DER TAG, AN DEM BINANCE GETROFFEN WURDE – UND WARUM ICH RUHIG BLEIBE
30. Oktober 2026
Heute war ein harter Tag für die Krypto-Branche. Berichten zufolge hatte Binance einen Sicherheitsvorfall, bei dem es um etwa 6,3 Milliarden US-Dollar ging. Das ist eine enorme Summe, und ich werde nicht so tun, als wäre es anders. Aber ich habe mir die Details angesehen und glaube, dass die ganze Geschichte komplizierter ist, als es die ersten Schlagzeilen vermuten ließen. Das ist mir aufgefallen.
WAS IST PASSIERT
Den von Binance veröffentlichten Informationen zufolge zielte der Angriff auf eine seiner Hot Wallets ab. Eine Hot Wallet ist eine Online-Wallet, die eine Börse zur Abwicklung von Transaktionen und Auszahlungen nutzt. Sie unterscheidet sich von Cold Storage, bei dem Vermögenswerte offline aufbewahrt werden.
Binance-Co-CEO Richard Teng sagte, dass Kundengelder nicht betroffen waren. Er erklärte, dass die meisten Vermögenswerte der Nutzer in Cold Wallets aufbewahrt und nur bei Bedarf für Auszahlungen in Hot Wallets verschoben werden. Binance sagte außerdem, dass Einzahlungen weiterhin normal funktionierten.
Um den Vorfall einzudämmen, setzte Binance Auszahlungen aus. Nach Angaben des Unternehmens stoppten die Abflüsse nach der Aussetzung. Das war ein wichtiger erster Schritt, während das Team untersuchte, was geschehen war.
WAS BINANCE ALS NÄCHSTES UNTERNOMMEN HAT
Ich beurteile ein Team gerne danach, wie es reagiert, wenn etwas schiefläuft – und nicht nur danach, was es sagt, wenn alles gut läuft. Binance erklärte, dass es Auszahlungen ausgesetzt, mit den betroffenen Adressen verbundene Autorisierungen widerrufen und Strafverfolgungsbehörden sowie Blockchain-Analysefirmen kontaktiert habe.
Das Unternehmen berichtete außerdem, dass mithilfe seiner Partner rund 3 Milliarden US-Dollar on-chain eingefroren worden seien. Darüber hinaus erklärte Binance, mehr als 6,34 Milliarden US-Dollar aus eigenen Unternehmensmitteln zur Deckung des Verlusts bereitgestellt zu haben. Etwa 5 Milliarden US-Dollar davon seien bereits in den betroffenen Token gehalten worden.
Tengs Botschaft war, dass Binance die Verluste übernehmen würde, anstatt sie an die Kunden weiterzugeben. Wenn diese Zusage wie angekündigt eingehalten wird, sollten die Nutzer die finanziellen Folgen nicht tragen müssen. Dieser Unterschied ist mir wichtig, denn die Folgen eines Sicherheitsvorfalls hängen nicht nur davon ab, wie viel verloren wurde, sondern auch davon, wer letztlich dafür aufkommt.
DIE GUTE NACHRICHT FÜR DIE BNB CHAIN
Das ist ein Teil der Geschichte, dem meiner Meinung nach Beachtung gebührt. BNB Chain erklärte, dass BNB Smart Chain, opBNB, BNB Greenfield und die Cross-Chain-Bridges des Netzwerks von dem Vorfall nicht betroffen waren. Dem Projekt zufolge liefen die Netzwerke weiterhin normal, und die on-chain verwahrten Gelder blieben sicher.
Dieser Unterschied ist wichtig. Ein Sicherheitsvorfall, der die Wallet einer Börse betrifft, bedeutet nicht automatisch, dass die zugrunde liegende Blockchain kompromittiert wurde. Es handelt sich um zwei verschiedene Ebenen des Krypto-Ökosystems, und wir müssen diesen Unterschied verstehen, bevor wir Schlussfolgerungen ziehen.
Wenn das Problem auf die betroffene Wallet beschränkt bleibt und die Chain wie berichtet weiterläuft, können Entwickler weiterarbeiten und Nutzer weiterhin mit ihren Anwendungen interagieren. PancakeSwap erklärte ebenfalls, dass seine Smart Contracts und Dienste normal funktionierten.
BNB Chain bekundete dem Binance-Team ihre Unterstützung und betonte, wie wichtig es sei, das Vertrauen in der gesamten Branche zu schützen. Dem Grundsatz stimme ich zu. Sicherheit ist nichts, was ein Unternehmen als Problem anderer behandeln kann. Börsen, Blockchain-Entwickler, Infrastrukturanbieter und einzelne Nutzer müssen alle ihren Beitrag leisten.
WAS ICH WEITERHIN BEOBACHTE
Ich möchte ehrlich sein, denn Vertrauen setzt voraus, dass man bereit ist anzuerkennen, was man noch nicht weiß. Mehrere wichtige Fragen müssen noch klar beantwortet werden.
Erstens stellt sich die Frage, wie der Angriff ablief. Binance verwies zunächst auf den Laptop eines kompromittierten DevOps-Mitarbeiters, deutete später jedoch an, dass mehr als eine einzelne Handlung an dem Vorfall beteiligt war und die Ermittler zusätzliche Zugangspunkte identifiziert hatten. Das Unternehmen erklärte außerdem, der Angreifer habe die EIP-7702-Funktionalität von Ethereum genutzt, um eine Autorisierung für die Hot Wallet zu erhalten und die üblichen Genehmigungskontrollen zu umgehen. Der genaue Ablauf muss noch anhand einer ausführlichen technischen Erklärung geklärt werden.
Zweitens stellt sich die Frage nach den privaten Schlüsseln. Binance erklärte, es habe keine Hinweise darauf gefunden, dass private Schlüssel offengelegt worden seien.