Binance hat in der ersten Phase der Wiedereröffnung nach dem größten Krypto-Diebstahl aller Zeiten Auszahlungen über 15 Netzwerke wieder aufgenommen. Kunden hoben in den ersten neuneinhalb Stunden rund 4,65 Milliarden US-Dollar ab, während die Einzahlungen 1 Milliarde US-Dollar überstiegen.
Der daraus resultierende Nettoabfluss belief sich auf rund 3,64 Milliarden US-Dollar, was 2,1 % der vor dem Angriff gemeldeten 171 Milliarden US-Dollar an verwaltetem Vermögen der Börse entspricht. Binance erklärte, die Nachfrage nach Auszahlungen habe sich nach einem anfänglichen Ansturm abgeschwächt, als die Kunden wieder Zugriff auf ihre Gelder erhielten.
Die Wiedereröffnung ist ein wichtiger Meilenstein bei der Erholung, nachdem am 29. Oktober Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar gestohlen worden waren. Der Zugriff hängt jedoch weiterhin vom jeweiligen Vermögenswert und Netzwerk ab, und die Börse stellt ihre Dienste nach wie vor schrittweise wieder her.
Binance nimmt Auszahlungen über 15 Netzwerke wieder auf
Binance begann am 1. November um 06:00 UTC damit, Auszahlungen wieder zuzulassen. Die folgende Erklärung stammt laut Angaben aus dem offiziellen X-Konto des Unternehmens:
Binance begann am 1. November 2026 um 06:00 UTC, Auszahlungen schrittweise wieder zuzulassen. Bis 12:36 UTC waren Auszahlungen für alle 15 Netzwerke und Vermögenswerte der ersten Phase wieder möglich. Nach einem anfänglichen Anstieg sind die Auszahlungsvolumina wie erwartet zurückgegangen und stabilisieren sich, während die Einzahlungsvolumina weiterhin beträchtlich sind.
Zu den wiederhergestellten Netzwerken gehören Bitcoin, Ethereum, BNB Smart Chain, XRP Ledger, Base, Dogecoin, Optimism, Arbitrum, Tron, Solana, Polygon, Avalanche C-Chain, Zcash, TON und Sui.
Die Verfügbarkeit hängt vom jeweiligen Vermögenswert ab. Über Ethereum können ETH, USDT und USDC ausgezahlt werden, während BNB Smart Chain BNB und die beiden Stablecoins unterstützt. Weitere wiederhergestellte Auszahlungswege umfassen BTC über Bitcoin, XRP über XRP Ledger, DOGE über Dogecoin und SUI über Sui.
Laut der offiziellen Mitteilung von Binance zur Wiederherstellung werden weitere Netzwerke und Vermögenswerte nach Sicherheits- und Betriebsprüfungen wieder verfügbar sein. Außerdem wird darauf hingewiesen, dass ein erhöhtes Aufkommen während der schrittweisen Einführung zu vorübergehenden Verzögerungen führen kann. Dass 15 Netzwerke wiederhergestellt wurden, bedeutet daher nicht, dass alle aufgeführten Kryptowährungen abgehoben werden können.
Was der Nettoabfluss von 3,64 Milliarden US-Dollar tatsächlich bedeutet
Die Zahlen der Börse beziehen sich auf den Zeitraum vom 1. November, 06:00 bis 15:30 UTC: genau neun Stunden und dreißig Minuten, nicht auf volle zehn Stunden.
In diesem Zeitraum wickelte Binance Auszahlungen in Höhe von 4,649 Milliarden US-Dollar ab und erhielt Einzahlungen in Höhe von 1,01 Milliarden US-Dollar. Zieht man die Einzahlungen von den Auszahlungen ab, ergibt sich ein Nettoabfluss von 3,639 Milliarden US-Dollar, gerundet 3,64 Milliarden US-Dollar.
Der Vergleichswert von 2,1 % basiert auf den von Binance gemeldeten Vermögenswerten in Höhe von 171 Milliarden US-Dollar aus den Reservennachweisen vom 28. Oktober. Dabei handelt es sich um einen Referenzwert vor dem Angriff, nicht um eine aktuelle Messung der nach der Wiedereröffnung verbliebenen Vermögenswerte.
Unabhängig davon berichtete CoinDesk unter Berufung auf DefiLlama von Abflüssen in Höhe von etwa 6,1 Milliarden US-Dollar aus mit Binance verbundenen Wallets innerhalb eines darauffolgenden 24-Stunden-Zeitraums. CoinDesk wies darauf hin, dass öffentlich nachverfolgte Bewegungen auch Überweisungen zwischen von der Börse kontrollierten Wallets umfassen können.
Diese Unterscheidung ist beim Vergleich der Zahlen wichtig. Bruttoauszahlungen, Nettoabflüsse und Bewegungen zwischen identifizierten Wallets messen unterschiedliche Vorgänge. Eine kursierende Zahl von 5,142 Milliarden US-Dollar ohne Quelle, Zeitstempel oder Methodik lässt sich nicht zuverlässig mit Binances Gesamtwert für neuneinhalb Stunden vergleichen.
Aus demselben Grund sollten sich ändernde Dashboard-Werte stets mit dem Zeitpunkt ihrer Erfassung angegeben werden.
CZ lobt das Vertrauen der Kunden, während konkurrierende Börsen Einzahlungen verzeichnen
Der frühere Binance-CEO Changpeng Zhao reagierte auf die Wiedereröffnung mit der folgenden Erklärung, die laut Angaben von seinem X-Konto stammt:
12 Stunden nach Wiederaufnahme der Auszahlungen: 2,1 % Nettoabfluss, wobei der größte Teil in den ersten paar Stunden erfolgte. Außerdem mehr als 1 Milliarde US-Dollar an Zu- und Abflüssen.
98 % entscheiden sich zu bleiben!
Vertrauen verdient man sich nicht durch Worte in guten Zeiten. Man verdient es sich durch Taten in schwierigen Zeiten.
Vielen Dank für euer Vertrauen! 
Die Aussage „98 %“ gibt Zhaos Interpretation der Vermögensströme wieder. Sie belegt nicht, dass sich 98 % der Kunden zum Bleiben entschieden haben: Ein Prozentsatz des Vermögenswerts kann keine individuellen Entscheidungen von Kontoinhabern messen.
Seine Bezugnahme auf 12 Stunden unterscheidet sich außerdem vom Zeitraum von neuneinhalb Stunden, der Binances veröffentlichter Berechnung zugrunde liegt.
Unterdessen meldete CoinDesk für den eigenen Beobachtungszeitraum Nettozuflüsse von etwa 450 Millionen US-Dollar bei OKX und 134 Millionen US-Dollar bei Bybit. Diese Zahlen zeigen, dass Einzahlungen bei konkurrierenden Börsen eingingen, belegen jedoch nicht, welcher Anteil davon direkt von Binance stammte.
Behauptungen, wonach der Großteil der abfließenden Gelder an diese Börsen oder in Hot und Cold Wallets gelangte, erfordern Belege auf Transaktionsebene. Eine Blockchain-Überweisung allein lässt in der Regel nicht erkennen, wie ein Empfänger seine privaten Schlüssel verwahrt.
Fiat-Auszahlungen werden ausgeweitet, während die Berichterstattung zu Reserven weiterläuft
Binance kündigte außerdem an, Fiat-Auszahlungen für fünf weitere Währungen wieder zu ermöglichen: US-Dollar, VAE-Dirham, vietnamesischer Dong, philippinischer Peso und indonesische Rupiah.
Diese ergänzen die bereits als verfügbar aufgeführten 23 Währungen und erhöhen die angekündigte Gesamtzahl auf 28. Zu den bisherigen Optionen gehörte der Euro; das britische Pfund war nicht aufgeführt. Auch Währungen wie JPY, BRL, MXN, CHF, PLN und HUF gehörten weiterhin zu den verfügbaren Optionen. Kunden sollten dennoch prüfen, welche Optionen für ihr Konto und ihre Region angeboten werden.
Parallel zur Wiederherstellung der Dienste kündigte Binance eine neue Momentaufnahme der Reserven an, die am 31. Oktober um 00:00 UTC erstellt wurde. In seinem Update vom 1. November teilte das Unternehmen mit, dass die Berechnung mit Zero-Knowledge-Proofs begonnen habe und der aktualisierte Bericht für den 2. November erwartet werde. Dies war ein angestrebter Veröffentlichungstermin und keine Bestätigung, dass der fertige Bericht bereits verfügbar war.
Der Zeitpunkt der Momentaufnahme ist wichtig: Sie stammt vom 31. Oktober und liegt damit vor der Wiederaufnahme der Auszahlungen am 1. November. Sie kann Aufschluss über die Reserven zu diesem früheren Zeitpunkt geben, aber nicht allein die Kontostände nach den späteren Kundenabhebungen beschreiben.
Update zur Untersuchung: FBI schreibt den Hack Nordkorea zu
Der Angriff ereignete sich am 29. Oktober, wichtige Updates zur Untersuchung folgten jedoch am 30. Oktober. Binance zufolge gingen bei kompromittierten Hot Wallets Token-Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar verloren.
Die ersten Erkenntnisse der Börse deuteten auf einen kompromittierten Laptop hin, doch die anschließenden Ermittlungen deckten weitere Angriffspunkte auf. In einem Update vom 30. Oktober erklärte Binance, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt worden seien. Außerdem meldete das Unternehmen, dass On-Chain etwa 3 Milliarden US-Dollar eingefroren worden seien und mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Deckung des Vorfalls bereitstünden.
Das FBI hat den Diebstahl inzwischen offiziell den nordkoreanischen Akteuren von TraderTraitor zugeschrieben. Die Behörde erklärte, sie habe beobachtet, wie gestohlene Vermögenswerte hauptsächlich in ETH umgewandelt wurden, und rief die Branche zur Zusammenarbeit auf, um weitere Geldwäsche zu verhindern.
Bis zum 1. November hatte Binance nach eigenen Angaben etwa 95 % der betroffenen Vermögenswerte wieder aufgefüllt. Beim verbleibenden Teil handelte es sich um weniger liquide Token, für die zusätzliche Käufe erforderlich waren. Die Wiederauffüllung erfolgt aus Unternehmensmitteln und ist nicht mit der Rückholung von Geldern von den Angreifern gleichzusetzen.
Weitere Updates zur Wiederbeschaffung und der Abschluss der technischen Untersuchung sind entscheidend, um Binances Reaktion über die anfängliche Wiedereröffnung hinaus zu bewerten.