Der Binance-Hack im Oktober 2026: Was passiert ist, was Binance beheben muss und wie wir uns schützen

Aktualisiert am 1. November 2026. Die Geschichte entwickelt sich noch, daher können sich die Zahlen ändern.
Was ist passiert.
#BinanceRestoresWithdrawalsForMultipleNetworksAndAssets #BinanceHadAlreadyCovered$6BofHackLoss $AAPLB 
Am 29. Oktober 2026 bemerkten Blockchain-Forscher große, ungewöhnliche Überweisungen, die von einer mit Binance verbundenen Ethereum-Wallet abgingen. Innerhalb weniger Stunden froren die beiden größten Stablecoin-Emittenten, Tether und Circle, deutlich mehr als 2 Milliarden US-Dollar in $USDT und $USDC ein, die mit den Aktivitäten in Verbindung standen. Binance bestätigte daraufhin, dass das Unternehmen mit einem schwerwiegenden Sicherheitsvorfall zu kämpfen hatte, und setzte Auszahlungen aus.
Binance schätzt den Gesamtschaden auf etwa 6,3 Milliarden US-Dollar. Damit wäre dies der größte jemals verzeichnete Krypto-Diebstahl. Zum Vergleich: Der Bybit-Hack im Jahr 2025 belief sich auf etwa 1,5 Milliarden US-Dollar. Chainalysis bezifferte den Schaden zum Zeitpunkt des Diebstahls auf rund 5,9 Milliarden US-Dollar. Binance zufolge wurden bislang etwa 3 Milliarden US-Dollar eingefroren – mit Unterstützung von Stablecoin-Emittenten, anderen Token-Projekten und Strafverfolgungsbehörden.
Ein wichtiger Punkt: Bitcoin selbst wurde nicht gehackt. Es handelte sich um einen Einbruch bei einem Unternehmen, nicht um einen Angriff auf das Bitcoin-Netzwerk. Trotzdem bewegte die Nachricht den Markt. Bitcoin ($BTC) verlor etwa 5 Prozent und fiel auf knapp 77.000 US-Dollar. Der hauseigene Token von Binance, $BNB, sank am ersten Tag um etwa 8 Prozent.
Wie die Angreifer eindrangen
Binances erste Untersuchungsergebnisse deuten auf einen kompromittierten Laptop eines DevOps-Ingenieurs hin. Über diesen Laptop könnte der Angreifer Zugriff auf einen internen Dienst erhalten und Auszahlungen veranlasst haben, die niemand genehmigt hatte. Binances Co-CEO Richard Teng sagte, es habe sich nicht um einen einfachen Angriff mit nur einem Klick gehandelt und die Ermittler hätten später weitere Schwachstellen entdeckt. Bislang gibt es keine Hinweise darauf, dass ein privater Wallet-Schlüssel offengelegt wurde.
Teng sagte außerdem, der Angreifer habe eine Funktion von Ethereum namens EIP-7702-Delegation genutzt, um die Kontrolle über eine Hot Wallet zu erlangen. Dieser Schritt habe Binances reguläre Genehmigungskontrollen umgangen. Der Angreifer nutzte zudem einen Selbstzerstörungsmechanismus, um Werkzeuge und Spuren zu löschen. Sicherheitsfirmen wie Blockaid vermuten, dass die Signatursysteme missbraucht und nicht die Schlüssel gestohlen wurden. Einfach gesagt: Die Diebe knackten nicht den Tresor, sondern brachten etwas im Gebäude dazu, ihn für sie zu öffnen.
Wer steckt dahinter?
TRM Labs schrieb den Angriff mit hoher Zuversicht TraderTraitor zu, einer mit Nordkorea verbundenen Hackergruppe. Berichten zufolge hat auch das FBI Nordkorea dafür verantwortlich gemacht. Dieselbe Gruppe wurde mit dem Bybit-Diebstahl in Verbindung gebracht. Der On-Chain-Ermittler ZachXBT stellte fest, dass gestohlene Gelder aus diesem Angriff und einem früheren Bitget-Exploit an derselben Adresse zusammengeführt wurden, was auf denselben Täter hindeutet.
Chainalysis berichtete außerdem über neue Geldwäschemethoden: Tausende automatisierte Transaktionen bewegten Gelder, um die Spur zu verwischen. Berichten zufolge sollen die Einnahmen aus Nordkoreas Hackerangriffen zur Finanzierung seines Waffenprogramms beitragen. Deshalb bezeichnen viele Menschen dies inzwischen als eine Form der Kriegsführung der nächsten Generation: Ein Staat nutzt Code und den kompromittierten Laptop eines einzelnen Mitarbeiters, um einem privaten Unternehmen Milliarden von Dollar abzunehmen – ohne Soldaten und ohne Grenzen.
Wie Binance reagiert hat
Binance erklärte, alle Verluste aus seinem Notfallfonds SAFU und mit Unternehmensmitteln zu decken. Das Unternehmen stellte mehr als 6,34 Milliarden US-Dollar bereit, davon waren etwa 5 Milliarden bereits in denselben Token angelegt, die gestohlen worden waren. Den Rest kaufte es am Markt und außerbörslich zu. Binance berichtete, dass etwa 90 Prozent der gestohlenen Vermögenswerte wieder aufgefüllt worden seien. Das Unternehmen arbeitet mit dem FBI und anderen Behörden zusammen und versprach eine vollständige Aufarbeitung sowie einen Nachweis der Reserven.
Am Sonntag, dem 1. November, begann Binance, Auszahlungen schrittweise wieder freizuschalten, beginnend mit dem Bitcoin-Netzwerk. Das Unternehmen erklärte, es werde Token entsprechend der Nutzernachfrage priorisieren und jedes Netzwerk vor der Freigabe auf Stabilität und Sicherheit prüfen.
Was Binance als Nächstes tun kann
Die Lehren aus diesem Angriff sind nicht außergewöhnlich. Es geht um grundlegende Sicherheitsmaßnahmen, die nach deutlich höheren Standards umgesetzt werden.
1. Schützen Sie die Personen, die Zugriff haben. Ingenieure und DevOps-Mitarbeiter sind bevorzugte Ziele. Staatliche Hacker werden seit Langem mit gefälschten Jobangeboten, manipulierten Dateien und Phishing-Angriffen auf Entwickler in Verbindung gebracht. Verwenden Sie bei jeder Anmeldung Hardware-Sicherheitsschlüssel, ausschließlich für das Unternehmen bestimmte, gesperrte Laptops und gewähren Sie Mitarbeitern nur bei Bedarf und nur für kurze Zeit Zugriff.
2. Lassen Sie niemals zu, dass ein einzelnes System oder eine einzelne Person große Geldbeträge bewegen kann. Für große Auszahlungen sollten mehrere unabhängige Genehmigungen erforderlich sein – von verschiedenen Geräten und verschiedenen Personen.
3. Setzen Sie für Hot Wallets strenge Limits und Verzögerungen fest. Halten Sie in Hot Wallets nur einen kleinen Betrag für den laufenden Betrieb bereit, legen Sie Tages- und Transaktionslimits fest und richten Sie für große Überweisungen eine Wartefrist ein, damit ein Mensch sie stoppen kann.
4. Achten Sie auf neue Angriffsarten. Jede Änderung daran, wie Wallets autorisiert werden, einschließlich Delegationen wie EIP-7702, sollte Warnmeldungen auslösen und überprüft sowie widerrufen werden, wenn sie unerwartet ist.
5. Richten Sie eine automatische Notbremse ein. Steigen die Abflüsse plötzlich stark an, sollte das System sich zunächst selbst anhalten und erst danach Fragen stellen. Binance stoppte die Abflüsse erst, als es Auszahlungen aussetzte. Eine schnellere automatische Reaktion könnte den Schaden begrenzen.
6. Pflegen Sie die Partnerschaften zum Einfrieren von Vermögenswerten. Das schnelle Eingreifen von Tether, Circle und anderen ist der Grund, warum Milliarden eingefroren wurden. Börsen und Emittenten sollten diese Notfallmaßnahmen gemeinsam üben, bevor es zu einer Krise kommt.
7. Seien Sie offen. Veröffentlichen Sie die vollständige Aufarbeitung und den Nachweis der Reserven und belohnen Sie externe Forscher weiterhin über Bug-Bounty-Programme.
Was wir als Nutzer tun können
Keine Börse ist zu 100 Prozent vor Hacks geschützt. Schützen Sie sich also so, als könnte es die von Ihnen genutzte Plattform treffen.
1. Bewahren Sie nicht alles an einem Ort auf. Verteilen Sie Ihr Geld auf mehr als eine Plattform und lassen Sie auf einer Börse nur das liegen, womit Sie aktiv handeln.
2. Ziehen Sie für langfristige Anlagen die Selbstverwahrung in Betracht. Mit einer Hardware-Wallet behalten Sie die Kontrolle über Ihre Coins. Bewahren Sie die Wiederherstellungsphrase offline auf Papier oder Metall auf, niemals in Fotos, Cloud-Notizen oder Chats. Seien Sie ehrlich zu sich selbst: Auch die Selbstverwahrung birgt Risiken. Wenn Sie die Phrase verlieren, kann niemand sie wiederherstellen.
3. Sichern Sie Ihr Konto. Verwenden Sie eine Authentifizierungs-App oder einen Hardware-Sicherheitsschlüssel statt SMS-Codes. Aktivieren Sie den Anti-Phishing-Code und die Whitelist für Auszahlungsadressen, sofern Ihre Börse diese Funktionen anbietet.
4. Rechnen Sie nach jedem größeren Hack mit Betrugsversuchen. Gefälschte Entschädigungsseiten, gefälschte Support-Konten und gefälschte Links zur Geltendmachung von Ansprüchen verbreiten sich schnell. Verwenden Sie ausschließlich die offizielle App und die offizielle Website. Geben Sie Ihre Seed-Phrase, Passwörter oder Codes niemals an irgendjemanden weiter – auch nicht an Personen, die behaupten, zum Support zu gehören.
5. Bereinigen Sie die Berechtigungen Ihrer Wallet. Wenn Sie DeFi nutzen, überprüfen und widerrufen Sie alte Token-Genehmigungen und vermeiden Sie es, Ihre Wallet mit unbekannten Websites zu verbinden.
6. Schützen Sie Ihre eigenen Geräte. Halten Sie Ihr Smartphone und Ihren Computer auf dem neuesten Stand, vermeiden Sie Raubkopien und unbekannte Downloads und erwägen Sie, ein einziges sauberes Gerät ausschließlich für Krypto zu verwenden.
7. Keine Panik. Prüfen Sie offizielle Ankündigungen, bevor Sie Geld bewegen. Übereilte Entscheidungen in einer Krise sind genau das, worauf Betrüger und Fake News setzen.
Werden die Menschen zu dezentralen Börsen wechseln?
Der Forschungschef von Standard Chartered sagte, der Hack könnte den Handel stärker zu dezentralen Börsen verlagern. Das könnte passieren, aber dezentrale Plattformen sind kein Allheilmittel. Auch sie wurden schon Opfer von Exploits, und Sie übernehmen mehr persönliche Verantwortung. Die eigentliche Antwort ist nicht ein bestimmter Plattformtyp, sondern bessere Gewohnheiten: Risiken streuen, Schlüssel schützen und wachsam bleiben.
Das Wichtigste in Kürze
Dieser Hack zeigt, dass die schwächste Stelle in einem milliardenschweren System ein einzelner Laptop und ein fehlender Genehmigungsschritt sein können. Die Branche kann sich verbessern, indem sie ihre eigenen Mitarbeiter und Systeme als Hauptangriffsziel betrachtet. Nutzer können sich verbessern, indem sie davon ausgehen, dass jede Plattform ausfallen kann, und zuerst ihre eigenen Konten absichern. Binance hat versprochen, die Nutzer vollständig zu entschädigen, und nimmt Auszahlungen wieder auf. Doch erst die vollständige Aufarbeitung wird zeigen, wie viel tatsächlich daraus gelernt wurde.
Dieser Artikel enthält allgemeine Informationen und ist keine Finanzberatung.$MSFTB $TSMB 