Was wir über den Binance-Hack wissen:
Binance zufolge beläuft sich der geschätzte Gesamtschaden auf rund 6,3 Milliarden US-Dollar. Der bestätigte Gesamtwert der eingefrorenen Kryptowährungen beträgt 3 Milliarden US-Dollar. Dieser Betrag könnte noch steigen, während die Ermittler weitere Vermögenswerte aufspüren.
Binance zufolge funktionieren Einzahlungen normal, und Auszahlungen sollen innerhalb von 48 Stunden wieder aufgenommen werden.
Zu den eingefrorenen Vermögenswerten gehören Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) und Arbitrum (ARB).
Cybersicherheitsanalysten vermuten, dass Nordkoreas TraderTraitor hinter dem Angriff steckt.
30. Okt., 05:01 Uhr UTC
Analysten vermuten nordkoreanische Gruppe hinter Binance-Hack
Chainalysis-Mitgründer und CEO Jonathan Levin sagte, der Binance-Hack sei wahrscheinlich von der nordkoreanischen Hackergruppe TraderTraitor verübt worden. Er verwies dabei auf Verbindungen zu einem früheren Hack.
In einem separaten Beitrag auf X bezifferte Levin den Diebstahl auf 6,4 Milliarden US-Dollar und lag damit leicht über Binances Schätzung der Auswirkungen von 6,3 Milliarden US-Dollar. Branchenpartner hätten rund 3 Milliarden US-Dollar eingefroren, und Chainalysis verfolge die Gelder weiterhin, sagte er.
In einem separaten Beitrag sagte der Onchain-Ermittler ZachXBT, die bei dem Binance-Angriff und dem früheren Bitget-Exploit gestohlenen Gelder seien am Freitag über THORChain an dieselbe Adresse gelangt und dort vermischt worden.
„Das deutet darauf hin, dass wahrscheinlich derselbe Akteur hinter beiden Vorfällen steckt“, sagte er.
„Der Bitget-Exploit wurde der mit der DVRK verbundenen Gruppe TraiderTraitor zugeschrieben, die Überschneidungen mit anderen früheren Exploits wie dem von Kelp DAO aufwies“, fügte er hinzu.
Im Gespräch mit Cointelegraph sagte auch Ido Ben-Natan, Mitgründer und CEO von Blockaid, der Angriff erinnere an die Vorgehensweise Nordkoreas beziehungsweise der DVRK. Er verwies auf die ausgefeilten Onchain-Vorbereitungen, einen Sweeper-Contract für Kundengelder und mehrere Autorisierungen.
Auch TRM Labs schrieb den Angriff TraderTraitor mit „hoher Zuversicht“ zu. Diese Einschätzung beruhe auf „fundierten Erkenntnissen aus On- und Off-Chain-Quellen“, so das Unternehmen.
Das FBI hat TraderTraitor bereits als dieselbe Gruppe bezeichnet, die im Februar des Vorjahres für den ByBit-Hack verantwortlich war.
30. Okt., 04:17 Uhr UTC
Binance erwartet, dass Auszahlungen innerhalb von 48 Stunden wieder aufgenommen werden
Binance teilte mit, dass Auszahlungen pausiert blieben, während das Unternehmen eine umfassende Überarbeitung seines Auszahlungsdienstes und der zugehörigen Adressen abschließe. Der Dienst solle innerhalb von 48 Stunden wieder aufgenommen werden. Einzahlungen liefen normal.
Die Börse erklärte, der Vorfall habe mehrere Ursachen gehabt. Ihr Sicherheitsteam verfolge den gesamten Angriffsweg über einen kompromittierten Computer zurück, bei dem es sich vermutlich um den Einstiegspunkt handle.
30. Okt., 03:49 Uhr UTC
Binance-Hack könnte den Wechsel zu DEXs beschleunigen: Standard Chartered
Der Binance-Hack könnte den Kryptohandel stärker zu dezentralen Börsen verlagern und Uniswap langfristig begünstigen, sagte Geoffrey Kendrick, Leiter der globalen Digital-Asset-Research-Abteilung von Standard Chartered.
In einer mit Cointelegraph geteilten E-Mail hielt Kendrick an seinem Kursziel von 100 US-Dollar für Uniswaps UNI-Token bis 2030 fest. Der Sicherheitsvorfall sei „ein weiterer Grund, warum diese Prognose sich letztlich als zu niedrig erweisen könnte“, sagte er.
Untersuchungen von CoinGecko zufolge lag das Verhältnis des Handelsvolumens der zehn größten Spot-DEXs zu dem der CEXs im zweiten Quartal 2026 bei 23,5 % und damit 2,1 Prozentpunkte über dem ersten Quartal 2026.
„Ich würde Anlegern empfehlen, sich wieder mit Uniswap zu beschäftigen“, sagte Kendrick. „Die dezentrale Börse (DEX) war noch nie von einem Exploit betroffen. Der Hack der größten zentralisierten Börse (CEX), Binance, dürfte dazu führen, dass der Anteil des DEX-Handels am CEX-Handel weiter steigt.“
30. Okt., 02:25 Uhr UTC
Binance verweist bei Sicherheitsverletzung im Umfang von 6,3 Milliarden US-Dollar auf gehackten Laptop eines Ingenieurs
Binance erklärte, seine erste Untersuchung der Kryptosicherheitsverletzung in Milliardenhöhe deute auf den kompromittierten Laptop eines DevOps-Ingenieurs hin.
Die Börse erklärte, durch die Kompromittierung des Laptops könnte ein Angreifer Zugriff auf einen Service-Container erhalten und unautorisierte Auszahlungsaufträge einreichen haben. Es gebe keine Hinweise darauf, dass der private Schlüssel einer Wallet offengelegt worden sei, obwohl die Untersuchung noch andauere.
Die Kryptobörse teilte außerdem mit, dass sich die geschätzten Gesamtauswirkungen des Hacks auf 6,3 Milliarden US-Dollar belaufen.
30. Okt., 02:21 Uhr UTC
First Digital bestätigt, FDUSD eingefroren zu haben, die in den Angriff verwickelt sind
First-Digital-CEO Vincent Chok sagte, das Unternehmen habe die FDUSD eingefroren, die beim Angriff auf Binance gestohlen wurden.
„Wir arbeiten mit dem Binance-Team zusammen und werden Neuigkeiten mitteilen, sobald es welche gibt“, sagte Chok Cointelegraph in einer schriftlichen Erklärung.
„Unsere Priorität ist es, FDUSD-Inhaber zu schützen und zu verhindern, dass Kriminelle gestohlene Gelder bewegen. Der Schutz der Nutzer ist eine gemeinsame Verantwortung.“
30. Okt., 01:19 Uhr UTC
Bitcoin fällt unter 77.000 US-Dollar, während BNB 8 % verliert
Bitcoin notierte laut CoinGecko bei etwa 76.937 US-Dollar und lag damit über 24 Stunden 4,9 % im Minus. BNB fiel um 8 % auf etwa 693 US-Dollar, während Ether um 5,7 % auf etwa 2.211 US-Dollar sank.
Auch DeFi-Token fielen: AAVE verlor im selben Zeitraum 11,3 % und Uniswaps UNI 10,7 %.
Der Bitcoin Fear and Greed Index, der die Marktstimmung rund um Bitcoin erfasst, fiel mit einem Wert von 30 auf „Angst“. Einen solchen Wert hatte er zuletzt im August erreicht.
30. Okt., 00:52 Uhr UTC
Binance: 3 Milliarden US-Dollar aus Hack eingefroren
Binance teilte mit, dass sich der derzeit bestätigte Betrag der aus dem Hack eingefrorenen Vermögenswerte inzwischen auf 3 Milliarden US-Dollar beläuft.
Die Mitteilung erfolgte, nachdem der Arbitrum Security Council erklärt hatte, eine Transaktion zum Einfrieren von 30,5 Millionen US-Dollar aus dem Binance-Exploit ausgeführt zu haben. Betroffen waren 74,6 Millionen Arbitrum (ARB) und 8.425 Ether (ETH).
„Der Security Council handelte, indem er seine Verpflichtung gegenüber der Sicherheit und Integrität der Arbitrum-Community und der Arbitrum-Governance abwog, ohne dabei Arbitrum-Nutzer oder -Anwendungen zu beeinträchtigen“, hieß es.
„Zum Stand vom 30. Oktober 2026 wurden die Gelder erfolgreich auf eine eingefrorene Zwischen-Wallet übertragen“, hieß es.
Die Gelder seien für die Adresse, auf der sie ursprünglich lagen, nicht mehr zugänglich und könnten nur durch weitere Maßnahmen des Security Council oder eine Abstimmung der Arbitrum-DAO-Governance bewegt werden, hieß es weiter.
30. Okt., 00:26 Uhr UTC
Chainalysis schätzt, dass 5,9 Milliarden US-Dollar von Binance gestohlen wurden
Chainalysis erklärte, die aktuelle Schätzung der zum Zeitpunkt des Diebstahls von Binance gestohlenen Summe liege bei 5,912 Milliarden US-Dollar – dem Vierfachen der Summe, die 2025 von der Kryptobörse Bybit gestohlen wurde.
Binance hatte zuvor mitgeteilt, dass sich die bestätigte Gesamtsumme der eingefrorenen Gelder auf 2,54 Milliarden US-Dollar belaufe.
30. Okt., 00:26 Uhr UTC
Blockaid vermutet „Missbrauch“ privater Schlüssel bei Binance-Hack
Bei dem mutmaßlichen Binance-Hack in Milliardenhöhe könnten Angreifer die Transaktionssignatur der Börse manipuliert haben, sagte Ido Ben-Natan, Mitgründer und CEO von Blockaid.
Im Gespräch mit Cointelegraph sagte Ben-Natan, Blockaids vorläufige Einschätzung deute auf einen „Schlüsselmissbrauch“ hin. Dabei bringen Angreifer ein Signatursystem dazu, bösartige Transaktionen zu autorisieren, oder kompromittieren es, ohne den zugrunde liegenden privaten Schlüssel auszulesen.
„Es scheint sich um … eine Kompromittierung der Signaturinfrastruktur zu handeln. Wir glauben nicht, dass ein Schlüssel offengelegt wurde“, sagte er.
Ben-Natan sagte, es handle sich um eine vorläufige Einschätzung, die auf den Erfahrungen des Unternehmens mit ähnlichen Angriffen und seinen Beobachtungen der Onchain-Aktivitäten beruhe.
Arkham-CEO Miguel Morel sagte, der Angriff scheine noch anzudauern.
30. Okt., 00:07 Uhr UTC
Binance: Einzahlungen vorübergehend ausgesetzt
Binance teilte mit, Einzahlungen vorübergehend ausgesetzt zu haben, während das Unternehmen Sicherheitsüberprüfungen durchführt, Gelder einfriert und sich mit den Strafverfolgungsbehörden abstimmt. Zuvor hatte Binance bestätigt, Auszahlungen ausgesetzt zu haben.
„Wir arbeiten rund um die Uhr und werden eine vollständige Nachanalyse veröffentlichen, sobald die Untersuchung abgeschlossen ist“, erklärte das Unternehmen und fügte hinzu, es werde „alle Verluste abdecken“.
Zuvor hatte Binance auch mitgeteilt, den Handel mit Binance Alpha vorübergehend ausgesetzt zu haben.
30. Okt., 00:07 Uhr UTC
Wintermute und GSR legen Binance-Engagement offen
Die Kryptohandelsfirmen Wintermute und GSR legten ihr Engagement bei Binance offen, erklärten jedoch, sie erwarteten keine größeren Beeinträchtigungen ihres Geschäfts.
Die Unternehmen sind Market Maker. Sie platzieren Kauf- und Verkaufsaufträge an Börsen, damit andere Händler Transaktionen abschließen können. Eine Beeinträchtigung ihrer Geschäftstätigkeit könnte den Handel auf den Kryptomärkten erschweren oder verteuern.
GSR-CEO Xin Song sagte, das Binance-Engagement des Unternehmens liege bei weniger als 5 % seines Nettovermögens, also dem Wert seiner Vermögenswerte abzüglich seiner Verbindlichkeiten. GSR arbeite mit Binance zusammen, um den Vorfall zu verstehen und mögliche Unterstützung zu ermitteln, sagte er.
Wintermute-CEO Evgeny Gaevoy sagte, das Engagement seines Unternehmens liege bei weniger als 20 % des Nettovermögens und er rechne nicht mit betrieblichen Beeinträchtigungen.
Keiner der beiden Geschäftsführer nannte einen Dollarbetrag für das Engagement oder bestätigte finanzielle Verluste.
29. Okt., 23:40 Uhr UTC
Ripple friert mit Binance-Hack verknüpfte RLUSD ein
Ripple friert Bestände seines an den US-Dollar gekoppelten Stablecoins RLUSD ein, die mit dem Binance-Hack in Verbindung stehen, sagte Jack McDonald, der Senior Vice President des Unternehmens für Stablecoins.
McDonald sagte, Ripple friere „betroffene Gelder aktiv ein“ und stimme sich mit den relevanten Parteien ab, um die Untersuchung zu unterstützen. Die eingefrorene Summe nannte er nicht.
29. Okt., 23:35 Uhr UTC
Binance: Nach Hack 2,54 Milliarden US-Dollar eingefroren
Binance teilte mit, dass sich die bestätigte Gesamtsumme der im Zusammenhang mit dem Hack eingefrorenen Vermögenswerte auf 2,54 Milliarden US-Dollar belaufe. Damit klärte die Börse abweichende Angaben, die öffentlich kursierten, darunter auch Zahlen von 1,8 Milliarden US-Dollar.
Die Börse erklärte, die Gesamtsumme könne noch steigen, während ihre Teams gemeinsam mit Strafverfolgungsbehörden, Emittenten, Blockchain-Analysefirmen und Branchenpartnern weitere Vermögenswerte aufspürten und einfrören. Weitere Zahlen werde Binance veröffentlichen, sobald sie bestätigt seien.
29. Okt., 22:36 Uhr UTC
World Liberty Financial friert USD1 im Wert von 27 Millionen US-Dollar ein
World Liberty Financial hat nach Angaben der Binance-Mitgründerin Yi He USD1 im Wert von 27 Millionen US-Dollar sowie WLFI im Wert von 2 Millionen US-Dollar eingefroren.
„USD1 hat proaktive Maßnahmen ergriffen, um die mit dem Binance-Hack in Verbindung stehenden 27 Millionen USD1 einzufrieren“, sagte Zach Witkoff, Mitgründer und CEO von World Liberty Financial.
World Liberty Financial erklärte, das Unternehmen habe mit BitGo zusammengearbeitet, um die gestohlenen WLFI- und USD1-Gelder einzufrieren.
„Wir werden umfassend mit der laufenden Untersuchung kooperieren und die Bemühungen unterstützen, die Verantwortlichen zur Rechenschaft zu ziehen. Der Schutz unserer Nutzer hat weiterhin höchste Priorität“, schrieb World Liberty in einem Beitrag auf X.
29. Okt., 22:33 Uhr UTC
Binance: Auszahlungen werden nach Behebung der Probleme wieder aufgenommen
Binance teilte mit, dass sein Team Sicherheitsüberprüfungen durchführe und die Auszahlungen wieder aufnehme, sobald das „Sicherheitsproblem“ behoben sei.
29. Okt., 22:32 Uhr UTC
Aave friert Märkte ein, nachdem Binance-Angreifer 44,6 Millionen US-Dollar geliehen hat
Das dezentrale Kreditprotokoll Aave fror vorsorglich nach dem Binance-Hack die Märkte auf seinen V3- und V4-Deployments ein.
In einem nach dem Einfrieren veröffentlichten Update im Governance-Forum erklärte der Risikodienstleister LlamaRisk, der Binance-Angreifer habe 60 Millionen USDT eingezahlt und 19.762 Wrapped Ether (WETH) geliehen, die zum damaligen Zeitpunkt rund 44,6 Millionen US-Dollar wert waren.
Die Kreditaufnahme erfolgte am 29. Oktober zwischen 20:58 Uhr und 21:01 Uhr UTC, etwa 40 Minuten vor dem ersten Einfrieren. Es war die einzige Position des Angreifers bei Aave über alle Netzwerke und Versionen hinweg. Nach 21:01 Uhr UTC wurden keine weiteren Interaktionen festgestellt.
Zum Zeitpunkt der Momentaufnahme im Update war die Position durch USDT-Sicherheiten im Wert von 59,9 Millionen US-Dollar gegenüber Schulden in Höhe von 43,8 Millionen US-Dollar gedeckt. LlamaRisk erklärte, sie unterliege weiterhin den normalen Liquidierungsregeln und stelle kein Risiko für Aave-Lieferanten dar.
Die Sperren umfassten 175 Reserven auf V3 in 16 Netzwerken und 117 Reserven auf V4 in vier Netzwerken.
Nutzer können weiterhin Gelder abheben, Kredite zurückzahlen und Liquidierungen durchführen. Das Einfrieren verhindert jedoch neue Einzahlungen und Kreditaufnahmen, einschließlich zusätzlicher Sicherheiten. Damit bleibt die Rückzahlung der einzige Weg, den Gesundheitsfaktor einer bestehenden Position zu verbessern.
LlamaRisk erklärte, die Märkte blieben eingefroren, bis die Gelder des Angreifers nicht mehr bewegt würden und Binance mehr Klarheit über die Eindämmung des Vorfalls geschaffen habe. Anschließend solle eine schrittweise Wiedereröffnung erfolgen. Das Unternehmen warnte, ein längeres Einfrieren könne die Kreditzinsen in die Höhe treiben, da Abhebungen die verfügbare Liquidität verringerten.
29. Okt., 21:15 Uhr UTC
Binance untersucht Sicherheitsverletzung in Milliardenhöhe
Binance untersucht eine mögliche Sicherheitsverletzung in Milliardenhöhe, bei der eine seiner Ethereum-Wallets betroffen ist. Verdächtige Transfers veranlassten Stablecoin-Emittenten Tether und Circle Berichten zufolge dazu, Vermögenswerte in Milliardenhöhe einzufrieren.
Ein Binance-Sprecher sagte Cointelegraph am Donnerstag, die Börse untersuche Berichte über ein mögliches Sicherheitsproblem, habe jedoch keine Auswirkungen auf Nutzergelder bestätigt. Die Sicherheitsteams prüften die Aktivitäten und würden Neuigkeiten mitteilen, sobald weitere Informationen bestätigt seien, so der Sprecher.
Erstmals äußerte der Blockchain-Forscher Spreek Bedenken. Er schrieb auf X, dass Vermögenswerte aus einer mit Binance verbundenen Ethereum-Wallet über einen Contract-Aufruf an eine neu erstellte Adresse übertragen worden seien. Der Aufruf sei Berichten zufolge mit Tornado Cash finanziert worden. Später meldete Spreek, dass Wallets, die mit den Transfers in Verbindung standen, begonnen hätten, Tether USDt (USDT) über dezentrale Börsen zu verkaufen.
Die Blockchain-Analyseplattform Arkham Intelligence identifizierte später eine Gruppe von Wallets mit der Bezeichnung „binance-hacker-1029“, die digitale Vermögenswerte im Wert von etwa 5,84 Milliarden US-Dollar hielten. Diese Zahl gibt die gemeldeten Bestände der Wallets wieder und ist keine bestätigte Schätzung der gestohlenen Gelder.
Binance-Mitgründer Changpeng Zhao sagte, die Aktivitäten sähen nach einem Hack aus. Tether und Circle hätten rund 971 Millionen beziehungsweise 823 Millionen US-Dollar eingefroren, fügte er hinzu. Zhao sagte, er gehe davon aus, dass alle Nutzergelder vollständig gedeckt seien.
Tether und Circle frieren über 2,36 Milliarden US-Dollar ein
Das Blockchain-Sicherheitsunternehmen Blockaid erklärte, sein Team habe verdächtige Transfers im Umfang von rund 3,3 Milliarden US-Dollar identifiziert, an denen mit Binance verbundene Wallets auf Ethereum, Arbitrum und Avalanche beteiligt waren.
Kurz nachdem die Nachricht vom Hack bekannt wurde, erklärten Tether und Circle, die beiden größten Stablecoin-Emittenten nach Marktkapitalisierung, sie hätten insgesamt 2,36 Milliarden US-Dollar in Token eingefroren, die mit dem mutmaßlichen Vorfall in Verbindung standen.
Circle-CEO Jeremy Allaire sagte, das Unternehmen habe in Abstimmung mit den Strafverfolgungsbehörden mehr als 800 Millionen USDC eingefroren und werde die Untersuchung weiterhin unterstützen.
Einige Minuten später erklärte Tether-CEO Paolo Ardoino, das Unternehmen habe mehr als 1,567 Milliarden USDT eingefroren, die mit dem möglichen Exploit in Verbindung standen.
„Der Schutz der Branche und unserer Partner hat für uns oberste Priorität“, schrieb Ardoino.
Der Binance-Hack ereignete sich wenige Stunden, nachdem Polymarket den Handel nach einer Kompromittierung bei einem Drittanbieter vorübergehend ausgesetzt hatte. Die Prognosemarkt-Plattform erklärte, das Problem behoben zu haben, und versprach, betroffene Nutzer zu entschädigen. Am Donnerstag um 19:05 Uhr UTC waren laut Angaben alle Systeme wieder betriebsbereit.
Berichterstattung von Felix Ng, Bryan O’Shea und Nate Kostar.