Am 29. Oktober um 16:05 Uhr (US-Ostküstenzeit, UTC 20:05) wurde eine Binance-Hot-Wallet angegriffen. TRM Labs beziffert den Diebstahl zum Kurszeitpunkt der Abflüsse auf 6,36 Milliarden US-Dollar (Chainalysis schätzt etwa 6,4 Milliarden, Arkham etwa 6,01 Milliarden). Damit übertrifft der Angriff den Bybit-Fall von 2025 (etwa 1,5 Milliarden) und ist der größte einzelne Krypto-Diebstahl der Geschichte. Innerhalb von etwa 20 Minuten wurden die Gelder nacheinander von mindestens 10 Blockchains abgezogen, darunter XRP, Solana, Optimism, Bitcoin (18.270 BTC), Tron (612,7 Millionen USDT) und Ethereum (etwa 200.000 ETH + 1,615 Milliarden USDT + 823 Millionen USDC + 61 Token). Auf Ethereum entfielen etwa 60 Prozent.

Angriffsweg: Die vorläufigen Ermittlungen deuten darauf hin, dass der Laptop eines DevOps-Ingenieurs kompromittiert wurde → der Angreifer drang in einen Service-Container ein → und reichte eine nicht autorisierte Auszahlungstransaktion ein. Bei den weiteren Ermittlungen wurden „weitere Angriffspunkte“ entdeckt; der Angriff wurde als komplex und mehrstufig eingestuft. Der Angreifer nutzte den Delegationsmechanismus EIP-7702, damit die Hot Wallet die Ausführungsrechte „selbst“ an einen Sweeping-Contract übertrug. 3 Minuten und 24 Sekunden später wurde das Guthaben automatisch abgezogen; das Risikokontrollsystem schlug nicht an. Der Angreifer hatte außerdem einen „Selbstzerstörungsmechanismus“ eingebaut und zerstörte seine Werkzeuge während des Angriffs. Auf den übrigen 9 der insgesamt 10 Chains wurden die Beträge mit gewöhnlichen gültigen Signaturen abgezogen. Die Schlussfolgerung: Die Signaturinfrastruktur – nicht die privaten Schlüssel – wurde kompromittiert.

Verbleib der Gelder: On-Chain wurden bereits rund 3 Milliarden US-Dollar eingefroren – Tether fror etwa 1,77 Milliarden USDT ein, Circle rund 825 Millionen USDC, der Sicherheitsrat von Arbitrum veranlasste eine Zwangsübertragung von 30,5 Millionen, Ripple fror 40,5 Millionen RLUSD ein und World Liberty 27,8 Millionen USD1. Doch bevor die Sperrlisten wirksam wurden, tauschte der Angreifer die Gelder in rund 420.000 ETH und 18.270 BTC um (insgesamt etwa 2,4 Milliarden US-Dollar). Native Token lassen sich nicht einfrieren.

Auswirkungen auf die Kryptobranche (kurzfristig eher bearish, mittelfristig ein Wendepunkt hin zu struktureller Baisse):
· Die direkten Auswirkungen sind begrenzt, doch der „Vertrauensabschlag“ ist tiefgreifend. Bitcoin selbst wurde nicht angegriffen; die Hashrate des gesamten Netzwerks und das Netzwerk funktionieren normal. 21Shares zufolge fiel BTC in den 24 Stunden nach dem Vorfall lediglich um etwa 2 % (gegenüber 26 % nach dem FTX-Kollaps). Das zeigt, dass der Markt den Vorfall nicht als „systemisches Risiko für den Kryptosektor“ eingepreist hat.
· Doch dies ist der schwerste Schlag für die Erzählung von der „Sicherheit der Verwahrung durch Börsen“. Die Warnung von Matt Maley, Stratege bei Miller Tabak, ist besonders wichtig: Das eigentliche Risiko ist nicht, dass Binance die Verluste nicht erstatten kann, sondern dass institutionelle Anleger aufgrund des Kontrahentenrisikos diese Anlageklasse verlassen. Der zentrale Verkaufsgrund für ETFs, die in dieser Marktphase hohe Mittelzuflüsse verzeichneten, lautet: „Man muss keiner Börse vertrauen.“ Dieser Vorfall dürfte den langfristigen Trend verstärken, dass Kapital von Börsen in ETFs und die Selbstverwahrung abwandert.
· Die regulatorischen Kräfteverhältnisse haben sich verändert. In den USA dürfte die Forderung lauter werden, „Offshore-Börsen in die Regulierung einzubeziehen“ (Lummis hat sich bereits dazu geäußert). Doch der CLARITY Act scheiterte am 9.15 im Senat mit 49:50 Stimmen. Kurzfristig können nur Regeln der SEC und der CFTC die Lücke schließen – fehlende Gesetzgebung bedeutet, dass die Risikoprämie nicht beseitigt werden kann. Das Ergebnis der Zwischenwahlen (11.3) wird darüber entscheiden, ob die Gesetzgebung 2027 wieder aufgenommen werden kann.
· Die Auswirkungen auf die Bewertung von BNB und des Binance-Ökosystems sind erheblich: BNB fiel innerhalb von drei Tagen um 7 %, und Binance muss rund 6,34 Milliarden US-Dollar an eigenen Mitteln plus SAFU einsetzen (SAFU verfügt nur über 15.000 BTC im Wert von rund 1,18 Milliarden US-Dollar und deckt etwa 36 % der nicht eingefrorenen Verluste ab). Das schmälert die Mittel für Expansion und Rückkäufe. Zudem sank die ETH-Reservequote im Proof of Reserves zeitweise von 100 % auf etwa 94 %.