• CZ dankte dem FBI, dem US Secret Service und anderen Bundesbehörden dafür, dass sie dabei halfen, die bei Binances Hack im Umfang von 6,3 Milliarden US-Dollar gestohlenen Gelder aufzuspüren und einzufrieren.

  • Das FBI brachte den Angriff mit der nordkoreanischen Hackergruppe TraderTraitor in Verbindung.

  • Der US Secret Service bestätigte, dass seine Ermittler dabei halfen, einen erheblichen Teil der gestohlenen Vermögenswerte einzufrieren.

Binance-Mitgründer Changpeng Zhao würdigte die US-Strafverfolgungsbehörden, darunter das FBI, den Secret Service und den Internal Revenue Service, dafür, dass sie dabei halfen, die bei der Sicherheitsverletzung der Börse im Umfang von 6,3 Milliarden US-Dollar gestohlenen Gelder aufzuspüren und einzufrieren.

Der Binance-Hack im Detail: Wie Angreifer die Börse infiltrierten und die gestohlenen Gelder verschoben

In einem Beitrag vom 2. November auf X lobte Zhao die Ermittler für ihre schnelle Reaktion und sagte, sie hätten innerhalb weniger Minuten nach dem Angriff vom 29. Oktober gehandelt. Er führte ihre Schnelligkeit und Zusammenarbeit darauf zurück, dass sie dazu beigetragen hätten, den Schaden einzudämmen und das Risiko größerer Störungen in der Kryptowährungsbranche und an den Finanzmärkten zu verringern.

Vielen Dank an @SecretService und alle beteiligten Behörden und Branchenpartner. Sie haben innerhalb weniger Minuten gehandelt, um gestohlene Gelder aufzuspüren und einzufrieren, und die Arbeit geht weiter. Ihre Schnelligkeit, Fachkenntnis und ihr Engagement haben dazu beigetragen, den Schaden einzudämmen und das Risiko möglicher Folgewirkungen im Kryptobereich und, wenn ich so sagen darf, sogar an den breiteren Finanzmärkten zu verringern. Ich bin zutiefst dankbar.

— CZ BNB (@cz_binance) 1. November 2026

Zhao reagierte auch auf die Mitteilung des FBI, dass Nordkorea für den Angriff verantwortlich sei. Er sagte, die Behörden hätten bei der Rückverfolgung und dem Einfrieren der gestohlenen Kryptowährungen wichtige Unterstützung geleistet.

Die Äußerungen folgten auf eine Mitteilung des U.S. Secret Service, der bestätigte, dass sich seine Ermittler an den Bemühungen beteiligt hatten, die gestohlenen Gelder aufzuspüren.

Der Angriff ereignete sich am 29. Oktober, als Hacker die mit dem Internet verbundenen Hot Wallets von Binance kompromittierten und digitale Vermögenswerte im Wert von rund 6,3 Milliarden US-Dollar stahlen. Binance erklärte, dass der Vorfall nicht autorisierte Auszahlungen umfasste und die Untersuchung mehrere Einbruchspunkte aufgedeckt habe. Die Börse hat keine Hinweise darauf gefunden, dass private Wallet-Schlüssel offengelegt wurden.

FBI bringt Binance-Angriff mit Nordkorea in Verbindung

Das FBI machte Nordkoreas staatlich unterstützte Hackergruppe, bekannt als TraderTraitor, in einer am 31. Oktober veröffentlichten Warnung offiziell für den Diebstahl verantwortlich.

Nach Angaben der Behörde begannen die Angreifer, die gestohlenen Vermögenswerte vor allem in Ethereum umzuwandeln. Das FBI warnte gemeinsam mit dem U.S. Secret Service und der IRS Criminal Investigation, dass die Gelder über dezentrale Finanzplattformen und Soforttauschdienste verschoben werden könnten, um eine weitere Nachverfolgung zu erschweren.

Das FBI veröffentlicht Informationen, denen zufolge die Demokratische Volksrepublik Korea (Nordkorea) für den Diebstahl virtueller Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar von der Kryptowährungsbörse Binance am oder um den 29. Oktober 2026 verantwortlich war. Das FBI bezeichnet diese spezifische böswillige Cyberaktivität Nordkoreas als „TraderTraitor“. Das FBI hat gemeinsam mit Partnern des USSS und der IRS-CI beobachtet, dass TraderTraitor-Akteure gestohlene Vermögenswerte hauptsächlich in Ethereum (ETH) umwandeln. Es wird erwartet, dass diese Vermögenswerte anschließend weiter gewaschen werden, indem sie über DeFi- und Soforttauschdienste umgewandelt werden, während die Akteure sie auf weitere Phasen der Geldwäsche vorbereiten. So können Sie helfen: Das FBI, der USSS und die IRS-CI fordern Unternehmen des Privatsektors auf, darunter THORNode-Betreiber, RPC-Node-Betreiber, Sofortbörsen, DeFi-Dienste, Blockchain-Analysefirmen und andere Anbieter von Dienstleistungen für virtuelle Vermögenswerte, Transaktionen mit Adressen, die TraderTraitor-Akteure zum Waschen dieser gestohlenen Vermögenswerte verwenden, oder daraus abgeleitete Transaktionen zu blockieren. Eine Liste der mit dieser Aktivität verbundenen Adressen finden Sie hier: https://t.co/g0oIWx0WeD

— FBI Cyber Branch (@FBICyberBranch) 31. Oktober 2026

Binance hatte zuvor mitgeteilt, dass Vermögenswerte im Wert von rund 3 Milliarden US-Dollar durch die Zusammenarbeit mit Strafverfolgungsbehörden, Blockchain-Analysefirmen, Token-Emittenten und anderen Branchenvertretern On-Chain eingefroren worden seien. Die Börse erklärte, sie werde die finanziellen Folgen des Diebstahls mit ihrem Secure Asset Fund for Users (SAFU) und Unternehmensmitteln abdecken.

Die Wiederherstellungsbemühungen wurden parallel zur Wiederaufnahme der Börsendienste fortgesetzt. Binance teilte am 1. November mit, 90 % der gestohlenen Vermögenswerte mit Unternehmensmitteln ersetzt zu haben. Reuters berichtete am 2. November, dass der Anteil etwa 95 % erreicht habe. Die Beschaffung der verbleibenden Token dauere wegen der geringeren Liquidität länger.

Unterdessen hat Binance auch Auszahlungen schrittweise wieder aufgenommen. Die Wiederaufnahme der Auszahlungen führte auch zu erheblichen Mittelbewegungen von der Börse. Binance meldete am 1. November zwischen 06:00 und 15:30 UTC Nettoabflüsse in Höhe von 3,64 Milliarden US-Dollar, nachdem Auszahlungen von 4,649 Milliarden US-Dollar abgewickelt und Einzahlungen von 1,01 Milliarden US-Dollar entgegengenommen worden waren.

(Quelle: Binance)

Der Nettoabfluss entsprach 2,1 % der von Binance verwalteten Gesamtvermögen, die sich laut dem Proof-of-Reserves-Bericht vom 28. Oktober auf 171 Milliarden US-Dollar beliefen. Die Börse erklärte, das Auszahlungsvolumen sei nach einem anfänglichen Anstieg zurückgegangen und beginne sich zu stabilisieren, während die Einzahlungen weiterhin beträchtlich seien.