Meldungen über große Kryptowährungstransfers aus Binance-Wallets lösten am 29. Oktober 2026 Befürchtungen eines möglichen Hacks aus, although die Börse eine Sicherheitsverletzung zunächst nicht bestätigt hatte. Binance zählt gemessen am Handelsvolumen zu den größten Kryptowährungsbörsen der Welt, und Bewegungen aus ihren Wallets lassen sich auf öffentlichen Blockchains in Echtzeit nachverfolgen.

Das Konto Walter Bloomberg meldete Abflüsse von 2,77 Milliarden US-Dollar über fünf Blockchains, während SolanaFloor die Bewegungen auf fast 3 Milliarden US-Dollar bezifferte. SolanaFloor schrieb auf X:

🚨JUST IN: @binance wallets record almost $3 billion in outflows amid suspicions that the exchange has been hacked. No hack has been confirmed as of yet. — SolanaFloor (@SolanaFloor) October 29, 2026

Die Kryptokurse gingen im Zuge der Meldungen zurück. Bitcoin fiel unter 78.500 US-Dollar, Ether unter 2.250 US-Dollar, Solana notierte unter 96 US-Dollar und XRP unter 1,25 US-Dollar.

Ethereum- und Bitcoin-Transfers

Die Warnungen konzentrierten sich auf die neu erstellte Ethereum-Adresse 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c. Etherscan-Einträgen zufolge erhielt sie innerhalb von etwa 20 Minuten Mittel aus mehreren als Binance gekennzeichneten Wallets.

Binance 16 überwies weitere 28.005,6 ETH. Zusammen mit einer Überweisung von Binance 14 belief sich der Saldo der Adresse damit auf etwa 195.469 ETH im Wert von rund 452 Millionen US-Dollar zu den gemeldeten Kursen. Die entsprechenden Transaktionsdatensätze sind auf Etherscan und Etherscan abrufbar.

Anschließend wurden die Mittel auf neue Adressen verteilt. Der Empfänger sandte 500 Millionen USDT an eine Adresse, weitere 500 Millionen USDT an eine zweite und 200 Millionen USDT an eine dritte – insgesamt etwa 1,2 Milliarden US-Dollar. Jeder Überweisung ging eine kleine Testtransaktion von 0,5 ETH voraus, ein gängiges Verfahren zur Bestätigung einer Zieladresse vor größeren Überweisungen. Mehrere der Empfängeradressen trugen Warnhinweise auf Etherscan.

Eine separate Reihe von Bitcoin-Transfers verließ ebenfalls Binance. Von SolanaFloor geteilte Warnungen zeigten 7.636 BTC, 4.696 BTC, 2.946 BTC und 1.409 BTC, die zu neuen Wallets bewegt wurden. Die Transfers beliefen sich auf insgesamt etwa 16.700 BTC im Wert von rund 1,3 Milliarden US-Dollar. Die oben beschriebenen Ethereum-Transfers waren in den Schätzungen von 2,77 Milliarden US-Dollar wahrscheinlich bereits enthalten und stellen daher keine zusätzlichen Verluste dar.

Die ersten Meldungen wiesen zudem 780 Millionen USDC aus, die aus Binance Hot Wallet 34 bewegt wurden. Hot Wallets sind mit dem Internet verbundene Wallets, die Börsen für tägliche Ein- und Auszahlungen nutzen. On-Chain-Datensätze und Wallet-Bezeichnungen zeigen die Transfers, belegen jedoch nicht, wer die Empfängeradressen kontrolliert oder ob Binance die Transaktionen autorisiert hat.

Einschätzung der Ermittler

In einer ersten Warnung auf X erklärte der On-Chain-Ermittler Spreek, eine Binance-Wallet scheine in eine neu erstellte extern verwaltete Adresse geleert worden zu sein – einen standardmäßigen Ethereum-Kontotyp, der durch einen privaten Schlüssel und nicht durch Code gesteuert wird. Spreek sagte zudem, der Vertragaufruf sei über Tornado Cash finanziert worden, einen Mixer, der die Verbindung zwischen sendenden und empfangenden Adressen verschleiern soll. Der Etherscan-Eintrag führt die Adresse als von Binance 14 finanziert. Spreek merkte an, dass routinemäßige Wallet-Wartung eine mögliche Erklärung blieb, wenngleich er die Aktivität als verdächtig betrachtete.

Der Entwickler foobar beschrieb die Lage als eine wahrscheinliche andauernde Kompromittierung und verwies auf die Überweisung von 780 Millionen USDC als Zeichen, dass die Aktivität noch lief. Der Trader Michaël van de Poppe schrieb auf X, Binance sei möglicherweise um 2,8 Milliarden US-Dollar gehackt worden – eine Zahl aus dem Walter-Bloomberg-Bericht:

Breaking news: Binance is potentially hacked for $2.8 billion. Stay safe out there everyone. — Michaël van de Poppe (@CryptoMichNL) October 29, 2026

Der Beitrag ist auf X verfügbar.

updates von Binance, Tether und Circle

Bis 20:59 UTC war auf der X-Timeline von Binance keine Erklärung sichtbar, die einen Hack bestätigte. Zu diesem Zeitpunkt hatte die Börse keinen Vorfall bestätigt, und der Autorisierungsstatus der Transfers war unbekannt.

Um 21:07 UTC meldete das Konto Walter Bloomberg, Tether habe im Zusammenhang mit dem vermuteten Binance-Hack 971 Millionen USDT eingefroren. Das entsprach dem Großteil der rund 1,2 Milliarden US-Dollar in USDT, die die markierte Adresse an neue Wallets gesendet hatte. Binance hatte zu diesem Zeitpunkt weiterhin kein Update veröffentlicht.

Gegen 21:30 UTC erklärte Binance-Mitgründer Changpeng Zhao, die Abflüsse sähen nach einem Hack aus, und er gehe davon aus, dass die Kundengelder vollständig gedeckt seien. Binance teilte mit, es werde untersucht, und bestätigte keine Auswirkungen auf Kundengelder. Tether hatte etwa 1,5 Milliarden USDT eingefroren, Circle rund 823 Millionen USDC. USDT und USDC sind zentral ausgegebene Stablecoins, deren Herausgeber Token an bestimmten Adressen auf öffentlichen Blockchains einfrieren können – der Mechanismus hinter den gemeldeten Sperrungen. Binance’ Untersuchung, der ungeklärte Autorisierungsstatus der Transfers und etwaige weitere Sperrmaßnahmen der Stablecoin-Herausgeber blieben die offenen Fragen.

Das spätere Update zu Zhaos Äußerungen und den Stablecoin-Sperrungen wurde von Coindoo veröffentlicht.