Binance-Gründer Changpeng Zhao sagt, die Börse habe ihre Reaktion auf den Diebstahl von rund 6,3 Milliarden US-Dollar vollständig aus ihrer eigenen Bilanz finanziert, ohne Geld zu leihen, Kapital aufzunehmen oder Vermögenswerte zu verkaufen.
Die Erklärung erfolgt, während Binance fünf Tage nach dem Angriff vom 29. Oktober von steigenden Einlagen berichtet. Nordkorea hat unterdessen jede Verantwortung bestritten und die Zuschreibung des Diebstahls an staatlich unterstützte Hacker durch die US-Regierung zurückgewiesen.
Geld zur Deckung der Verluste bereitzustellen und jeden gestohlenen Token zu ersetzen, sind jedoch zwei verschiedene Meilensteine. In einem Zwischenbericht zur Wiederherstellung vom 2. November erklärte Binance, rund 95 % der betroffenen Vermögenswerte seien wiederhergestellt worden; Käufe weniger liquider Token liefen noch.
CZ sagt, Binance habe seine eigene Bilanz genutzt
In seinem X-Beitrag schrieb Zhao:
Eine Kleinigkeit, die nicht erwähnt wird und an die vielleicht nicht einmal alle denken:
Binance hat sich kein Geld geliehen
Binance hat keine Vermögenswerte verkauft
Binance hat kein Geld aufgenommen
Binance hat die Kosten aus der eigenen Bilanz gedeckt.
Er fügte hinzu, dass sich Binance damit von anderen Vorfällen unterscheide, die als Vergleich herangezogen wurden.
Binance erklärte zuvor, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt zu haben, darunter bereits vorhandene Bestände im Wert von 5 Milliarden US-Dollar der konkret betroffenen Token. Das Unternehmen verpflichtete sich, die finanziellen Auswirkungen selbst zu tragen, statt das Defizit auf die Kunden abzuwälzen.
Zhaos Aussage beschreibt die Herkunft dieser Mittel. Sie sollte nicht als Beleg dafür verstanden werden, dass alle gestohlenen Vermögenswerte von den Angreifern zurückerlangt wurden oder dass sämtliche Ersatzkäufe abgeschlossen sind.
In seiner jüngsten Mitteilung zur Wiederherstellung erklärte Binance, dass die verbleibenden 5 % Token betrafen, die nicht zu den zehn wichtigsten abgedeckten Vermögenswerten gehörten. Wegen ihrer geringeren Liquidität dauerte es länger, die erforderlichen Mengen zu beschaffen.
Dieser Unterschied erklärt auch, warum Binance ausreichend Mittel bereitgestellt haben kann und gleichzeitig weiterhin bestimmte Kryptowährungen kauft.
Einzahlungen übersteigen Auszahlungen, während sich die Geldflüsse stabilisieren
Bis zum 3. November meldete Binance, dass die stündlichen Einzahlungen begonnen hatten, die Auszahlungen zu übersteigen. Das deutete auf eine Verbesserung nach dem anfänglichen Ansturm hin, Gelder nach der Wiedereröffnung abzuziehen.
Den veröffentlichten Zahlen zufolge wurden zwischen dem 1. November um 06:00 UTC und dem 3. November um 04:00 UTC 10,97 Milliarden US-Dollar abgehoben und 5,695 Milliarden US-Dollar eingezahlt. Die kumulierten Nettoabflüsse beliefen sich auf rund 5,276 Milliarden US-Dollar beziehungsweise 3,1 % der zuvor gemeldeten Vermögenswerte in Höhe von 171 Milliarden US-Dollar.
Die Auszahlungen erreichten in der Stunde ab 08:00 UTC am 1. November mit 1,243 Milliarden US-Dollar ihren Höchststand und gingen anschließend zurück, während die Einzahlungen im Laufe des 2. November zunahmen.
Positive stündliche Geldflüsse bedeuten nicht, dass die kumulierten Abflüsse verschwunden sind. Sie zeigen, dass in diesen bestimmten Zeiträumen mehr Geld einging als abfloss.
Zhao verwies außerdem auf öffentliche Berichte, denen zufolge nur 6–10 % der Auszahlungen an konkurrierende zentrale Börsen gingen. Seinen Angaben zufolge floss der Großteil in Wallets zur Selbstverwahrung, die noch nicht mit dezentralen Börsen interagiert hatten. Dabei handelt es sich weiterhin um zugeschriebene Beobachtungen und nicht um unabhängig belegte Absichten der Kunden.
Eine Auszahlung in eine Wallet zur Selbstverwahrung kann Ausdruck von Vorsicht, Portfoliomanagement oder vorübergehender Aufbewahrung sein. Daraus lässt sich nicht ableiten, ob der Eigentümer zurückzukehren beabsichtigt.
Bybit und Bitget zeigen, wie Börsen ihre Kunden schützen können
Binance ist nicht die einzige Börse, die nach einem großen Diebstahl die Kundenguthaben geschützt hat. Nach dem Hack im Februar 2025 im Umfang von rund 1,5 Milliarden US-Dollar stellte Bybit die vollständige Deckung der betroffenen Kundenguthaben wieder her. Der veröffentlichte Zeitplan beschreibt, wie das ETH-Defizit durch Überbrückungskredite, Einzahlungen und außerbörsliche Käufe ausgeglichen wurde. Auch Bitget versprach, dass Kunden keine Verluste aus dem Sicherheitsvorfall im September 2026 tragen müssten, der zunächst auf 351,6 Millionen US-Dollar geschätzt und später auf 387,5 Millionen US-Dollar korrigiert wurde.
Bitget erklärte, der Vorfall falle unter den Schutz des eigenen Schutzfonds. Diese Beispiele belegen erfolgreiche Zusagen zur Deckung oder Erstattung, nicht aber, dass jede Börse immer jeden Kunden entschädigt.
Die Unterschiede bei der Finanzierung sind relevant. Bybit beschrieb ausdrücklich den Einsatz von Überbrückungskrediten, während Zhao zufolge Binance auf Kredite verzichtete. Beide Ansätze können Auszahlungen an Kunden ermöglichen, begründen für die Unternehmen jedoch unterschiedliche Verpflichtungen.
Der Erhalt der Kontoguthaben beseitigt nicht alle Folgen. Kunden können weiterhin mit verzögerten Auszahlungen, verpassten Handelsgelegenheiten oder Unsicherheit konfrontiert sein, solange Dienste eingeschränkt sind.
Der Fall FTX zeigt, warum Versprechen von Börsen keinen Ersatz für durchsetzbare Schutzmaßnahmen darstellen. Beim Zusammenbruch wurden Milliarden an Kundengeldern veruntreut; es handelte sich nicht einfach um einen externen Hack mit anschließender Wiederauffüllung. Gründer Sam Bankman-Fried wurde zu 25 Jahren Haft verurteilt.
Sind Börsen gesetzlich verpflichtet, Verluste durch Hacks zu erstatten?
Es gibt keine allgemeingültige Regel, die eine Erstattung bei jeder zentralen Börse garantiert. Die Haftung hängt vom Betreiber, der Gerichtsbarkeit, der Verwahrungsvereinbarung, dem geltenden Recht und den Umständen des Verlusts ab.
Die Verordnung der Europäischen Union über Märkte für Kryptowerte bietet ein konkretes Beispiel. Artikel 75 macht erfasste Verwahrdienstleister für Verluste haftbar, die auf ihnen zurechenbare Vorfälle zurückzuführen sind; die Haftung ist auf den Marktwert der Vermögenswerte zum Zeitpunkt des Verlusts begrenzt. Außerdem müssen Kundenvermögen von den eigenen Beständen des Anbieters getrennt werden.
Die Verordnung unterscheidet zwischen zurechenbaren Vorfällen und Ereignissen außerhalb des Betriebs oder der Kontrolle des Anbieters. Diese Bestimmungen lassen sich nicht automatisch auf alle Binance-Kunden weltweit anwenden.
DeFi weist eine andere Struktur auf. Wenn Nutzer Vermögenswerte in Smart Contracts einzahlen, gibt es möglicherweise kein verwahrendes Unternehmen, das verpflichtet und finanziell in der Lage ist, gestohlene Gelder zu ersetzen. Die Wiederherstellung kann von zurückgewonnenen Vermögenswerten, Mitteln aus der Treasury, Governance-Entscheidungen, Versicherungen oder rechtlichen Ansprüchen abhängen. Eine Entschädigung kann teilweise oder gar nicht verfügbar sein.
Eine vollständige Wiederherstellung ist dennoch möglich. Nach dem Exploit von Euler im Jahr 2023 stellte das Projekt Vermögenswerte wieder her und richtete für betroffene Nutzer einen Rückzahlungsprozess ein. Die Lehre daraus ist, dass weder zentrale Verwahrung noch DeFi nach einem Hack automatisch zu einem bestimmten Ergebnis führen.
Nordkorea weist Verantwortung zurück, während die Wiederherstellung weitergeht
Der Binance-Diebstahl im Umfang von rund 6,3 Milliarden US-Dollar ereignete sich am 29. Oktober. Erste Erkenntnisse deuteten auf einen kompromittierten Laptop eines Mitarbeiters hin, doch Binance identifizierte später weitere Angriffspunkte.
Nordkorea wies am 3. November jede Verantwortung zurück. Kim Yo Jong, die Schwester von Staatschef Kim Jong Un, bezeichnete die US-Vorwürfe als „absurde Rhetorik“ und politische Provokation.
Die Zurückweisung erfolgte, nachdem das FBI den Diebstahl der nordkoreanischen Operation TraderTraitor zugeschrieben hatte. US-Ermittler erklärten, sie hätten beobachtet, wie gestohlene Vermögenswerte überwiegend in ETH umgewandelt wurden, und die Branche um Unterstützung bei der Verhinderung von Geldwäsche gebeten. Nordkoreas Dementi bestreitet diese Zuschreibung, klärt die Ermittlungen aber nicht auf.
Binance hat außerdem den Zero-Knowledge-Proof für den Reserve-Snapshot vom 31. Oktober fertiggestellt, sodass Nutzer die Deckung für zehn angegebene Vermögenswerte überprüfen können. In der Ankündigung vom 2. November war ein weiterer Snapshot für den 4. November geplant, der mehr Token abdecken sollte.
Zu den verbleibenden Prüfsteinen zählen der Abschluss der Token-Aufstockung, ein breiterer Zugang zu Auszahlungen und eine detaillierte Erklärung, wie es zu dem Sicherheitsvorfall kam.