Binance-Gründer Changpeng Zhao sagt, die Börse habe die Reaktion auf den Diebstahl von rund 6,3 Milliarden US-Dollar vollständig aus der eigenen Bilanz finanziert, ohne Geld zu leihen, Kapital aufzunehmen oder Vermögenswerte zu verkaufen.
Die Erklärung erfolgt, während Binance fünf Tage nach dem Angriff vom 29. Oktober von sich verbessernden Einzahlungsströmen berichtet. Nordkorea hat unterdessen jede Verantwortung zurückgewiesen und die Zuschreibung des Diebstahls zu staatlich unterstützten Hackern durch die US-Regierung abgelehnt.
Geld zur Deckung der Verluste bereitzustellen und jeden gestohlenen Token zu ersetzen, sind jedoch zwei getrennte Meilensteine. In seinem Wiederherstellungsupdate vom 2. November teilte Binance mit, dass rund 95 % der betroffenen Vermögenswerte wieder aufgefüllt worden seien; der Kauf weniger liquider Token laufe noch.
CZ sagt, Binance habe die eigene Bilanz genutzt
In seinem Beitrag auf X schrieb Zhao:
Eine Kleinigkeit, die nicht erwähnt wird und an die viele vielleicht gar nicht denken:
Binance hat sich kein Geld geliehen
Binance hat keine Vermögenswerte verkauft
Binance hat kein Geld aufgenommen
Binance hat den Betrag aus der eigenen Bilanz gedeckt.
Er fügte hinzu, dass sich Binance damit in seiner Reaktion von anderen Vorfällen unterscheide, die zum Vergleich herangezogen würden.
Binance hatte zuvor mitgeteilt, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln bereitgestellt zu haben, darunter 5 Milliarden US-Dollar, die bereits in den konkret betroffenen Token-Vermögenswerten gehalten wurden. Das Unternehmen sagte zu, die finanziellen Auswirkungen selbst zu tragen, statt die Fehlbeträge auf Kunden abzuwälzen.
Zhaos Aussage beschreibt die Herkunft dieser Mittel. Sie sollte nicht als Beleg dafür verstanden werden, dass alle gestohlenen Vermögenswerte von den Angreifern zurückgewonnen wurden oder dass sämtliche Ersatzkäufe abgeschlossen sind.
In seiner jüngsten Mitteilung zur Wiederherstellung erklärte Binance, dass die verbleibenden 5 % Token außerhalb der zehn wichtigsten abgedeckten Vermögenswerte betrafen. Wegen ihrer geringeren Liquidität dauerte es länger, die erforderlichen Mengen zu beschaffen.
Dieser Unterschied erklärt auch, warum Binance behaupten kann, ausreichende Mittel bereitgestellt zu haben, während das Unternehmen weiterhin bestimmte Kryptowährungen kauft.
Einzahlungen übersteigen Auszahlungen, während sich die Zahlungsströme stabilisieren
Bis zum 3. November meldete Binance, dass die stündlichen Einzahlungen begonnen hatten, die Auszahlungen zu übersteigen. Das deutete auf eine Verbesserung nach dem anfänglichen Ansturm hin, bei dem nach der Wiedereröffnung Gelder abgezogen wurden.
Den veröffentlichten Zahlen zufolge gab es zwischen dem 1. November um 06:00 UTC und dem 3. November um 04:00 UTC Auszahlungen in Höhe von 10,97 Milliarden US-Dollar und Einzahlungen in Höhe von 5,695 Milliarden US-Dollar. Die kumulierten Nettoabflüsse beliefen sich auf rund 5,276 Milliarden US-Dollar beziehungsweise 3,1 % der zuvor gemeldeten Vermögenswerte von 171 Milliarden US-Dollar.
Die Auszahlungen erreichten in der Stunde ab dem 1. November um 08:00 UTC mit 1,243 Milliarden US-Dollar ihren Höchststand und gingen danach zurück, während die Einzahlungen bis zum 2. November zunahmen.
Positive stündliche Zahlungsströme bedeuten nicht, dass die kumulierten Abflüsse verschwunden sind. Sie zeigen, dass in diesen bestimmten Zeiträumen mehr Geld einging als abfloss.
Zhao verwies außerdem auf öffentliche Berichte, denen zufolge nur 6–10 % der Auszahlungen an konkurrierende zentralisierte Börsen gingen. Seinen Angaben nach floss der Großteil in Wallets zur Selbstverwahrung, die bis dahin noch nicht mit dezentralen Börsen interagiert hatten. Dabei handelt es sich weiterhin um zugeschriebene Beobachtungen und nicht um unabhängig belegte Absichten der Kunden.
Eine Auszahlung in eine selbstverwaltete Wallet kann auf Vorsicht, Portfoliomanagement oder vorübergehende Aufbewahrung zurückzuführen sein. Daraus lässt sich nicht ableiten, ob der Inhaber zurückkehren will.
Bybit und Bitget zeigen, wie Börsen ihre Kunden schützen können
Binance ist nicht die einzige Börse, die nach einem großen Diebstahl die Guthaben ihrer Kunden geschützt hat. Nach dem Hack im Februar 2025 im Umfang von rund 1,5 Milliarden US-Dollar stellte Bybit die vollständige Deckung der betroffenen Kundenguthaben wieder her. Der veröffentlichte Zeitplan beschreibt, wie das ETH-Defizit durch Überbrückungskredite, Einzahlungen und außerbörsliche Käufe ausgeglichen wurde. Auch Bitget sagte zu, dass Kunden keine Verluste aus dem Sicherheitsvorfall im September 2026 tragen würden. Dieser wurde zunächst auf 351,6 Millionen US-Dollar und später auf 387,5 Millionen US-Dollar geschätzt.
Bitget erklärte, der Vorfall sei durch den Schutzfonds abgedeckt gewesen. Diese Beispiele belegen erfolgreiche Zusagen zur Deckung oder Erstattung von Verlusten, nicht aber, dass jede Börse stets jeden Kunden entschädigt.
Die Unterschiede bei der Finanzierung sind bedeutsam. Bybit erklärte ausdrücklich, Überbrückungskredite eingesetzt zu haben, während Zhao zufolge Binance auf Kredite verzichtete. Beide Ansätze können Auszahlungen an Kunden ermöglichen, begründen für die Unternehmen jedoch unterschiedliche Verpflichtungen.
Der Erhalt der Kontoguthaben beseitigt nicht alle Folgen. Kunden können weiterhin von verzögerten Auszahlungen, verpassten Handelsmöglichkeiten oder Unsicherheit betroffen sein, solange die Dienste eingeschränkt sind.
FTX zeigt, warum Zusagen von Börsen keine verbindlichen Schutzmaßnahmen ersetzen können. Beim Zusammenbruch des Unternehmens wurden Kundengelder in Milliardenhöhe veruntreut; es handelte sich nicht einfach um einen externen Hack, auf den eine Wiederauffüllung folgte. Gründer Sam Bankman-Fried wurde zu 25 Jahren Haft verurteilt.
Sind Börsen gesetzlich verpflichtet, Verluste durch Hacks zu decken?
Es gibt keine allgemeingültige Regel, die eine Erstattung an jeder zentralisierten Börse garantiert. Die Haftung hängt vom Betreiber, dem Gerichtsstand, der Verwahrungsvereinbarung, dem geltenden Recht und den Umständen des Verlusts ab.
Die Verordnung der Europäischen Union über Märkte für Kryptowerte bietet ein konkretes Beispiel. Artikel 75 macht die erfassten Verwahrungsdienstleister für Verluste aus Vorfällen haftbar, die ihnen zuzurechnen sind; die Haftung ist auf den Marktwert der Vermögenswerte zum Zeitpunkt des Verlusts begrenzt. Außerdem verlangt der Artikel, Kundengelder von den eigenen Beständen des Anbieters getrennt zu halten.
Die Verordnung unterscheidet zwischen zurechenbaren Vorfällen und Ereignissen außerhalb des Betriebs oder der Kontrolle des Anbieters. Diese Bestimmungen sollten nicht automatisch auf sämtliche Binance-Kunden weltweit angewendet werden.
DeFi weist eine andere Struktur auf. Wenn Nutzer Vermögenswerte in Smart Contracts einzahlen, gibt es möglicherweise kein verwahrendes Unternehmen, das verpflichtet ist und über ausreichende Mittel verfügt, um gestohlene Gelder zu ersetzen. Eine Wiederherstellung kann von zurückgewonnenen Vermögenswerten, Mitteln aus der Kasse, Governance-Entscheidungen, Versicherungen oder Rechtsansprüchen abhängen. Eine Entschädigung kann teilweise erfolgen oder ganz ausbleiben.
Eine vollständige Wiederherstellung ist dennoch möglich. Nach dem Exploit bei Euler im Jahr 2023 konnte das Projekt Vermögenswerte zurückgewinnen und ein Rückzahlungsverfahren für betroffene Nutzer einrichten. Die Lehre daraus ist, dass weder zentrale Verwahrung noch DeFi nach einem Hack automatisch zu einem bestimmten Ergebnis führen.
Nordkorea weist Verantwortung zurück, während die Wiederherstellung weitergeht
Der Binance-Diebstahl im Umfang von rund 6,3 Milliarden US-Dollar ereignete sich am 29. Oktober. Erste Erkenntnisse deuteten auf einen kompromittierten Laptop eines Mitarbeiters hin, doch Binance identifizierte später weitere Einfallstore.
Nordkorea wies am 3. November jede Verantwortung zurück. Kim Yo Jong, die Schwester von Staatschef Kim Jong Un, bezeichnete die Vorwürfe der USA als „absurde Rhetorik“ und politische Provokation.
Die Zurückweisung erfolgte, nachdem das FBI den Diebstahl Nordkoreas Operation TraderTraitor zugeschrieben hatte. US-Ermittler erklärten, sie hätten beobachtet, wie gestohlene Vermögenswerte hauptsächlich in ETH umgewandelt wurden, und die Branche um Unterstützung bei der Verhinderung der Geldwäsche gebeten. Nordkoreas Zurückweisung bestreitet diese Zuschreibung, klärt die Ermittlungen jedoch nicht auf.
Binance hat außerdem den Zero-Knowledge-Beweis für die Momentaufnahme seiner Reserven vom 31. Oktober fertiggestellt. Damit können Nutzer die Deckung von zehn festgelegten Vermögenswerten überprüfen. In seiner Ankündigung vom 2. November plante Binance für den 4. November eine weitere Momentaufnahme, die mehr Token umfassen sollte.
Zu den noch ausstehenden Prüfungen gehören die vollständige Wiederauffüllung der Token-Bestände, ein breiterer Zugang zu Auszahlungen und eine detaillierte Erklärung dazu, wie es zu dem Sicherheitsvorfall kam.