Am 29. Oktober 2026 erlebte die Kryptoindustrie den größten Diebstahl ihrer Geschichte. Binance, die größte Börse der Welt, teilte mit, dass Hacker rund 6,3 Milliarden US-Dollar gestohlen hätten – weit mehr als beim bisherigen Rekord. Hier erfahren Sie, was wir wissen, was das für den Markt bedeutet und wie Sie Ihre eigenen Vermögenswerte schützen können.
Was ist passiert?
Die Blockchain-Analysefirmen TRM Labs und Chainalysis zufolge spielte sich der größte Teil des Diebstahls innerhalb von etwa 20 Minuten ab. Dabei transferierte der Angreifer rund 6,36 Milliarden US-Dollar aus Binance-Wallets über 10 Blockchains hinweg. Das ist deutlich mehr als die 1,5 Milliarden US-Dollar, die im Februar 2025 von Bybit gestohlen wurden.
Binance setzte Ein- und Auszahlungen aus und erklärte, alle Verluste zu übernehmen. Gegenüber Al Jazeera versicherte das Unternehmen, die Nutzergelder seien „sicher“. Außerdem warnte es, dass die Summe von 6,3 Milliarden US-Dollar weiter steigen könnte, während weitere Vermögenswerte zurückverfolgt werden.
Wie der Angriff ablief
Binance stellte zunächst fest, dass der Angriff über den Laptop eines Ingenieurs erfolgte. Dadurch konnte der Angreifer auf einen Service-Container zugreifen und nicht autorisierte Auszahlungstransaktionen einreichen. Co-CEO Richard Teng sagte, es habe sich nicht um eine Aktion mit nur einem Klick, sondern um einen komplexen Vorgang gehandelt.
Das Bild hat sich inzwischen erweitert. Am Freitag erklärte Binance, weitere Untersuchungen hätten zusätzliche Angriffspunkte aufgedeckt, obwohl es weiterhin keine Hinweise darauf gebe, dass private Wallet-Schlüssel abgeflossen seien. Mark Karpeles, der frühere Chef der zusammengebrochenen Börse Mt. Gox, sagte gegenüber Reuters, er glaube, die Angreifer hätten wahrscheinlich auf die Schlüssel von mindestens zwei Binance-Wallets zugegriffen. Dieser Widerspruch ist noch nicht geklärt. Betrachten Sie die technischen Einzelheiten daher als vorläufig.
Die Lehre ist schon jetzt klar: Große Sicherheitsverletzungen beginnen oft bei Menschen und Geräten, nicht mit gebrochener Kryptografie.
Wem wird die Schuld gegeben?
TRM erklärte, es sei „mit hoher Sicherheit“ zu dem Schluss gekommen, dass der Angriff von TraderTraitor ausgeführt wurde, einer nordkoreanischen Einheit mit Verbindungen zur Lazarus Group. Chainalysis kam zum selben Schluss, und das FBI machte dieselbe Einheit für den Bybit-Hack verantwortlich. Auch Pangolin Intelligence, ein in Singapur ansässiges Analyseunternehmen, hält eine nordkoreanische Einheit für verantwortlich.
Binance ist vorsichtiger. Teng sagte, die Untersuchung des Unternehmens habe keine Verantwortung einer bestimmten Person zugeschrieben. Nordkorea hat Hackerangriffe in der Vergangenheit bestritten. Es handelt sich weiterhin um eine Zuschreibung durch Analysten, nicht um eine offizielle Feststellung.
Warum das über die Kryptobranche hinaus wichtig ist
Der Diebstahl von Kryptowährungen ist für Nordkorea zu einer Devisenquelle geworden, die laut Experten dazu beiträgt, die Wirtschaft des Landes zu stützen und sein mit Sanktionen belegtes Atomprogramm zu finanzieren. Ari Redbord von TRM bezeichnete dies als ein globales Sicherheitsproblem und nicht bloß als Kryptodiebstahl.
Der Wettlauf um das Einfrieren des Geldes
Binance erklärte, dass rund 3 Milliarden US-Dollar eingefroren worden seien, davon mehr als 2,3 Milliarden durch die Stablecoin-Anbieter Tether und Circle. Was mit den verbleibenden 3,3 Milliarden US-Dollar geschehen ist, teilte das Unternehmen jedoch nicht mit. Der Grund: Einfrieren funktioniert nur bei Token, deren Herausgeber oder zuständige Stelle bestimmte Adressen sperren kann. Stablecoins lassen sich einfrieren, viele andere Vermögenswerte hingegen nicht.
Ein Analyst warnte, das „Katz-und-Maus-Spiel habe gerade erst begonnen“ und Nordkorea werde wahrscheinlich Geldwäschenetzwerke nutzen, um die Beute zu Geld zu machen. Gelder, die nicht frühzeitig eingefroren werden, können nur selten zurückgeholt werden.
Kann Binance den Schaden decken?
Der gestohlene Betrag ist mehr als sechsmal so hoch wie Binances Notfallfonds SAFU, der 2018 eingerichtet wurde und in Bitcoin gehalten wird. Die Angaben zur Höhe gehen auseinander: 21shares beziffert ihn auf 15.000 BTC, etwa 1,18 Milliarden US-Dollar. In jedem Fall hat Binance erklärt, dass Unternehmensmittel den Rest decken werden. Der Nachweis der Reserven zum 1. Oktober wies Nutzersalden von netto 134 Milliarden US-Dollar gegenüber rund 136 Milliarden US-Dollar auf der Blockchain aus – ein Überschuss von fast 2 Milliarden US-Dollar. Das Unternehmen hat zugesichert, alle Nutzer zu entschädigen. Die Zahlen zeigen jedoch, wie stark dies von seiner Bilanz abhängt.
Reaktion des Marktes
Bitcoin fiel auf ein Sechswochentief von 76.368 US-Dollar und Ether auf ein Zweimonatstief, während die Coinbase-Aktie um 4,8 % nachgab. Der Rückgang von Bitcoin um gut 2 % innerhalb von 24 Stunden war deutlich geringer als der Einbruch um 26 % nach FTX. Der Markt wertete dies als Versagen eines einzelnen Unternehmens, nicht als Versagen von Bitcoin. Analysten zufolge stand die Kryptobranche bereits wegen höherer US-Zinsen und einer schwächeren ETF-Nachfrage unter Druck.
Bei DeFi gab es nur kurzzeitige Auswirkungen. Der Angreifer zahlte 60 Millionen gestohlene USDT bei Aave ein und lieh sich innerhalb von etwa drei Minuten WETH im Wert von rund 44,6 Millionen US-Dollar. Aave fror vorsorglich seine Märkte ein und meldete keine uneinbringlichen Schulden.
Die größere Lehre: Zentralisierte Börsen sind riesige Ziele
Sean Foley von der Macquarie University sagte, Vermögenswerte auf einer zentralisierten Börse seien nur so sicher wie die Börse selbst – und je größer ihre Bestände, desto größer das Angriffsziel. Auch eine Versicherung rettet Sie nicht: Die meisten Versicherungen gegen Kriminalität und Cyberrisiken decken gestohlene Kryptowährungen nicht ab.
Das ist ein Muster, kein Einzelfall. Im Bericht von TRM für 2026 wurden für 2025 insgesamt 2,87 Milliarden US-Dollar aus fast 150 Angriffen verzeichnet.
So schützen Sie Ihre Kryptowährungen
Die Sicherheit einer Börse können Sie nicht kontrollieren, wohl aber, wie stark Sie ihr ausgesetzt sind.
1. Verwahren Sie nicht alles auf einer Plattform. Lassen Sie nur Handelsmittel auf Börsen. Übertragen Sie langfristige Bestände auf eine Hardware-Wallet, die Sie selbst kontrollieren.
2. Planen Sie mögliche Unterbrechungen ein. Selbst wenn Nutzer abgesichert sind, können Auszahlungen tagelang eingefroren bleiben. Halten Sie eine Notfallreserve bereit, auf die Sie jederzeit zugreifen können.
3. Verwenden Sie phishing-resistente Zwei-Faktor-Authentifizierung. Nutzen Sie statt SMS-Codes einen Hardware-Sicherheitsschlüssel oder einen Passkey und aktivieren Sie Anti-Phishing-Codes sowie die Whitelist für Auszahlungsadressen.
4. Behandeln Sie Ihr eigenes Gerät wie eine Tresortür. Dieser Angriff begann mit dem Laptop eines Ingenieurs. Halten Sie Ihre Geräte auf dem neuesten Stand, meiden Sie raubkopierte Software und unbekannte Erweiterungen und erledigen Sie Krypto-Angelegenheiten nicht auf einem Gerät, das Sie für alles verwenden.
5. Verteilen Sie Ihre Gelder. Verwenden Sie separate Wallets für den täglichen Gebrauch, DeFi und die langfristige Verwahrung, damit ein einzelner Fehler nicht alles gefährdet.
6. Räumen Sie Berechtigungen auf. Löschen Sie nicht mehr benötigte API-Schlüssel und widerrufen Sie alte Genehmigungen für Smart Contracts.
7. Achten Sie auf Betrugsversuche. Nach einem großen Hack verbreiten sich gefälschte Links zu „Rückerstattungen“ und „Entschädigungen“ schnell. Geben Sie niemals Ihre Seed-Phrase weiter und vertrauen Sie nur offiziellen Kanälen.
8. Erstellen Sie ein Offline-Backup. Bewahren Sie Ihre Seed-Phrase auf Papier oder Metall auf, niemals in Screenshots, Notiz-Apps oder Cloud-Speichern.
9. Verkaufen Sie nicht in Panik. Die schnelle Erholung des Marktes zeigt, dass Panikverkäufe Verluste meist festschreiben.
Was als Nächstes zu beobachten ist
Auszahlungen. Binance erklärte, man liege im Zeitplan, die Auszahlungen innerhalb von 45 Stunden nach dem Update vom Freitag wieder aufzunehmen.
Wiederbeschaffung. Ob die verbleibenden 3,3 Milliarden US-Dollar zurückverfolgt oder gewaschen werden.
Ursache. Ob die Untersuchung gestohlene Schlüssel oder einen anderen Angriffspfad bestätigt.
Offizielle Zuschreibung. Ob Regierungen Nordkorea offiziell benennen.
Fazit
Keine Sicherheitsvorkehrung ist perfekt, und auch die größten Namen sind nicht immun. Der beste Schutz besteht darin, sicherzustellen, dass kein einzelner Fehler – weder Ihr eigener noch der einer Börse – Sie finanziell ruinieren kann.
Dieser Artikel dient ausschließlich Informationszwecken und ist keine Finanzberatung. Die Angaben beruhen auf Berichten vom 30. bis 31. Oktober 2026 und können sich im Zuge der laufenden Ermittlungen ändern.
💬 Wie viel Ihrer Kryptowährungen werden Sie nach diesem Hack auf Börsen verwahren? Schreiben Sie es uns in die Kommentare.
#Binance #KryptoSicherheit #BinanceHack #Selbstverwahrung #BinanceSquare