Die verfolgten Assets von Binance stiegen in den zwei Tagen nach der Wiederinbetriebnahme der Auszahlungen um 3,4 Milliarden US-Dollar, nachdem eine Sicherheitslücke in einem Hot Wallet rund 6,3 Milliarden US-Dollar in Token von der weltweit größten Krypto-Börse abgezogen hatte. Die Erholung, die auf die unmittelbar nach dem Angriff vom 29. Oktober verhängte Aussetzung der Auszahlungen folgte, liefert das klarste frühe Signal dafür, ob die Nutzer der Plattform nach dem größten Hack, den die Branche je erlebt hat, weiterhin vertrauen.

Von 20 Minuten Abfluss zur schrittweisen Wiedereröffnung

Der Angriff traf die Börse am 29. Oktober 2026 um etwa 20:05 UTC. Die Angreifer nutzten Schwachstellen in Binances Hot Wallets aus und zogen Token über mehrere Blockchains in rund 20 Minuten ab. Hot Wallets sind die internetverbundenen Guthaben, die Börsen für tägliche Auszahlungen liquide halten, was sie auch dann zum natürlichen Einfallspunkt bei einem Angriff macht, wenn der Großteil der Kundengelder in Offline-Cold Storage liegt. Die Sicherheitslücke wird der Gruppe TraderTraitor zugeschrieben, die mit Nordkorea in Verbindung gebracht wird; deren Hacker-Einheiten werden von Behörden für eine Reihe schwerer Krypto-Diebstähle in der Branche der letzten Jahre verantwortlich gemacht.

Binance sperrte unmittelbar nach dem Angriff alle Auszahlungen und stellte daraufhin mehr als 6,34 Milliarden US-Dollar aus Unternehmensmitteln bereit, um die Verluste vollständig zu decken. Ein Teil dieses Geldes stammte aus der SAFU-Reserve – dem Secure Asset Fund for Users, einem Notfallfonds, den Binance 2018 genau für diese Art von Situation eingerichtet hat –, ein anderer Teil aus dem Futures-Versicherungsfonds.

Die Erholung verlief schnell. Bis zum 31. Oktober hatte Binance rund 90 % der betroffenen Assets ersetzt, größtenteils durch große Token-Käufe am offenen Markt und Over-the-Counter-Geschäfte. Diese Zahl wurde später auf etwa 95 % aktualisiert.

Auch externe Hilfe spielte eine Rolle. Partner froren rund 3 Milliarden US-Dollar der mit dem Hack in Verbindung gebrachten gestohlenen Assets ein, was begrenzte, wie viel die Angreifer tatsächlich bewegen oder in Bargeld umwandeln konnten. Binance veröffentlichte außerdem einen neuen Proof-of-Reserves-Schnappschuss, der am 31. Oktober um 00:00 UTC erstellt wurde und nach Angaben der Börse bestätigte, dass ihre wichtigsten Assets vollständig gedeckt sind. Die Veröffentlichung von Proof-of-Reserves wurde nach dem Zusammenbruch von FTX im Jahr 2022 zu einer weit verbreiteten Branchenpraxis, als Börsen unter Druck gerieten nachzuweisen, dass Kundenguthaben tatsächlich gedeckt sind – wobei ein Schnappschuss jedoch nur einen einzigen Zeitpunkt belegt.

Zuerst Abflüsse, dann ein Anstieg um 3,4 Milliarden US-Dollar

Die Auszahlungen wurden am 1. November 2026 in Phasen über mehr als 15 Netzwerke hinweg wieder aufgenommen.

Die anfänglichen Netto-Abflüsse beliefen sich auf rund 3,64 Milliarden US-Dollar. Einzuordnen entspricht das etwa 2,1 % der gesamten verwalteten Assets von Binance, die bei rund 171 Milliarden US-Dollar liegen.

Anschließend kehrte sich die Zahl um. Die verfolgten Assets von Binance stiegen in den zwei Tagen nach dem Neustart der Auszahlungen um 3,4 Milliarden US-Dollar. Bei direktem Vergleich liegt der Zuwachs von 3,4 Milliarden US-Dollar nahe bei den anfänglichen Abflüssen von 3,64 Milliarden US-Dollar. Die Börse kehrte nicht ganz zum Ausgangspunkt zurück, aber nahe genug, um die Geschichte von der Flucht zur Erholung zu wandeln.

Ein Vorbehalt ist zu beachten: Eine Zahl der verfolgten Assets trennt nicht zwischen neuen Kundeneinzahlungen und anderen Bewegungen in der Bilanz. Binance kaufte aktiv Token, um das Gestohlene zu ersetzen, und diese Käufe könnten einen Teil des Anstiegs ausmachen.

Warum sich dieser Hack unterscheidet

Börsen-Hacks sind nichts Neues. Was diesen auszeichnet, ist das Ausmaß: Mit rund 6,3 Milliarden US-Dollar markiert die Sicherheitslücke den größten Hack in der Geschichte der Kryptowährungen. Der bisherige Maßstab, der Angriff auf Mt. Gox im Jahr 2014, betraf rund 850.000 Bitcoin – damals etwa 450 Millionen US-Dollar wert – und ließ Gläubiger ein Jahrzehnt warten, bis die Rückzahlungen begannen.

Auch die Reaktion ist ungewöhnlich. Viele frühere Börsen-Hacks endeten mit eingefrorenen Konten, sozialisierten Verlusten oder Insolvenzanträgen. Binance entschied sich, den gesamten Schaden aus eigenen Mitteln zu tragen, und erklärte, die Kundengelder seien unangetastet geblieben.

Dieser Ansatz funktioniert nur, wenn eine Börse über tiefe Reserven verfügt. Die kurzfristige Bereitstellung von mehr als 6,34 Milliarden US-Dollar ist eine Kapazität, die wenige Plattformen der Branche aufbringen könnten.

Was das für Binance und den gesamten Markt bedeutet

Für Binance ist die Erholung innerhalb von zwei Tagen der wichtigste Datenpunkt seit dem Angriff. Die Deckung von Verlusten ist eine Bilanzfrage, das Halten der Kunden eine Vertrauensfrage. Der Anstieg um 3,4 Milliarden US-Dollar deutet darauf hin, dass die Börse bei Letzterem Fortschritte macht, auch wenn ein Teil dieser Zahl die eigenen Ersatzkäufe widerspiegelt.

Die anfänglichen Abflüsse von 3,64 Milliarden US-Dollar bleiben relevant. Rund 2,1 % der Assets, die in der ersten Phase der Wiedereröffnung abfließen, sind für Binance ein beherrschbares Niveau.

Die Verbindung zu Nordkorea fügt eine geopolitische Ebene hinzu. Falls die Zuschreibung an TraderTraitor Bestand hat, werden die von Partnern eingefrorenen rund 3 Milliarden US-Dollar zu einem zentralen Schlachtfeld bei der Rückholung der gestohlenen Mittel.

Die unmittelbaren Beobachtungspunkte sind klar. Erstens, ob die Erstattungsquote von etwa 95 % auf eine vollständige Deckung steigt. Zweitens, ob die Nettokapitalflüsse positiv bleiben, während alle mehr als 15 Netzwerke zum Normalbetrieb zurückkehren. Drittens, ob Binance weitere Proof-of-Reserves-Schnappschüsse veröffentlicht, um zu bestätigen, dass das Bild vom 31. Oktober hält.

Dieser Artikel basiert auf Berichten von CryptoBriefing; der Quellartikel wurde von John Chen redigiert. Originalbericht: Binance tracked assets climb $3.4 billion in two days after post-hack withdrawal restart.