Binance verlor am 29. Oktober 2026 in rund 20 Minuten approximately 6,3 Milliarden US-Dollar in digitalen Assets aus seinen Hot Wallets – der größte Krypto-Diebstahl der Geschichte. Konkurrierende Börsen verstärken nun ihre Verteidigungsmaßnahmen und fordern eine schnellere Weitergabe von Threat-Intelligence, während die restliche Branche stillschweigend ihre eigenen Sicherungen prüft.

Der Zeitpunkt ist unangenehm. Krypto-Plattformen werden gerade zunehmend in die Mainstream-Finanzwelt integriert, ausgerechnet als der größte Name der Branche demonstrierte, wie schnell ein Tresor geleert werden kann.

Was bei Binance geschah

Der Angriff begann am 29. Oktober gegen 20:05 UTC. Innerhalb von etwa 20 Minuten hatten die Angreifer rund 6,3 Milliarden US-Dollar in digitalen Assets aus den Hot Wallets der Börse abgeschöpft.

Hot Wallets sind die mit dem Internet verbundenen Konten, die Börsen für die täglichen Auszahlungen nutzen. Sie funktionieren wie die Kasse im Ladenlokal – nicht wie der Tresor im Hinterzimmer. Sie sind praktisch, und genau diese Praktikabilität macht sie zum Ziel. Da sie für Auszahlungen im großen Maßstab online bleiben müssen, bieten sie zudem eine dauerhafte Angriffsfläche, die die Offline-Kaltlagerung nicht kennt.

Blockchain-Analysefirmen wie TRM Labs, Chainalysis und Elliptic bringen den Diebstahl mit hoher Wahrscheinlichkeit mit TraderTraitor in Verbindung, einer nordkoreanischen Hackergruppe, die US-Behörden mit einer Reihe von Krypto-Diebstählen der letzten Jahre in Verbindung bringen. TraderTraitor ist der Lazarus Group zugeordnet, einem von den USA sanktionierten, staatlich verbundenen Kollektiv, das regelmäßig in Berichten über Krypto-Sicherheitsvorfälle auftaucht.

Der Schaden hätte schlimmer ausfallen können. Rund 3 Milliarden US-Dollar der gestohlenen Assets – überwiegend USDT und USDC, die beiden am weitesten verbreiteten dollarunterlegten Stablecoins – wurden von ihren Herausgebern Tether und Circle on-chain eingefroren. Stablecoin-Herausgeber können bestimmte Wallet-Adressen auf eine Sperrliste setzen; einmal markiert, werden die Token an diesen Adressen faktisch unbrauchbar. In diesem Fall blockierte dieser Mechanismus nahezu die Hälfte der Beute, bevor sie sich weit bewegen konnte.

Binance hat zugesagt, alle Verluste der Nutzer zu übernehmen. Die Börse greift auf ihren Secure Asset Fund for Users – bekannt als SAFU, einen Notfall-Versicherungsfonds, den das Unternehmen 2018 einrichtete – sowie auf Unternehmensreserven zurück. Die Gesamtzusage beläuft sich auf mehr als 6,34 Milliarden US-Dollar, einschließlich einer SAFU-Reserve von 1 Milliarde US-Dollar.

Die Börse setzte die Auszahlungen vorübergehend aus, während sie Sicherheitsüberprüfungen durchführte. Einzahlungen blieben offen, und Binance kündigte eine rasche Wiederaufnahme an. Das Unternehmen teilte den Nutzern außerdem mit, dass individuelle Guthaben nicht unmittelbar betroffen seien. Bislang gibt es keine berichteten Hinweise darauf, dass private Schlüssel kompromittiert wurden.

Wie konkurrierende Börsen reagieren

In der gesamten Branche überprüfen die Plattformen ihre KaltlagerungsArrangements und analysieren die Details des Vorfalls. Kraken erklärte, man beobachte Vorfälle in der Branche, um Erkenntnisse für die eigenen Verteidigungsmaßnahmen zu gewinnen.

Die deutlichste Botschaft der Branche betrifft die Geschwindigkeit. Börsen fordern eine schnellere Weitergabe von Threat-Intelligence, damit ein auf einer Plattform erkanntes Angriffsmuster bei anderen gemeldet werden kann, bevor es sich wiederholt.

Das Einfrieren von rund 3 Milliarden US-Dollar in Stablecoins belegt dies eindrücklich. Das koordinierte, schnelle Handeln von Tether und Circle stellte mehr Wert wieder her, als es Börsen-Eigenschutz nachträglich je gekonnt hätte.

Ein Rekord, den keiner wollte

Vor diesem Monat war der größte Krypto-Diebstahl der Geschichte der Raub von rund 1,5 Milliarden US-Dollar von Bybit im Februar 2025 – ein Rekord, der etwa 20 Monate Bestand hatte. Auch dieser Angriff wurde nordkoreanischen Hackern zugeschrieben. Der Binance-Vorfall ist mehr als viermal so groß.

Das Ausmaß hebt sich auch von Binances eigenem Sicherheitsnetz ab. Die SAFU-Reserve der Börse in Höhe von 1 Milliarde US-Dollar – einst genau für solche Ereignisse als Rückfangebene beworben – deckt nur einen Bruchteil des Verlusts. Das Unternehmen ist stark auf Unternehmensreserven angewiesen, um die Nutzer zu entschädigen.

Was das für den Markt bedeutet

Die Preise der wichtigsten digitalen Assets sanken nach dem Vorfall. Der Zwischenfall schärfte zudem die Skepsis gegenüber dem Umgang zentralisierter Börsen mit der Verwahrung von Kundengeldern und rückte die Praktiken des Hot-Wallet-Managements erneut ins Visier.

Binances Zusage, die Verluste zu tragen – anstatt die Kunden daran zu beteiligen –, dürfte die kurzfristige Panik dämpfen. Nutzer, deren Guthaben unversehrt bleiben, stürzen sich weniger schnell ins Aus.

Wie die Angreifer Zugriff auf die Hot Wallets erlangten, ist weiterhin unbekannt – die Börse erklärt, es gebe keine berichteten Hinweise auf geleakte private Schlüssel –, und rund 3,3 Milliarden US-Dollar der gestohlenen Mittel liegen außerhalb des Stablecoin-Freeze. Die Wiederaufnahme der Auszahlungen und weitere Ergebnisse der laufenden Sicherheitsüberprüfungen sind die entscheidenden Indikatoren.

Das Stablecoin-Freeze zeigte, dass zentral ausgegebene Token als wirkungsvolles Wiederherstellungsinstrument dienen können, wenn Hacker Mittel an sich bringen. Es erinnerte den Markt zugleich daran, dass die Herausgeber einen Schalter besitzen, der Assets auf Adressebene sperren kann.

Dieser Artikel basiert auf Berichterstattung von CryptoBriefing und wurde von John Chen redigiert. Originalquelle: CryptoBriefing.