Nordkorea stahl Binance 6,4 Milliarden US-Dollar. Die Branche fror innerhalb weniger Stunden 2,85 Milliarden davon ein....

Alle berichten über den Raub. Niemand berichtet über die Reaktion. Und die Reaktion ist die wichtigere Geschichte.
Was geschah
In der Nacht zum 29. Oktober 2026 begann Binance, Netzwerke auszusetzen. Kurz nach 00:00 Uhr GMT am 30. Oktober hatte das Unternehmen alle Ein- und Auszahlungen gestoppt. Die Ankündigung kam von Co-CEO Yi He auf X.
Der Grund: Der größte Kryptodiebstahl der Geschichte hatte sich gerade ereignet.
Das FBI machte TraderTraitor für den Angriff verantwortlich, eine mit Nordkorea verbündete Gruppe, die für frühere Kryptodiebstähle im Wert von mehr als 1 Milliarde US-Dollar verantwortlich war, darunter den Bybit-Hack im Februar 2025. Diesmal erbeutete die Gruppe über 11 Blockchains hinweg schätzungsweise Vermögenswerte im Wert von 6,3 bis 6,4 Milliarden US-Dollar. Etwa 82 % davon bewegten sich auf Ethereum und Bitcoin.
Jedes Krypto-Medium brachte die Schlagzeile. Der Raub. Das Ausmaß. Die geopolitische Dimension.
Und fast alle Medien übersahen, was danach tatsächlich geschah.
Was die Branche in den darauffolgenden Stunden unternahm
Wenige Stunden, nachdem der Angriff entdeckt worden war, geschah etwas, das in der Kryptowelt vor fünf Jahren noch unmöglich gewesen wäre.
Tether fror mehr als 1,567 Milliarden USDT ein. Circle fror mehr als 800 Millionen USDC ein. Andere Akteure froren weitere Beträge ein. Insgesamt wurden Vermögenswerte im Wert von 2,54 Milliarden Dollar nachweislich eingefroren; die Nachverfolgung läuft weiter.
Lass diese Zahl einen Moment auf dich wirken.
Eine staatlich unterstützte Hackergruppe verübte den größten Krypto-Diebstahl der Geschichte. Und innerhalb weniger Stunden fror die Branche fast 2,85 Milliarden Dollar der gestohlenen Vermögenswerte direkt auf der Blockchain ein.
Nicht durch eine Regierung. Nicht durch eine gerichtliche Anordnung. Sondern durch Stablecoin-Anbieter und Blockchain-Infrastruktur, die koordiniert handelten, ohne darauf zu warten, dass ihnen die Regulierungsbehörden sagen, was zu tun ist.
Warum das nicht die Geschichte ist, für die du es hältst
Die Erzählung rund um den Hack dieser Woche handelt von Schwachstellen. Davon, wie unsicher Krypto ist. Davon, wie Nordkorea sein Waffenprogramm mit gestohlenen digitalen Vermögenswerten finanziert. Davon, dass keine Börse wirklich sicher ist.
Diese Erzählung ist nicht falsch. Sie ist nur unvollständig.
Die wichtigere Geschichte ist, dass die Infrastruktur funktioniert hat.
Im traditionellen Finanzwesen dauert die Reaktion Tage oder Wochen, wenn eine Bank kompromittiert wird. Rechtliche Verfahren, Korrespondenzbanken, SWIFT-Nachrichten, Gerichtsbeschlüsse und die Abstimmung zwischen Regulierungsbehörden verschiedener Rechtsräume. Die gestohlenen Gelder bewegen sich weiter. Sie werden verschleiert. Wenn das Einfrieren beginnt, lässt sich nur noch ein Bruchteil zurückholen.
Hier wurden 2,85 Milliarden Dollar innerhalb weniger Stunden eingefroren. Nicht, weil jemand ein Gesetz erlassen hatte, das dies vorschrieb. Sondern weil die Infrastruktur es ermöglicht. Weil Stablecoin-Anbieter Wallets sofort einfrieren können. Weil die Blockchain transparent genug ist, um genau nachzuverfolgen, wohin die Gelder über elf Netzwerke gleichzeitig geflossen sind.
Das ist kein Versagen von Krypto. Krypto erfüllt hier eine Funktion, die das traditionelle Finanzwesen nicht mit dieser Geschwindigkeit nachbilden kann.
Der SAFU-Fonds tat, wofür er geschaffen wurde
2018 richtete Binance den Secure Asset Fund for Users ein. Eine Reserve. Ein Notfallpuffer. Finanziert durch einen Anteil der Handelsgebühren und in Bitcoin gehalten.
2019 nutzte Binance den Fonds, um einen Diebstahl von 7.000 BTC abzudecken, ohne auf Nutzergelder zurückzugreifen.
Diese Woche kam der Fonds erneut zum Einsatz. Bis zum 1. November hatte Binance rund 95 % der betroffenen Vermögenswerte wieder aufgefüllt und begann, Auszahlungen schrittweise wieder freizugeben. Die Lücke wurde durch den SAFU-Fonds, die Unternehmenskasse und einen Teil des Versicherungsfonds für Futures gedeckt.
Die Nutzergelder sind vollständig gedeckt.
Lass dir das im Zusammenhang auf der Zunge zergehen. Der größte Krypto-Hack der Geschichte ist passiert. Und nach aktuellem Stand wurden die Nutzer von Binance vollständig entschädigt.
Das ist keine Geschichte über Zerbrechlichkeit. Es ist die Geschichte eines Unternehmens, das eigens einen Reservefonds eingerichtet hat, weil es verstand, dass Sicherheitsversagen vorkommen, und sich entschieden hat, in solchen Fällen die Kosten zu tragen.
Der Teil, den niemand zugeben will
Hier gibt es eine unbequeme Schlussfolgerung, die sowohl Krypto-Skeptikern als auch Krypto-Maximalisten zuwiderläuft.
Die Skeptiker werden sagen: Seht ihr, Krypto ist nicht sicher. Staatliche Akteure stehlen Milliarden. Börsen können kompromittiert werden. Die Technologie ist grundsätzlich unsicher.
Die Maximalisten werden sagen: Seht ihr, die Reaktion auf der Blockchain war schneller, als es das traditionelle Finanzwesen je sein könnte. Vermögenswerte direkt auf der Blockchain sofort einfrieren. Transparente Nachverfolgung. Dezentrale Rechenschaftspflicht.
Beide haben teilweise recht. Und beide verfehlen den eigentlichen Punkt.
Der Punkt ist, dass die Krypto-Infrastruktur sich in Echtzeit weiterentwickelt – während sie unter Beschuss steht.
Der Bybit-Hack im Februar 2025 belief sich auf 1,46 Milliarden Dollar. Es fühlte sich katastrophal an. Die Branche hat es überstanden. Beim Binance-Hack geht es um 6,4 Milliarden Dollar. Der größte der Geschichte. Binance ist weiterhin in Betrieb. Die Nutzer werden vollständig entschädigt. Auszahlungen werden wieder freigegeben.
Jeder größere Vorfall stellt die Infrastruktur auf die Probe. Und jedes Mal hält ein Teil davon stand, von dem niemand erwartet hätte, dass er standhält. Die koordinierte Einfrierung von Stablecoins diese Woche war nicht im Voraus als Reaktion auf genau diesen Angriff geplant. Sie geschah, weil Tether und Circle diese Fähigkeit in ihre Infrastruktur eingebaut haben und jemand einen Anruf tätigte.
Das ist kein Chaos. Das ist ein Finanzsystem, das öffentlich lernt, sich selbst zu verteidigen.
Was das für alle bedeutet, die in Web3 entwickeln
Wenn du in Web3 entwickelst, geht es bei der Geschichte dieser Woche nicht in erster Linie um Sicherheitslücken. Es geht darum, was zunehmend als Standard für Finanzinfrastruktur erwartet wird.
Dass Stablecoin-Anbieter innerhalb weniger Stunden 2,85 Milliarden Dollar einfrieren, setzt einen Präzedenzfall. Es zeigt, dass regulierte Stablecoins nicht neutral sind. Sie haben einen Kill-Switch. Sie reagieren auf Anfragen von Strafverfolgungsbehörden und auf koordinierte Maßnahmen der Branche. Im wahrsten Sinne des Wortes handelt es sich um Finanzinfrastruktur, in die Konsequenzen fest eingebaut sind.
Das verändert die Produktdiskussion für alle, die mit Stablecoins arbeiten.
Wenn du Unternehmen Stablecoin-Zahlungsinfrastruktur anbietest, ist die Reaktion von Binance dein stärkstes Compliance-Argument. „So läuft es ab, wenn 6,4 Milliarden Dollar gestohlen werden: Die Infrastruktur reagiert. Die Gelder werden eingefroren. Die Nachverfolgung funktioniert. Die Nutzer werden entschädigt.“ Das überzeugt Kunden.
Wenn du DeFi-Produkte entwickelst, die gezielt regulierte Stablecoin-Anbieter umgehen, um diesen Kill-Switch zu vermeiden, musst du dich nun einer konkreteren Frage stellen: Was passiert, wenn du die Gelder nicht einfrieren kannst? Wer kommt für den Verlust auf?
Im Fall von Binance lautete die Antwort: Binance selbst. Mit der eigenen Bilanz und dem eigenen Reservefonds.
Das ist entweder ein Argument für zentralisierte Börsen mit starken Reserven oder für DeFi, das transparent genug ist, damit Nachverfolgung und Einfrieren auf andere Weise funktionieren können. Es ist kein Argument für Infrastruktur, der jegliche Rechenschaftspflicht fehlt.
Die geopolitische Dimension
Die Zuschreibung des FBI an die nordkoreanische Gruppe TraderTraitor fügt eine Dimension hinzu, die über Krypto hinausgeht.
TraderTraitor hat laut bestätigten Zuschreibungen inzwischen mehr Kryptowährungen gestohlen, als die meisten Länder als Reserven halten. Der Bybit-Hack, der DMM-Bitcoin-Hack und nun Binance. Die Gruppe nutzt mit Trojanern verseuchte Software, gefälschte Stellenangebote, Scheinfirmen und KI-generierte Identitäten, um sich ersten Zugang zu verschaffen. Ihre Ziele sind die Menschen, die die Infrastruktur aufbauen: Entwickler, Sicherheitstechniker und alle mit privilegiertem Zugang zu Produktivsystemen.
Hier geht es nicht um einen technischen Exploit in einem Smart Contract. Hier geht es darum, wie Menschen durch Social Engineering manipuliert werden. Das SDK, das gar kein SDK war. Die Jobchance, die gar keine war. Das Open-Source-Tool, das eine Hintertür enthielt.
Die Konsequenz für jedes Web3-Team: Eure Angriffsfläche ist euer Team, nicht nur euer Code. Ein Entwickler, der spontan ein unbekanntes SDK installiert, ist ein Sicherheitsrisiko. Ein Einstellungsverfahren, bei dem ungewöhnliche Angebote nicht überprüft werden, ist ein Sicherheitsrisiko. Eine Unternehmenskultur, die Sicherheit als Compliance-Checkbox statt als Produktanforderung behandelt, ist ein Sicherheitsrisiko.
TraderTraitor hat nicht die Kryptografie von Binance überlistet. Sie haben Menschen überlistet.
Was als Nächstes kommt
Einige Dinge sind nun in Bewegung.
Für die eingefrorenen Vermögenswerte im Wert von 2,54 Milliarden Dollar beginnt nun ein rechtlicher und technischer Wiederbeschaffungsprozess. Ein Teil davon wird zurückgewonnen werden. Ein anderer Teil nicht. Das FBI hat Wallet-Adressen veröffentlicht, die mit den Angreifern in Verbindung stehen, und die branchenübergreifende Nachverfolgung läuft weiter.
Die Regulierungsbehörden werden diesen Vorfall nutzen. Rechnet damit, dass Börsen in allen wichtigen Rechtsräumen neue Anforderungen an Sicherheitsprüfungen, Reservebestände oder beides erhalten. Das SAFU-Modell, bislang freiwillig, könnte verpflichtend werden. Angaben zu Reservefonds, die bisher optional waren, könnten vorgeschrieben werden.
Die Möglichkeit, Stablecoins einzufrieren, wird genauer unter die Lupe genommen werden. Datenschützer werden sich gegen den Kill-Switch aussprechen. Regulierungsbehörden werden darauf drängen, ihn zu standardisieren. Diese Debatte lohnt sich zu verfolgen, denn sie wird in der Praxis für das nächste Jahrzehnt definieren, was ein „regulierter Stablecoin“ bedeutet.
Und Binance könnte, sofern es die Wiederherstellung gut bewältigt, mit etwas Unerwartetem daraus hervorgehen: mehr Vertrauen von Institutionen als zuvor. Denn das Unternehmen wurde öffentlich und im großen Maßstab auf die Probe gestellt – und die Infrastruktur hat standgehalten.
Die unbequeme Schlagzeile
Der größte Krypto-Hack der Geschichte ereignete sich letzte Woche.
6,4 Milliarden Dollar gestohlen. Staatlich unterstützt. Beispielloses Ausmaß.
Und doch: Innerhalb weniger Stunden wurden 2,85 Milliarden Dollar eingefroren. Innerhalb von 72 Stunden wurden Auszahlungen wieder aufgenommen. Die Nutzer wurden entschädigt. Die Börse steht noch.
Die Krypto-Presse berichtet über den Diebstahl.
Die Geschichte, die für die Zukunft dieser Branche wirklich zählt, handelt von der Reaktion.
Worauf du achtest, sagt viel darüber aus, ob du verstehst, wohin das alles führt.
Wie verändert die Reaktion von Binance deine Sicht auf die Krypto-Infrastruktur? Teile deine Meinung.
Dieser Artikel wurde ursprünglich unter dem Titel „Nordkorea stahl 6,4 Milliarden Dollar von Binance. Die Branche fror innerhalb weniger Stunden 2,85 Milliarden Dollar davon ein. Niemand spricht darüber, was das wirklich bedeutet“ auf Crypto Breaking News veröffentlicht – deiner vertrauenswürdigen Quelle für Krypto-News, Bitcoin-Nachrichten und Blockchain-Updates.