Binances Sicherheitskrise im Umfang von 6,3 Milliarden US-Dollar: Nordkorea unter Verdacht, während die Börse auf dem Weg der Erholung ist
31. Oktober 2026 | Nachrichten zu Kryptowährungen und Cybersicherheit
Die Kryptowährungsbranche steht nach einem von Binance am 29. Oktober 2026 gemeldeten Sicherheitsvorfall, bei dem Kryptowährungswerte im Wert von rund 6,3 Milliarden US-Dollar betroffen waren, vor einer der größten Sicherheitskrisen ihrer Geschichte.
Der Vorfall hat ernste Bedenken hinsichtlich der Sicherheit von Kryptobörsen, des institutionellen Risikomanagements und der zunehmenden Raffinesse staatlich verbundener Cyberkrimineller geweckt.
Während Blockchain-Analyseexperten auf die nordkoreanische Hackergruppe TraderTraitor hingewiesen haben, setzt Binance seine Untersuchung des gesamten Angriffs und seiner technischen Ursachen fort.
Was ist bei Binance passiert?
Laut der offiziellen Sicherheitsmitteilung von Binance wurden die Hot Wallets am 29. Oktober gegen 20:05 Uhr UTC kompromittiert.
Der Angriff umfasste nicht autorisierte Auszahlungen von Kryptowährungen über mehrere Blockchain-Netzwerke hinweg.
Binance vermutete zunächst, dass ein kompromittierter Laptop eines Mitarbeiters eine Rolle gespielt haben könnte. Die anschließende Untersuchung deckte jedoch weitere Schwachstellen auf.
Die Börse erklärte außerdem, dass sie keine Hinweise auf einen Abfluss privater Wallet-Schlüssel gefunden habe.
Das Blockchain-Analyseunternehmen TRM Labs schätzte den Wert der gestohlenen Vermögenswerte auf etwa 6,36 Milliarden US-Dollar und führte den Angriff auf TraderTraitor zurück, eine staatlich unterstützte nordkoreanische Hackergruppe.
Diese Zuordnung ist eine nachrichtendienstliche Einschätzung und keine abschließende öffentliche Feststellung einer Strafverfolgungsbehörde.
Nordkoreas Verbindung zu Lazarus
Der Vorfall hat die Aufmerksamkeit erneut auf Nordkoreas Cyberoperationen und die Geschichte kryptowährungsbezogener Angriffe gelenkt.
TRM Labs führt den Vorfall bei Binance auf TraderTraitor zurück, eine Gruppe, die mit staatlich unterstützten Cyberaktivitäten Nordkoreas in Verbindung steht.
Das FBI hat nordkoreanische Hacker bereits zuvor mit großen Kryptowährungsdiebstählen in Verbindung gebracht, darunter den Bybit-Vorfall im Februar 2025, bei dem 1,5 Milliarden US-Dollar entwendet wurden.
Das in sozialen Medien verbreitete Fahndungsplakat zu Park Jin Hyok hat ebenfalls Aufmerksamkeit erregt. Das Plakat allein belegt jedoch nicht, dass Park persönlich an diesem konkreten Vorfall bei Binance beteiligt war.
Bei den Ermittlungen muss zwischen einer mutmaßlichen Hackergruppe, einzelnen Verdächtigen und unabhängig verifizierten Beweisen unterschieden werden.
Aktuelles zur Wiederherstellung bei Binance: 90 % der Verluste ausgeglichen
Die wichtigste Entwicklung kam am 31. Oktober, als Binance sein drittes offizielles Update zur Wiederherstellung veröffentlichte.
Binance gab bekannt, etwa 90 % der betroffenen gestohlenen Vermögenswerte mit Unternehmensmitteln wiederaufgefüllt zu haben.
Die Börse meldete:
- Etwa 6,34 Milliarden US-Dollar wurden zur Deckung des Vorfalls bereitgestellt.
- 90 % der betroffenen Vermögenswerte wurden wiederaufgefüllt.
- Die verbleibenden 10 % bestehen aus weniger liquiden Token, deren Beschaffung länger dauern kann.
- Für alle zehn aufgeführten wichtigen Token, darunter BTC, ETH, USDT, BNB und SOL, wird eine Deckung von 100 % angegeben.
- Binance hat sich verpflichtet, die finanziellen Auswirkungen selbst zu tragen, anstatt den Verlust auf die Kunden abzuwälzen.
Für die Wiederauffüllung wurden der SAFU-Fonds von Binance, der Versicherungsfonds für Futures und die Unternehmensmittel eingesetzt.
Wichtig ist, dass die Wiederauffüllung von Vermögenswerten nicht dasselbe ist wie die Rückgewinnung der ursprünglich gestohlenen Kryptowährung. Dieser Unterschied ist entscheidend, wenn es darum geht, die tatsächlichen Fortschritte der Untersuchung zu bewerten.
Vermögenswerte im Wert von etwa 2,7 Milliarden US-Dollar eingefroren
Eine weitere wichtige Entwicklung ist die Zusammenarbeit zwischen Binance, Blockchain-Analyseunternehmen, Strafverfolgungsbehörden und Kryptowährungsherausgebern.
Laut TRM Labs waren durch Maßnahmen von Stablecoin-Herausgebern und Blockchain-Partnern Vermögenswerte im Wert von etwa 2,7 Milliarden US-Dollar eingefroren worden.
An diesen Bemühungen waren Tether, Circle, Ripple, World Liberty Financial und der Arbitrum Security Council beteiligt.
Das Einfrieren von Vermögenswerten bedeutet jedoch nicht automatisch, dass alle Gelder an Binance zurückgegeben wurden.
Die Ermittler verfolgen weiterhin die noch vorhandene Kryptowährung und suchen nach Möglichkeiten, weitere Transfers oder Umwandlungen zu verhindern.
Auszahlungen und Reservennachweis: Wie geht es weiter?
Binance hat angekündigt, die Auszahlungsdienste vorbehaltlich von Sicherheitsprüfungen am 1. November 2026 wieder aufnehmen zu wollen.
Die Börse hat außerdem eine neue Momentaufnahme ihrer Reserven mit Stand vom 31. Oktober erstellt.
Laut der jüngsten Ankündigung wird der vollständige Zero-Knowledge-Beweis voraussichtlich am 3. November 2026 vorliegen.
Dadurch erhalten Nutzer eine weitere Möglichkeit, die Deckung ihrer berechtigten Vermögenswerte unabhängig zu überprüfen.
Binance hat sich außerdem verpflichtet, einen ausführlichen technischen Bericht nach dem Vorfall zu veröffentlichen, in dem der Angriff, seine Ursachen und die zusätzlich umgesetzten Sicherheitsmaßnahmen erläutert werden.
Handelt es sich um ein internes Sicherheitsversagen oder einen ausgeklügelten Cyberangriff?
Der Vorfall macht zwei große Probleme deutlich.
Erstens kann eine Kompromittierung interner Geräte, Autorisierungssysteme oder der Infrastruktur zur Transaktionssignierung erhebliche Risiken schaffen, selbst wenn eine Börse über ausgefeilte Sicherheitskontrollen verfügt.
Zweitens werden staatlich unterstützte Cyberkriminellengruppen zunehmend besser darin, Schwachstellen in der zentralisierten Finanzinfrastruktur auszunutzen.
Die entscheidende Frage ist nicht einfach, wie viel Kryptowährung gestohlen wurde. Es geht darum, wie es einem Angreifer gelang, die Sicherheitsmechanismen zu umgehen und welche Änderungen einen ähnlichen Vorfall künftig verhindern werden.
Abschließende Gedanken
Der Sicherheitsvorfall bei Binance im Umfang von 6,3 Milliarden US-Dollar ist eine deutliche Warnung für die weltweite Kryptowährungsbranche.
Die gemeldete Wiederauffüllung von 90 % der betroffenen Vermögenswerte ist ein wichtiger Schritt zur Wiederherstellung des Kundenvertrauens. Die noch ausstehenden Wiederherstellungsmaßnahmen, die Wiederaufnahme der Auszahlungen, die unabhängige Überprüfung und der Abschluss der Untersuchung sind jedoch ebenso wichtig.
Für das gesamte Krypto-Ökosystem bekräftigt dieser Vorfall ein grundlegendes Prinzip:
Bei Kryptowährungen geht es bei der Sicherheit nicht nur um den Schutz privater Schlüssel. Es geht darum, die gesamte Infrastruktur zu schützen, die digitale Vermögenswerte überhaupt erst möglich macht.
Die kommenden Tage werden für Binance entscheidend sein, während das Unternehmen daran arbeitet, Auszahlungen wieder aufzunehmen, die Wiederauffüllung der Vermögenswerte abzuschließen und nachzuweisen, dass seine Sicherheitssysteme stärker sind als zuvor.
Haftungsausschluss: Dieser Artikel dient ausschließlich Informations- und Bildungszwecken. Die Zahlen und Meilensteine der Wiederherstellung beruhen auf den am 31. Oktober 2026 verfügbaren Informationen. Vermutete Zuordnungen und laufende Ermittlungen sind nicht als abschließende rechtliche Feststellungen zu verstehen. Dies ist keine Finanz- oder Anlageberatung.
#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #Binance
