Binance untersucht eine Sicherheitsverletzung, die schätzungsweise Verluste in Höhe von 6,3 Milliarden US-Dollar verursacht hat. Das Unternehmen hat Vermögenswerte im Wert von rund 3 Milliarden US-Dollar eingefroren und verhindert, dass seine Nutzer Ein- und Auszahlungen vornehmen. Wie viel Geld endgültig verloren ist, konnte die Börse jedoch noch nicht feststellen.
Was Binance nach eigenen Angaben herausgefunden hat
Laut einer Erklärung von Binance vom 30. Oktober wurde der Laptop eines DevOps-Ingenieurs kompromittiert. Der Angreifer könnte ihn genutzt haben, um Zugriff auf den Service-Container zu erhalten und unautorisierte Auszahlungen einzuleiten. Binance zufolge gibt es bislang keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden.
Wie groß der entstandene Schaden ist, ist noch unklar. Binance schätzt den Schaden durch den Vorfall auf 6,3 Milliarden Dollar. Das bedeutet jedoch nicht, dass dieses ganze Geld für immer verloren ist.
Nach der ersten Warnung widerrief Binance die Autorisierung für die betroffene Adresse. Außerdem kontaktierte das Unternehmen die Polizei und Blockchain-Ermittler, um dabei zu helfen, die gestohlenen Gelder aufzuspüren.
Laut der Börse werden etwaige Verluste aus den SAFU-Rücklagen sowie aus Unternehmensmitteln ausgeglichen. Nach Abschluss der Untersuchung wird die Börse außerdem einen technischen Bericht veröffentlichen. Sobald die Sicherheitsprobleme behoben sind, wird auch ein aktualisierter Nachweis der Reserven veröffentlicht.
Eingefroren heißt nicht wiedererlangt
Die rund 3 Milliarden Dollar, die Binance eingefroren hat, sind nicht gleichbedeutend mit zurückerlangtem Geld.
Tether-CEO Paolo Ardoino meldete, dass mehr als 1,567 Milliarden USDT eingefroren wurden. Circle-Chef Jeremy Allaire bestätigte, dass in Zusammenarbeit mit den Strafverfolgungsbehörden über 800 Millionen USDC eingefroren wurden. Beide Beträge sind in der Gesamtsumme von Binance enthalten.
Circle verfolgt Berichte über einen möglichen Exploit im Zusammenhang mit Binance aufmerksam. In Abstimmung mit den Strafverfolgungsbehörden haben wir mehr als 800 Millionen USDC eingefroren, die mit dem Vorfall in Verbindung stehen, und werden die Ermittlungen weiterhin unterstützen.
— Jeremy Allaire (@jerallaire), 29. Oktober 2026
Das Einfrieren gestohlener Vermögenswerte verhindert jedoch lediglich weitere Überweisungen. Das Geld wird dadurch nicht automatisch zurückgegeben.
Der Zeitpunkt des Einfrierens der Vermögenswerte war entscheidend. Bitquery zeigte, dass Ethereum-Wallets, deren Vermögenswerte innerhalb einer Woche eingefroren wurden, 59 % ihrer USDT behielten. Nach einem halben Jahr waren nur noch 12 % der USDT übrig.
Die Grenzen des Einfrierens von Vermögenswerten wurden beim Bitget-Hack im September deutlich. Cryptopolitan wies darauf hin, dass Circle und Tether von den gestohlenen 387,5 Millionen Dollar lediglich 318.000 Dollar einfrieren konnten. Zu diesem Zeitpunkt war das Geld bereits in andere Kryptowährungen umgewandelt worden.
Die Hinweise, die Ermittler abwägen werden
Die Ermittler müssen zwei Fragen beantworten: Erstens, wie der Hacker die Abhebungen ermöglichen konnte, und zweitens, was mit dem restlichen Geld geschehen ist.
Der Verdacht, dass ein Binance-Laptop kompromittiert wurde und dem Hacker so den Zugang ermöglichte, bietet den Ermittlern einen Ansatzpunkt. Sie müssen jedoch noch nachweisen, wie der Hacker Zugriff auf den Laptop erlangte.
Eine weitere Möglichkeit, die untersucht werden sollte, hat mit EIP-7702 zu tun. Diese Ethereum-Funktion ermöglicht es gewöhnlichen Konten, Transaktionen an Smart Contracts zu delegieren.
Wie die Binance Academy anmerkt, können Hacker diese Berechtigungen ausnutzen, um Wallets zu leeren. Binance hat EIP-7702 jedoch nicht mit dem Hack in Verbindung gebracht und nicht bestätigt, ob die Funktion verwendet wurde.
Kurse rutschten nach Bekanntwerden der Nachricht ab
Die Unsicherheit griff rasch auf die Kryptowährungsmärkte über.
Reuters berichtete, dass Bitcoin auf ein Sechswochentief von 77.646 Dollar fiel. Ether sank auf 2.238,76 Dollar und damit auf den niedrigsten Stand seit zwei Monaten. Auch BNB verlor innerhalb von 24 Stunden mehr als 8 % und fiel auf 694 Dollar.
Binance-Hack über 6,3 Milliarden Dollar in Zahlen: 3 Milliarden eingefroren, während die Kryptokurse fallen
Der Vorfall hat die Sicherheitsverluste in diesem Jahr ebenfalls deutlich in die Höhe getrieben.
Laut dem Dashboard von CertiK beliefen sich die Verluste im Kryptowährungsbereich 2026 bei 748 Vorfällen auf insgesamt 8,98 Milliarden Dollar. Allein auf Binance entfielen 6,07 Milliarden Dollar oder 67,6 % der Gesamtsumme.
Die Kompromittierung privater Schlüssel blieb mit 6,22 Milliarden Dollar die kostspieligste Angriffskategorie, obwohl andere Exploits häufiger vorkamen.
Die Zahlen zeigen, wie ein einzelner großer Sicherheitsvorfall die Jahresverluste dominieren kann. TRM Labs verzeichnete 2025 bei fast 150 Hacks gestohlene Gelder im Wert von 2,87 Milliarden Dollar. Allein der Bybit-Hack über 1,46 Milliarden Dollar machte 51 % dieser Gesamtsumme aus.
Werden SAFU und der Nachweis der Reserven Vertrauen schaffen?
Binance beteuert, dass die Kundengelder sicher sind, und verspricht, Verluste aus der SAFU-Rücklage und Unternehmensmitteln auszugleichen.
Doch um das Vertrauen wiederherzustellen, wird diese Zusicherung allein nicht reichen. Kunden werden Antworten im versprochenen technischen Bericht und im aktualisierten Nachweis der Reserven erwarten. Außerdem werden sie wissen wollen, wie viel von den eingefrorenen 3 Milliarden Dollar Binance tatsächlich zurückholen kann.
Der Hacker, der den mutmaßlichen Diebstahl von 1,5 Milliarden Dollar von Binance verübte, verteilte die bei dem Hack erbeuteten 18.270 BTC innerhalb weniger Minuten auf 19 Wallets. Danach bewegte er die Kryptowährung nicht mehr. Auf der Blockchain wurde festgestellt, dass sich derzeit in 17 dieser Wallets genau 1.000 BTC befinden, während die beiden anderen jeweils 832,5 BTC und 437,7 BTC enthalten.
Dazu wurde eine Peel Chain verwendet, bei der Teile der gestohlenen Kryptowährung über neue Adressen weitergeleitet wurden. Bis Freitag um 04:23 UTC hatte keine der 19 Wallets eine ausgehende Transaktion getätigt.
Lies nicht nur Kryptonachrichten. Versteh sie. Abonniere unseren Newsletter. Er ist kostenlos.