Liebe Binancians,
In den vergangenen 24 Stunden haben unsere Teams rund um die Uhr daran gearbeitet, auf einen schwerwiegenden Sicherheitsvorfall im Zusammenhang mit nicht autorisierten Abhebungen von Geldern zu reagieren. Gegen 20:05 Uhr (UTC) am 29.10.2026 wurden unsere Hot Wallets kompromittiert. Dadurch entstand ein Verlust von Token-Assets im Wert von etwa 6,3 Mrd. USD.
Wir sind uns der Schwere dieses Vorfalls und der Besorgnis bewusst, die er in unserer Community ausgelöst hat. Wir behandeln ihn mit höchster Priorität. Wir arbeiten ununterbrochen an der Sicherheitsuntersuchung, der Modernisierung unserer Infrastruktursysteme sowie an der Verhinderung und Wiederbeschaffung verlorener Gelder. Mit diesem Update möchten wir einen klaren Überblick darüber geben, was in den vergangenen 24 Stunden unternommen wurde und worauf wir hinarbeiten.
Wir möchten unser Versprechen klarstellen: Binance wird die finanziellen Auswirkungen dieser gestohlenen Gelder tragen, nicht unsere Nutzer.
Der Schutz unserer Nutzer
Unsere oberste Priorität ist es, den Schutz unserer Nutzer sicherzustellen. Binance wird alle im Zusammenhang mit diesem Vorfall gestohlenen Gelder über unseren Secure Asset Fund for Users (SAFU) und unsere Unternehmensmittel abdecken.
Wir haben bereits mehr als 6,34 Mrd. $ an Unternehmensmitteln bereitgestellt, davon 5 Mrd. $ in den exakt betroffenen und gestohlenen Token-Assets wie USDC, USDT, BTC, ETH, BNB usw. Das bedeutet, dass wir bereits etwa 80 % des betroffenen Betrags abgedeckt haben. Die verbleibenden relevanten Token-Assets kaufen wir derzeit aktiv über Markt- und OTC-Kanäle. Wir werden auf unseren offiziellen Kanälen weiterhin über die Fortschritte informieren.
Was wir unternommen haben
Seit wir den Vorfall entdeckt haben, haben wir sofort Maßnahmen ergriffen, um die Bedrohung einzudämmen und unsere Sicherheitsvorkehrungen zu verstärken. Wir haben:
Die kompromittierte Infrastruktur abgeschottet, betroffene Autorisierungen widerrufen und zusätzliche Kontrollen eingeführt, um weitere unbefugte Aktivitäten zu verhindern.
Mit Strafverfolgungsbehörden, Blockchain-Analysefimen, Emittenten von Assets und Branchenpartnern zusammengearbeitet, um die betroffenen Assets nachzuverfolgen und einzufrieren. Bislang wurden On-Chain etwa 3 Mrd. $ eingefroren. Weitere Rückgewinnungsmaßnahmen werden folgen.
Die Sicherheitsprüfungen für die betroffene Infrastruktur verstärkt.
Auszahlungen vorübergehend ausgesetzt, während wir zusätzliche Sicherheitsprüfungen durchführen, Abhilfemaßnahmen umsetzen und die Integrität der betroffenen Systeme überprüfen. Einzahlungen und andere nicht betroffene Plattformdienste sind weiterhin verfügbar.
Die Arbeit an der sicheren Wiederaufnahme der Auszahlungsdienste fortgesetzt.
Was wir bisher herausgefunden haben
Unsere Technologie- und Sicherheitsteams untersuchen diesen komplexen Hack weiterhin intensiv.
Unsere erste Untersuchung deutete darauf hin, dass der Vorfall möglicherweise mit einem kompromittierten Laptop zusammenhängt. Bei den anschließenden Ermittlungen wurden jedoch weitere Angriffspunkte aufgedeckt.
Bislang haben wir keine Hinweise darauf gefunden, dass private Wallet-Schlüssel offengelegt wurden.
Die Untersuchung dauert an. Wir arbeiten mit internen und externen Sicherheitsexperten zusammen, um den vollständigen Ablauf des Angriffs zu ermitteln, alle beitragenden Faktoren zu identifizieren und geeignete Maßnahmen festzulegen, um ähnliche Vorfälle zu verhindern.
Wir gehen davon aus, innerhalb von etwa 48 Stunden weitere technische Erkenntnisse mitzuteilen, sobald diese überprüft wurden und ihre Veröffentlichung die laufenden Ermittlungen nicht beeinträchtigt.
Wie es weitergeht
In den kommenden Tagen konzentrieren wir uns auf vier dringende Prioritäten:
Wiederaufnahme von Auszahlungen: Das Technologie-Team plant, innerhalb von etwa 34 Stunden mit der schrittweisen Wiederaufnahme des Auszahlungsdienstes zu beginnen, vorbehaltlich des Abschlusses der Sicherheitsprüfungen. Wir informieren Sie, sobald die einzelnen Phasen beginnen.
Mehr Transparenz und Überprüfbarkeit durch den Proof of Reserves: Wir kaufen die verbleibenden 20 % der verlorenen Token-Assets. Wir planen, in 12 Stunden einen ersten Proof-of-Reserves-Snapshot zu erstellen und die Ergebnisse bis Montag, den 02.11.2026, bereitzustellen. Diese Berichte geben Nutzern einen aktuellen Überblick über die auf der Plattform gehaltenen Assets und die entsprechende Deckung der Nutzerguthaben. So können Sie die aktuellen Kontostände auf unserer Plattform selbst überprüfen.
Rückgewinnung der eingefrorenen gestohlenen Gelder: Wir arbeiten mit Strafverfolgungsbehörden, Blockchain-Analysefimen, Token-Emittenten und anderen Börsen zusammen, um gestohlene Gelder nachzuverfolgen und zurückzuerlangen. Wir werden alle verfügbaren Wege ausschöpfen, um die Verantwortlichen zu identifizieren und zur Rechenschaft zu ziehen.
Veröffentlichung eines Berichts zur Aufarbeitung des Vorfalls: Wir führen eine umfassende Sicherheitsüberprüfung durch und werden einen detaillierten technischen Bericht veröffentlichen, der erläutert, was geschehen ist, welche Erkenntnisse wir gewonnen haben und welche zusätzlichen Schutzmaßnahmen umgesetzt werden.
Unser Versprechen
Wir übernehmen die volle Verantwortung dafür, diesen Sicherheitsvorfall zu bewältigen, unsere Sicherheitsinfrastruktur zu stärken und den Schutz unserer Nutzer sicherzustellen.
Für verifizierte Updates folgen Sie bitte ausschließlich den offiziellen Kanälen von Binance oder kontaktieren Sie uns direkt über den offiziellen Kundensupport.
Vielen Dank für Ihre Geduld und Ihr anhaltendes Vertrauen, während wir uns um diese Angelegenheit kümmern.
Yi und Richard
Co-CEOs von Binance
2026-10-30