Liebe Mitglieder der Binance-Community,
In den vergangenen 24 Stunden haben unsere Teams rund um die Uhr daran gearbeitet, auf einen schwerwiegenden Sicherheitsvorfall mit unbefugten Abhebungen von Geldern zu reagieren. Gegen 20:05 Uhr (UTC) am 29.10.2026 wurden unsere Hot Wallets kompromittiert, wodurch Token-Vermögenswerte im geschätzten Wert von 6,3 Milliarden US-Dollar verloren gingen.
Uns ist bewusst, wie schwerwiegend dieser Vorfall ist und welche Sorgen er in unserer Community ausgelöst hat. Wir behandeln ihn als unsere höchste Priorität. Wir arbeiten rund um die Uhr an der Sicherheitsuntersuchung, der Verbesserung unserer Infrastruktursysteme sowie daran, Verluste von Geldern zu verhindern und Gelder zurückzuholen. In diesem Update möchten wir einen klaren Überblick darüber geben, was in den vergangenen 24 Stunden erreicht wurde und woran wir derzeit arbeiten.
Wir möchten unser Engagement klarstellen: Binance übernimmt die finanziellen Auswirkungen dieser gestohlenen Gelder. Unsere Nutzer werden nicht dafür aufkommen.
Schutz unserer Nutzer
Unsere oberste Priorität ist der Schutz unserer Nutzer. Binance wird sämtliche mit diesem Vorfall verbundenen gestohlenen Gelder über den Secure Asset Fund for Users (SAFU) und die Unternehmenskasse abdecken.
Wir haben bereits mehr als $6.34B aus Unternehmensmitteln bereitgestellt, davon $5B in denselben betroffenen Token-Assets, die gestohlen wurden, wie USDC, USDT, BTC, ETH, BNB und andere. Das bedeutet, dass wir bereits etwa 80 % des betroffenen Betrags abgedeckt haben. Wir arbeiten aktiv daran, die verbleibenden relevanten Token-Assets über Marktkanäle und den außerbörslichen Handel (OTC) zu erwerben. Über unsere offiziellen Kanäle werden wir weiterhin über die Fortschritte informieren.
Was wir unternommen haben
Seit der Entdeckung des Vorfalls haben wir umgehend Maßnahmen ergriffen, um die Bedrohung einzudämmen und unsere Sicherheitslage zu verbessern. Dazu haben wir:
die kompromittierte Infrastruktur isoliert, betroffene Berechtigungen widerrufen und zusätzliche Kontrollen eingeführt, um künftige nicht autorisierte Aktivitäten zu verhindern.
mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Asset-Emittenten und Branchenpartnern zusammengearbeitet, um die betroffenen Vermögenswerte aufzuspüren und einzufrieren. Bislang wurden etwa $3 billion on-chain eingefroren. Die Bemühungen um die Rückholung werden fortgesetzt.
die Sicherheitsprüfungen der betroffenen Infrastruktur verstärkt.
Auszahlungen vorübergehend ausgesetzt, um zusätzliche Sicherheitsprüfungen durchzuführen, Abhilfemaßnahmen umzusetzen und die Integrität der betroffenen Systeme zu überprüfen. Einzahlungen und andere nicht betroffene Plattformdienste bleiben in Betrieb.
die sichere Wiederaufnahme der Auszahlungsdienste weiter vorangetrieben.
Was wir bisher herausgefunden haben
Unsere technischen und Sicherheitsteams arbeiten weiterhin intensiv an der Untersuchung dieses komplexen Angriffs.
Unsere ersten Untersuchungen deuteten darauf hin, dass möglicherweise ein kompromittierter Laptop an dem Vorfall beteiligt war. Spätere Untersuchungen deckten jedoch weitere Angriffspunkte auf.
Bislang haben wir keine Hinweise auf ein Leak der privaten Wallet-Schlüssel gefunden.
Die Untersuchung dauert an. Wir arbeiten mit internen und externen Sicherheitsexperten zusammen, um den vollständigen Ablauf des Angriffs zu ermitteln, alle beitragenden Faktoren zu identifizieren und geeignete Maßnahmen zu bestimmen, mit denen sich ähnliche Vorfälle verhindern lassen.
Wir gehen davon aus, innerhalb von etwa 48 Stunden weitere technische Ergebnisse zu veröffentlichen, nachdem diese überprüft wurden und sichergestellt ist, dass ihre Offenlegung die laufenden Ermittlungen nicht beeinträchtigt.
Wie es weitergeht
In den kommenden Tagen konzentrieren wir uns auf vier unmittelbare Prioritäten:
Wiederaufnahme der Auszahlungen: Das technische Team arbeitet darauf hin, den Auszahlungsdienst innerhalb von etwa 34 Stunden schrittweise wieder aufzunehmen, vorbehaltlich des Abschlusses der Sicherheitsprüfungen. Wir informieren über jede Phase, sobald sie verfügbar ist.
Mehr Transparenz und Überprüfbarkeit durch den Nachweis der Reserven: Wir arbeiten daran, die verbleibenden 20 % der verlorenen Token-Assets zu erwerben. Wir planen, innerhalb von 12 Stunden eine erste Momentaufnahme für den Nachweis der Reserven zu erstellen; die Ergebnisse sollen bis Montag, den 2026-11-02, vorliegen. Diese Berichte ermöglichen es den Nutzern, sich ein aktuelles Bild von den auf der Plattform gehaltenen Vermögenswerten und der entsprechenden Deckung der Nutzerguthaben zu machen. So können Sie die aktuellen Salden Ihrer Konten auf unserer Plattform selbst überprüfen.
Rückholung gestohlener und eingefrorener Gelder: Wir arbeiten mit Strafverfolgungsbehörden, Blockchain-Analyseunternehmen, Token-Emittenten und anderen Handelsplattformen zusammen, um die gestohlenen Gelder aufzuspüren und zurückzuholen. Wir werden alle verfügbaren Wege nutzen, um die Verantwortlichen zu identifizieren und zur Rechenschaft zu ziehen.
Veröffentlichung eines Berichts zur Überprüfung nach dem Vorfall: Wir führen eine umfassende Sicherheitsüberprüfung durch und werden einen ausführlichen technischen Bericht vorlegen, der darlegt, was geschehen ist, welche Lehren wir daraus gezogen haben und welche zusätzlichen Schutzmaßnahmen umgesetzt werden.
Unser Engagement
Wir übernehmen die volle Verantwortung dafür, diesen Sicherheitsvorfall zu bewältigen, unsere Sicherheitsinfrastruktur zu stärken und den Schutz unserer Nutzer zu gewährleisten.
Für verlässliche Updates folgen Sie bitte ausschließlich den offiziellen Binance-Kanälen oder kontaktieren Sie uns direkt über den offiziellen Kundensupport.
Wir danken Ihnen für Ihre Geduld und Ihr anhaltendes Vertrauen, während wir an der Bewältigung dieser Angelegenheit arbeiten.
Yi und Richard
Co-CEOs von Binance
2026-10-30