Ethereums Problem mit 195.000 ETH: Der Binance-Hacker hält Coins, die niemand einfrieren kann

Drei Dinge, die Sie wissen sollten
Bei einem mutmaßlichen Binance-Hack blieb auf einer Angreiferadresse ein großer Ether-Bestand zurück, den kein Herausgeber einfrieren kann.
Ether wird unter seinen 50-Tage- und 200-Tage-Durchschnittswerten gehandelt, und die Verkäufer geben weiterhin die Richtung vor.
Die Händler beobachten eine Unterstützung nahe 1.940 $, falls die Wallet mit Verkäufen beginnt.
Binance arbeitet an einem mutmaßlichen Hack, bei dem am 29. Oktober Milliarden aus den Wallets des Unternehmens abgezogen wurden. Tether und Circle froren innerhalb weniger Stunden die meisten der gestohlenen Stablecoins ein, doch der Ether blieb unerreichbar.
Damit liegt eine große Menge ETH ungenutzt auf einer einzigen Adresse. Ether befand sich bereits vor dem Angriff im Abwärtstrend, sodass jeder Verkauf einen schwachen Markt treffen würde. Die Händler wollen nun wissen, ob der Angreifer die Coins nach und nach verkaufen oder behalten wird.
Eingefrorene Stablecoins lassen Ether im Wert von 440 Millionen Dollar unangetastet
Binance wurde am Abend des 29. Oktober mutmaßlich gehackt. Die Börse bezifferte die Gesamtauswirkungen auf etwa 6,3 Milliarden Dollar. Die erste Untersuchung führte den Vorfall auf den kompromittierten Laptop eines DevOps-Ingenieurs zurück. Der Angreifer konnte dadurch einen Service-Container nutzen, um nicht autorisierte Auszahlungen vorzunehmen. Binance erklärte, es gebe keine Hinweise auf den Verlust eines privaten Schlüssels.
Ethereum selbst wurde nicht gehackt. Der Angreifer nutzte EIP-7702, eine Funktion, die seit dem Pectra-Upgrade aktiv ist, und missbrauchte den schwachen Umgang mit Schlüsseln in diesem Zusammenhang.
Binance versprach, sämtliche Verluste aus seinem SAFU-Fonds und Unternehmensmitteln zu decken. Ein- und Auszahlungen sind ausgesetzt. „Die Nutzerfonds sind sicher“, sagte Mitgründerin Yi He.
On-Chain sind inzwischen etwa 3 Milliarden Dollar eingefroren. Der Ermittler ZachXBT zählte mehr als 2,83 Milliarden Dollar, größtenteils Stablecoins, die von Tether und Circle gesperrt wurden. Der Angreifer legte zunächst auf Aave los, hinterlegte 60 Millionen USDT und lieh sich 19.762 wETH (etwa 45 Millionen Dollar), sagte Marc Zeller von der Aave Chan Initiative.
Das größere Problem steckt in einer einzigen Adresse. Sie enthält 195.460 ETH im Wert von über 440 Millionen Dollar. Bis zum späten Abend UTC waren die Coins nicht bewegt worden. Ether lässt sich nicht einfrieren. Der Bestand entspricht knapp 3 % des typischen täglichen Handelsvolumens.
Ether verlor nach der Nachricht innerhalb von weniger als einer Stunde etwa 2,6 %. Händler erinnern sich an den Bybit-Dieb vom Februar 2025, der gestohlene ETH über mehrere Tage in Tranchen verkaufte.
Ether notiert vor möglichen Verkäufen des Hackers unter beiden Durchschnitten
Tageskurs von Ethereum (ETH) mit der nächstgelegenen Unterstützung (grün) und dem nächstgelegenen Widerstand (rot). Quelle: TradingView
Ether wechselte am Donnerstag nahe 2.230 Dollar den Besitzer und veränderte sich innerhalb von 24 Stunden kaum. Die Coin liegt im Wochenverlauf etwa 6 % und im vergangenen Monat rund 17 % im Minus.
Der Rückgang am 29. Oktober leitete keinen Abwärtstrend ein. Er verlängerte einen Kursrückgang, der bereits seit Wochen anhielt.
Die gleitenden Durchschnitte zeigen dasselbe Bild. Ein gleitender Durchschnitt glättet die Tageskurse zu einer einzigen Linie, anhand derer Händler den Trend beurteilen. Ether notiert unter seinem 200-Tage-Durchschnitt, einem langfristigen Richtwert, den viele Fonds beobachten. Auch der 50-Tage-Durchschnitt bei etwa 2.430 Dollar liegt deutlich darüber.
Da der Kurs unter beiden Linien liegt, wirkt jede von ihnen als Obergrenze. Käufer, die Ether in diesem Monat nach oben treiben wollten, stießen auf Verkäufe, bevor sie einen der beiden Durchschnitte zurückerobern konnten. Die 200-Tage-Linie liegt knapp über dem aktuellen Kurs, während die 50-Tage-Linie deutlich weiter entfernt ist.
Die Bullen haben den Markt seit Wochen nicht mehr unter Kontrolle. Ein Abverkauf in Tranchen wie bei Bybit würde auf einen Markt treffen, in dem die Verkäufer bereits das Tempo vorgeben.
Es gibt weiterhin Liquidität, aber in einem fallenden Markt wiegt jedes zusätzliche Angebot schwerer.
Verkäufer geben nahe dem überverkauften Bereich weiterhin den Ton an
Der RSI, ein Momentum-Indikator auf einer Skala von 0 bis 100, liegt im Tageschart nahe 30. Damit befindet sich Ether direkt am Rand des überverkauften Bereichs. Der Verkaufsdruck war stark genug, um die Abwärtsbewegung auszudehnen.
Nach starken Kursbewegungen kommt es oft zu Erholungen, wenn Leerverkäufer Gewinne mitnehmen. Ein überverkauchter Wert allein ist kein Zeichen dafür, dass die Käufer zurückgekehrt sind.
Auch andere Momentum-Indikatoren mahnen zur Vorsicht. Der MACD, der anzeigt, ob sich das jüngste Momentum verstärkt oder abschwächt, liegt weiterhin unter seiner Signallinie. Einfach ausgedrückt: Das Momentum zeigt nach wie vor nach unten. Die Trendstärkeindikatoren deuten darauf hin, dass die Verkäufer einen klaren Trend anführen.
Das lässt wenig Spielraum, falls der Hacker mit Verkäufen beginnt. Ein überverkauchter Markt kann tagelang überverkauft bleiben. Frisches Angebot aus einer einzelnen Wallet könnte den Wert noch weiter nach unten drücken.
Den Kursboden, den ein Verkauf in Tranchen auf die Probe stellen würde
Im Tageschart liegt der erste Widerstand bei etwa 2.320 Dollar, wo der 200-Tage-Durchschnitt verläuft. Ein Schlusskurs zurück über dieser Linie würde zeigen, dass die Käufer die Nachrichten zum Hack verkraften können.
Wird dieser Widerstand überwunden, rückt das nächste Niveau bei etwa 2.400 Dollar in den Blick. Ein Anstieg über dieses Niveau würde den Weg zurück zur 50-Tage-Linie ebnen.
Solange die gestohlenen Coins unberührt bleiben, ist das Abwärtsrisiko entscheidend. Die erste Unterstützung liegt auf diesem Niveau und würde bei einem Verkauf in Tranchen wahrscheinlich getestet. Hält sie, wäre das ein Zeichen dafür, dass der Markt größere Angebotsmengen aufnehmen kann, ohne einzubrechen.
Ein Rückgang darunter würde den nächsten Kursboden nahe 1.850 Dollar freilegen. Ein Verlust der ersten Unterstützung würde bestätigen, dass die Verkaufswelle wieder eingesetzt hat. Händler würden dann jede Bewegung von der Adresse des Hackers als neuen Verkaufsdruck werten.
In welche Richtung Ether ausbricht, wenn sich die Wallet bewegt
Zwei Wege hängen davon ab, was der Angreifer als Nächstes tut.
Bullishes Szenario: Die Wallet bleibt inaktiv und Binances aktualisierter Nachweis der Reserven beruhigt die Händler. Ein Tagesschluss über dem 200-Tage-Durchschnitt würde das nächste Widerstandsniveau darüber ins Visier nehmen. Ein Rückfall unter die erste Unterstützung würde dieses Szenario zunichtemachen.
Bearishes Szenario: Die Coins verlassen die Adresse des Angreifers in Tranchen, ähnlich wie bei Bybit. Ein Durchbruch unter die erste Unterstützung würde den Weg zum nächsten Kursboden freimachen. Eine Rückeroberung der 200-Tage-Linie würde das bearishe Szenario entkräften.
Ether bleibt einer einzigen Adresse ausgeliefert
Die Tendenz bleibt bearish. Ether muss seinen 200-Tage-Durchschnitt zurückerobern, bevor die Käufer wieder die Kontrolle für sich beanspruchen können.
Das größte Risiko ist der Zeitpunkt. Niemand weiß, wann oder ob der Angreifer verkaufen wird. Binances Wiederaufnahme von Auszahlungen sorgt für einen weiteren Unsicherheitsfaktor. Nutzer könnten Coins abziehen und den Druck erhöhen – oder die Wiedereröffnung könnte das Vertrauen wiederherstellen und den Markt beflügeln.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht und sollte auch nicht als solche verwendet werden.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken. Er ist nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung gedacht und sollte auch nicht als solche verwendet werden.