Binances 6,3-Milliarden-Dollar-Hack löst FBI-Ermittlung aus, während 3 Milliarden Dollar gestohlener Krypto eingefroren werden
Wichtige Erkenntnisse
- •Der Vorfall vom 29. Oktober führte zum Abfluss von rund 6,3 Milliarden Dollar aus Binances Hot Wallets und ist damit der wertmäßig größte Krypto-Diebstahl von einer Börse, noch vor dem Bybit-Hack vom Februar 2025 mit rund 1,5 Milliarden Dollar.
- •FBI und US Secret Service arbeiten mit Binance und Industriepartnern an der Aufklärung des Angriffs und der Verfolgung der gestohlenen Gelder; rund 3 Milliarden Dollar wurden bereits on-chain eingefroren.
- •Binance hat mehr als 6,34 Milliarden Dollar eigener Mittel zugesagt, darunter den SAFU-Notfallversicherungsfonds, um betroffene Nutzer zu entschädigen; etwa 5 Milliarden Dollar sind für die gestohlenen Token reserviert.
- •Binance führte den Angriff zunächst auf den Laptop eines gehackten DevOps-Ingenieurs zurück, identifizierte später weitere Angriffspunkte und erklärte, es gebe keine Hinweise auf geleakte private Schlüssel.
- •Auszahlungen bleiben pausiert, eine schrittweise Wiedereröffnung ist geplant; Binance will zudem einen überarbeiteten Proof of Reserves veröffentlichen und eine umfassende forensische Analyse abschließen.
Binance arbeitet mit US-Behörden, darunter dem FBI und dem US Secret Service, an der Reaktion auf einen Sicherheitsvorfall, bei dem am 29. Oktober rund 6,3 Milliarden Dollar aus den Hot Wallets der Börse abgeflossen sind – also aus internetverbundenen Wallets, die zur Abwicklung von Kundenauszahlungen genutzt werden. Etwa 3 Milliarden Dollar der gestohlenen Assets wurden bereits on-chain eingefroren, und Binance hat mehr als 6,34 Milliarden Dollar aus eigenen Rücklagen zugesagt, um die Verluste der Nutzer zu decken. Der Vorfall hat mehrere US-Behörden auf den Plan gerufen, die gemeinsam mit der Börse und Industriepartnern die Quellen der gestohlenen Gelder verfolgen.
FBI und Secret Service nehmen Ermittlungen auf
Nach Angaben von Binance führte der Hack am 29. Oktober zu Abhebungen im Wert von rund 6,3 Milliarden Dollar aus den Hot Wallets des Unternehmens. Das FBI teilte Reuters mit, dass man mit öffentlichen wie privaten Partnern zusammenarbeite, um das Ausmaß der Lage zu bestimmen und Ermittlungsmaßnahmen durchzuführen. In einer separaten Meldung am Donnerstag berichtete Bloomberg, dass auch Ermittler des US Secret Service bei der Bergung der Gelder helfen. Die Behörde, die ursprünglich zur Bekämpfung von Fälschungen gegründet wurde, übernimmt in den letzten Jahren eine prominente Rolle bei finanzbezogenen Ermittlungen rund um Kryptowährungen.
Binance führte den Angriff zunächst auf den Laptop eines gehackten DevOps-Ingenieurs zurück, erklärte später jedoch, weitere Angriffspunkte identifiziert zu haben. Nach Angaben von Binance gibt es keine Hinweise darauf, dass die privaten Schlüssel der betroffenen Wallets kompromittiert wurden.
Fast die Hälfte der gestohlenen Assets ist eingefroren
Binance zufolge wurden rund 3 Milliarden Dollar der betroffenen Assets durch die Zusammenarbeit mit Token-Emittenten, Börsen, Blockchain-Analysefirmen und Strafverfolgungsbehörden on-chain eingefroren. Ein erheblicher Teil der gestohlenen Gelder bleibt damit noch unveröffentlicht und nicht wiedererlangt, wobei einige betroffene Inhaber noch nicht identifiziert sind.
Laut Reuters konnten Stablecoin-Emittenten einen Teil des gestohlenen Geldes einfrieren, während Assets wie Bitcoin und Ether schwerer zu sichern sind, da es keine zentralen Emittenten gibt, die ein Einfrieren ermöglichen.
Binance stellt 6,34 Milliarden Dollar zum Schutz der Nutzer bereit
Der Vorfall ist durch mehr als 6,34 Milliarden Dollar an Unternehmensmitteln von Binance abgedeckt. Rund 5 Milliarden Dollar davon sind bereits für die gestohlenen Token reserviert, darunter BTC, ETH, BNB, USD und USDT. Die Börse erklärte, sie kaufe den verbleibenden Rest über Markt- und OTC-Kanäle auf, um betroffene Nutzer vollständig zu entschädigen.
Nach Angaben von Binance sind rund 80 % der betroffenen Werte bereits durch die 5 Milliarden Dollar an vorhandenen Rücklagen gedeckt.
— Binance (@binance) October 30, 2026
Das Unternehmen betonte, dass diese Zahlen bereits eingefrorene oder anderweitig gesicherte Assets nicht einschließen, die weiterhin der Wiedererlangung und Verifizierung unterliegen. Binance erklärte, Nutzer würden die Verluste nicht tragen, und habe Unternehmensmittel sowie den Secure Asset Fund for Users (SAFU), einen Notfall-Versicherungsfonds, den die Börse 2018 einrichtete, zugesagt, um betroffene Guthaben auszugleichen.
Auszahlungen pausiert und überarbeiteter Proof of Reserves geplant
Die Auszahlungen wurden vorübergehend ausgesetzt, während Binance zusätzliche Sicherheitstests und Behebungsmaßnahmen durchführt. Die Börse kündigte an, die Auszahlungen schrittweise wieder zu öffnen, sobald diese Prüfungen abgeschlossen sind. Außerdem plant sie die Veröffentlichung eines überarbeiteten Proof of Reserves (PoR), der es Nutzern ermöglichen soll, Plattformguthaben mit Kundenguthaben abzugleichen – eine Form der Offenlegung, die nach dem Zusammenbruch von FTX im Jahr 2022, bei dem Kunden jener Börse keinen Zugriff auf ihre Gelder hatten, zur Branchenerwartung wurde.
Eine umfassende technische forensische Analyse wird zudem durchgeführt, sobald die Ermittler den vollständigen Ablauf des Angriffs bestimmt haben.
Der Angriff ist nun der wertmäßig größte Krypto-Diebstahl, der je eine Börse getroffen hat, und übertrifft den Hack auf Bybit vom Februar 2025 mit rund 1,5 Milliarden Dollar. Er hat zudem die Notwendigkeit aufgezeigt, dass zentralisierte Börsen ihre Transaktionssignatur-Infrastruktur – die Systeme, die ausgehende Überweisungen autorisieren und übertragen –, Hot-Wallet-Kontrollen und Echtzeitüberwachung verstärken müssen. Die schrittweise Wiederherstellung der Auszahlungen, die Veröffentlichung des überarbeiteten Proof of Reserves und die Ergebnisse der forensischen Analyse sind die Meilensteine, auf die es im Verlauf der Reaktion ankommt.
