Der Krypto-Riese Binance steht nach einer Sicherheitslücke, von der schätzungsweise digitale Vermögenswerte im Wert von 6,3 Milliarden US-Dollar betroffen waren, vor einem möglichen Börsen-Hack historischen Ausmaßes. Damit würde der bisherige Rekord des Bybit-Exploits von 2025 mit einem Schaden von 1,5 Milliarden US-Dollar übertroffen. Binance hat zugesagt, alle Verluste zu decken, während Ermittler daran arbeiten, die Angreifer zu identifizieren und die gestohlenen Gelder zurückzuholen.

Binance bestätigte, dass der Vorfall digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar betraf. Berichten zufolge wurden davon etwa 3 Milliarden US-Dollar durch die Zusammenarbeit mit Blockchain-Partnern und anderen Plattformen on-chain eingefroren. Ein erheblicher Teil der Gelder könnte jedoch weiterhin unter der Kontrolle der Angreifer stehen.

In einer Stellungnahme versicherte Binance-Co-CEO Richard Teng den Kunden, dass ihre Gelder sicher seien und das Unternehmen die finanziellen Folgen mithilfe seines Secure Asset Fund for Users (SAFU) und seiner Unternehmensreserven tragen werde. Auch der ehemalige CEO CZ äußerte sich auf X zu dem Vorfall und erklärte: „Die Nutzergelder sind sicher. Ich leite Binance nicht mehr, aber als Aktionär erwarte ich, dass alle Nutzergelder vollständig gedeckt sind.“

Die Börse setzte Auszahlungen außerdem vorübergehend aus, während sie die Sicherheitsmaßnahmen für ihre Auszahlungsinfrastruktur und die zugehörigen Adressen überarbeitete. Einzahlungen sind davon jedoch nicht betroffen und weiterhin möglich.

Unsere Teams sind über Berichte zu einem potenziellen Sicherheitsproblem informiert und untersuchen den Sachverhalt aktiv.

Ich möchte es klar sagen: Die Nutzergelder sind weiterhin SICHER. Unsere Sicherheitsteams prüfen alle relevanten Informationen mit höchster Dringlichkeit.

— Richard Teng (@_RichardTeng) 30. Oktober 2026

Laptop eines kompromittierten Mitarbeiters als Ursache des Binance-Hacks vermutet

Binances vorläufige Untersuchung deutet darauf hin, dass der Angriff möglicherweise von einem kompromittierten Laptop eines DevOps-Ingenieurs ausging. Dieser Sicherheitsverstoß könnte den Angreifern Zugriff auf einen Service-Container ermöglicht haben, über den sie nicht autorisierte Auszahlungstransaktionen einreichten.

Teng warnte jedoch davor, den Vorfall lediglich als Diebstahl von Mitarbeiter-Zugangsdaten zu betrachten. Er merkte an, dass der Angreifer nicht nur die Berechtigungen eines einzelnen Ingenieurs ausgenutzt oder lediglich eine einzelne Aktion ausgeführt habe.

Stattdessen beschrieb er den Vorfall als einen komplexeren, mehrstufigen Angriff. Binance betonte außerdem, dass es keine Hinweise darauf gebe, dass private Schlüssel von Wallets offengelegt wurden.

Die Börse hat die Autorisierungen für die betroffenen Adressen widerrufen und Strafverfolgungsbehörden sowie Blockchain-Experten eingeschaltet, um Transaktionen nachzuverfolgen und Vermögenswerte zurückzuholen.

Binance plant, nach Abschluss der Untersuchung einen ausführlichen technischen Bericht zu veröffentlichen sowie nach der Umsetzung der Sicherheitsmaßnahmen einen aktualisierten Proof of Reserves vorzulegen.

Nordkoreanische Hacker unter Verdacht, Zuordnung jedoch unbestätigt

QUELLE: TRMLabs

Wer für den Binance-Hack verantwortlich ist, bleibt unklar. Zwei namhafte Analyseunternehmen für Kryptowährungen haben den Vorfall jedoch unabhängig voneinander mit nordkoreanischen Cyberkriminellen in Verbindung gebracht.

Sowohl TRM Labs als auch Chainalysis haben auf eine nordkoreanische Hackergruppe namens TraderTraitor hingewiesen. Berichten zufolge äußerte Chainalysis großes Vertrauen in die Beteiligung der Gruppe, während TRM Labs Ähnlichkeiten zwischen dem Binance-Vorfall und früheren Angriffen feststellte, die mit nordkoreanischen Hackern in Verbindung gebracht wurden.

Auch der On-Chain-Ermittler ZachXBT behauptet, TraderTraitor sei verantwortlich. Er verknüpft Wallet-Adressen aus dem Binance-Hack mit Adressen aus dem Bitget-Exploit im Wert von 388 Mio. $ zu Beginn dieses Monats.

Zach fügt hinzu, dass nach dem Einfrieren von 30 Mio. $ an gestohlenen Geldern durch den Arbitrum-Sicherheitsrat die insgesamt eingefrorene Summe aus dem 6,3-Mrd.-$-Hack nun bei 2,83 Mrd. $ liegt. Der Großteil davon entfällt auf Tether, Circle und Ripple.

Binance hat diese Vorwürfe nicht bestätigt und erklärt, mit den Strafverfolgungsbehörden zusammenzuarbeiten, um die Täter zu identifizieren. Der mutmaßliche Einsatz nordkoreanischer Hacker ist besonders bedeutsam angesichts der Vergangenheit des Landes, in der Kryptowährungsbörsen und Plattformen für digitale Vermögenswerte ins Visier genommen wurden, um Geld zu beschaffen.

Das jüngste große Beispiel war der Angriff auf Bybit im Februar 2025, bei dem Hacker, die vermutlich für die Lazarus Group tätig waren, digitale Vermögenswerte im Wert von etwa 1,5 Mrd. $ stahlen.

Innerhalb von etwa zwei Wochen hatten die Angreifer mindestens 300 Mio. $ in nicht wiederherstellbare Gelder umgewandelt. Im August 2026 erklärte Bybit-Mitgründer und CEO Ben Zhou, die Börse habe rund 48,4 Mio. $ zurückerlangt; weitere 30,5 Mio. $ seien eingefroren worden.

Andere Kryptoplattformen frieren Vermögenswerte in Milliardenhöhe ein

Update: Damit steigt die bisher im Zusammenhang mit dem Binance-Exploit eingefrorene Summe auf mehr als 2,83 Mrd. $ pic.twitter.com/AX3utCiIPF

— ZachXBT (@zachxbt) 30. Oktober 2026

Wie ZachXBT dokumentierte, hat das Ausmaß des Binance-Vorfalls Maßnahmen in der gesamten Kryptowährungsbranche ausgelöst. Die Stablecoin-Anbieter Tether und Circle haben Berichten zufolge Vermögenswerte im Wert von etwa 2,83 Mrd. $ eingefroren, um weitere Bewegungen möglicherweise kompromittierter Gelder zu verhindern.

Diese Maßnahmen unterstreichen die Bedeutung zentralisierter Stablecoin-Anbieter und Blockchain-Analysefirmen bei der Reaktion auf schwerwiegende Sicherheitsvorfälle im Kryptowährungsbereich – insbesondere dann, wenn sich gestohlene Vermögenswerte über mehrere Netzwerke und Plattformen bewegen.

Auch Bitcoin geriet nach Bekanntwerden des Sicherheitsverstoßes unter Druck und fiel angesichts der Sicherheitsbedenken an den Märkten um mehr als 4 %. Noch ist unklar, ob der Vorfall das Vertrauen der Anleger oder die allgemeine Stimmung am Kryptowährungsmarkt nachhaltig beeinträchtigen wird.

Entdecken: Die besten Token-Presales

Binance-Hack: Was bedeutet der Vorfall für die größte Börse der Welt?

Binance wurde 2017 gegründet und hat sich zur weltweit größten Kryptowährungsbörse entwickelt. Sie bedient Hunderte Millionen registrierte Nutzer weltweit. Ihre Plattform bietet Spot-Handel, Derivate, digitale Wallets, Sparprodukte und weitere Finanzdienstleistungen.

Das Unternehmen stand unter erheblicher regulatorischer Beobachtung. Dazu gehörte 2023 der Rücktritt des Gründers Changpeng Zhao, nachdem er sich in den Vereinigten Staaten schuldig bekannt hatte, gegen Geldwäschevorschriften verstoßen zu haben.

Trotz des jüngsten Vorfalls beteuert Binance, dass die Kundengelder weiterhin geschützt sind, und hat zugesagt, die finanziellen Verluste selbst zu tragen.

Oberste Priorität hat es zunächst, so viel wie möglich von der betroffenen Kryptowährung zurückzuholen, die Verantwortlichen zu identifizieren und die Sicherheit der Infrastruktur der Börse zu gewährleisten, bevor der normale Auszahlungsbetrieb wieder aufgenommen wird.

Da die geschätzten Auswirkungen möglicherweise alle bisherigen Hacks von Kryptowährungsbörsen übertreffen, stellt der Vorfall Binances Sicherheitssysteme, Krisenmanagement und Fähigkeit, das Vertrauen der Kunden zu erhalten, auf die Probe.

Kryptomärkte trotzen dem größten Börsen-Hack der Geschichte: bullisch?

Der Hack könnte zwar als echtes Schwarzer-Schwan-Ereignis für die Märkte gelten, da mehr als 6 Mrd. $ von der weltweit größten Kryptobörse gestohlen wurden. Doch angesichts der schnellen Sperrung von fast 3 Mrd. $, Binances proaktiver Reaktion auf den Angriff und der Zusicherungen der Führungskräfte, dass die Nutzergelder sicher seien, hält sich der Markt bemerkenswert gut.

Als die Nachricht über den Binance-Hack bekannt wurde, fiel Bitcoin kurzzeitig auf 76.500 $, hat sich aber bereits auf über 78.000 $ erholt und den Verkaufsdruck nahezu mühelos absorbiert. BNB, das eng mit der Börse verbunden ist, hat stärker gelitten und mehr als 6 % verloren, hält sich aber weiterhin oberhalb seiner langjährigen Unterstützungszone bei 700 $.

Abseits der Coins im Minus haben mehrere Token auf die Nachricht kaum reagiert und in den vergangenen 24 Stunden zugelegt. Tron ist ein Beispiel: Der Kurs liegt heute 2 % im Plus, obwohl beim Hack TRX im Wert von 234 Mio. $ gestohlen wurden.

Hyperliquid scheint derzeit immun gegen schlechte Nachrichten zu sein und setzt seine jüngste Rallye mit einem Tagesplus von 12 % fort. Heute früh stieg der Kurs wieder über 90 $ und dürfte seinen Höchststand von 97 $ erneut testen.

Wenn der Hack unter Kontrolle gebracht wird und weitere Gelder gesperrt bleiben, ist damit zu rechnen, dass Binance Nutzer für etwaige Verluste entschädigt und die eigenen Verluste ohne größere Schwierigkeiten auffängt. Sollte das eintreten, dürfte das Schlimmste für den Kryptomarkt überstanden sein und seine enorme Stärke zum Jahresende unter Beweis stellen.

Entdecken: Die Krypto-Presales im 4. Quartal 2026

Der Beitrag „Binance-Hack: Sind die Gelder SAFU? Was wir bisher über den größten Raub der Kryptogeschichte wissen“ erschien zuerst auf Cryptonews.