffentlichen. Derzeit liegt der Fokus darauf, die Gelder der Nutzer zu schützen und das Vertrauen wiederherzustellen – dazu hat sich die Plattform ausdrücklich verpflichtet.
Dieses Ereignis erinnert eindringlich daran, dass die Kryptowährungsbranche trotz ihrer vergleichsweisen Reife weiterhin komplexen Sicherheitsrisiken ausgesetzt ist, die anhaltende Wachsamkeit und die Zusammenarbeit zwischen Plattformen, Regulierungsbehörden und Blockchain-Partnern erfordern.