Binance schätzt die Gesamtauswirkungen des Sicherheitsvorfalls dieser Woche auf etwa 6,3 Milliarden US-Dollar, wie aus dem klarsten Update hervorgeht, das die Börse seit dem Vorfall veröffentlicht hat. Rund 3 Milliarden US-Dollar der betroffenen Assets sind bereits On-Chain eingefroren, und das Unternehmen erklärt, die vorläufigen Ermittlungen hätten keine Hinweise darauf ergeben, dass Wallet-Private-Keys abgeflossen seien.

Nach den ersten Ermittlungen von Binance ging der Vorfall möglicherweise von der Kompromittierung des Laptops eines DevOps-Ingenieurs aus, die einem Angreifer den Zugriff auf einen Service-Container und die Einreichung unbefugter Abhebungen ermöglichte.

"Wir haben keine Hinweise auf eine Kompromittierung der Private Keys unserer Wallets gefunden", erklärte Binance. "Sobald die Untersuchung abgeschlossen und die Fakten vollständig verifiziert sind, werden wir eine detaillierte technische Nachbereitung veröffentlichen."

Die Börse skizzierte das Ausmaß des Vorfalls und ihre Reaktion in einer offiziellen Ankündigung sowie in einer am 30. Oktober auf X veröffentlichten Erklärung:

Die geschätzten Gesamtauswirkungen liegen bei rund 6,3 Mrd. USD. Wir haben gemeinsam mit Blockchain-Partnern die betroffenen Assets eingefroren, bislang wurden etwa 3 Mrd. USD On-Chain eingefroren. Binance wird alle Verluste aus dem SAFU-Fonds sowie aus Unternehmensmitteln decken. Die Guthaben der Nutzer sind sicher. Nach Abschluss der Sanierung werden wir zudem einen aktualisierten Proof of Reserves veröffentlichen.

Als sofortige Vorsichtsmaßnahme hat Binance:

– Ein- und Auszahlungen vorübergehend ausgesetzt, während die Sicherheitsprüfungen abgeschlossen werden;
– die Autorisierung der betroffenen Adresse widerrufen;
– Strafverfolgungsbehörden und Partner für Blockchain-Analyse hinzugezogen, um die Gelder nachzuverfolgen und zurückzugewinnen.

Unsere Teams arbeiten rund um die Uhr daran, dieses Problem sicher und gründlich zu lösen. Wir arbeiten eng mit unseren Partnern in der Strafverfolgung zusammen, um die Identität dieser Täter festzustellen und vor Gericht zu bringen. Bitte verlassen Sie sich ausschließlich auf offizielle Binance-Kanäle für Updates. Bei weiteren Fragen wenden Sie sich gerne an den Binance-Kundensupport.

— Binance (@binance) October 30, 2026

Binance führt Angriff auf kompromittierten DevOps-Laptop zurück

Binance teilte mit, dass der Angriff möglicherweise mit der Ausnutzung eines Laptops begonnen habe, der einem DevOps-Ingenieur des Unternehmens gehörte. Dieser Zugriff habe es dem Angreifer laut der Börse ermöglicht, in einen Service-Container einzudringen und unbefugte Abhebungen vorzunehmen.

Systeme mit diesem Zugriffsniveau verfügen in der Regel über privilegierte Verbindungen zu den Systemen, die den Betrieb einer Börse aufrechterhalten — weshalb die Kompromittierung eines einzelnen Endgeräts erhebliche Folgen haben kann.

Ein zentrales Ergebnis der vorläufigen Untersuchung sei, so betonte das Unternehmen, dass es keine Hinweise auf eine Kompromittierung der Private Keys gebe — ein Ausgang, der, wie Binance anmerkte, ein weit schwerwiegenderes Sicherheitsproblem hätte verursachen können. Eine vollständige technische Nachbereitung wird veröffentlicht, sobald die Untersuchung abgeschlossen und die Fakten vollständig verifiziert sind.

3 Milliarden US-Dollar in Kryptowährungen bereits eingefroren

Binance schätzt die Gesamtverluste aus dem Vorfall nun auf etwa 6,3 Milliarden US-Dollar, einschließlich rund 3 Milliarden US-Dollar, die mit Hilfe von Blockchain-Partnern On-Chain eingefroren wurden. Zur Einordnung: Diese Summe würde den etwa 1,5 Milliarden US-Dollar übersteigen, die im Februar 2025 von Bybit gestohlen wurden — dem bis zu diesem Vorfall größten Sicherheitsvorfall an einer Krypto-Börse.

Aus der Erklärung des Unternehmens geht hervor, dass ein Einfrieren nicht dasselbe ist wie eine Wiedererlangung, geschweige denn eine Rückzahlung an die Nutzer: Eingefrorene Mittel sind Assets, die von den Ermittlern sichergestellt wurden, um den Geldfluss nachverfolgen zu können. Die korrigierte Summe von 6,3 Milliarden US-Dollar ist eine Schätzung der Gesamtauswirkungen des Vorfalls und entspricht nicht unbedingt dem Betrag, der tatsächlich wiedererlangt wird.

SAFU-Fonds und Unternehmensmittel sollen Verluste decken

Binance erklärte, der Vorfall werde keine finanziellen Folgen für die Kunden haben. Die Verluste werden vom Secure Asset Fund for Users (SAFU) der Börse — einem 2018 eingerichteten Notfall-Reservefonds — sowie aus Unternehmensmitteln absorbiert, und das Unternehmen bekräftigte, dass die Nutzer-Assets sicher seien. Ein aktualisierter Proof of Reserves — eine Offenlegung, mit der Börsen nachweisen, welche Bestände die Kundenguthaben unterlegen, eine Praxis, die nach dem Zusammenbruch von FTX im Jahr 2022 zu einer branchenweiten Transparenzmaßnahme wurde — wird veröffentlicht, sobald die Sanierungsarbeiten abgeschlossen sind.

Sofortige Eindämmungsmaßnahmen

Neben der öffentlichen Erklärung beschrieb Binance die ersten Eindämmungsschritte, die nach der Entdeckung des Vorfalls ergriffen wurden. Dazu gehörten die Aussetzung von Ein- und Auszahlungen, der Widerruf der Autorisierung der betroffenen Adresse sowie die Hinzuziehung von Strafverfolgungsbehörden und Unternehmen für Blockchain-Analyse, die bei der Verfolgung der Gelder und der Identifizierung der Verantwortlichen helfen sollen. Da On-Chain-Transaktionen in öffentlichen Ledgern aufgezeichnet werden, können spezialisierte Unternehmen die Bewegung gestohlener Gelder nachverfolgen und die Adressen markieren, auf denen sie gehalten werden.

Auszahlungen bleiben unter Sicherheitsprüfung

Die Börse hat noch nicht angekündigt, wann Ein- und Auszahlungen wieder normal funktionieren werden. Das Unternehmen erklärte, die vorübergehende Aussetzung gelte, bis die ausstehenden Sicherheitsprüfungen abgeschlossen sind; die laufende technische Untersuchung sei damit der nächste entscheidende Faktor.

Binance arbeitet außerdem mit den Strafverfolgungsbehörden zusammen, um die Urheber des Angriffs zu ermitteln und die Wiedererlangung weiterer verlorener Assets anzustreben. In der Zwischenzeit empfiehlt das Unternehmen den Nutzern, sich ausschließlich an offizielle Kommunikationskanäle zu halten und sich bei Fragen an den Binance-Kundensupport zu wenden.

Der bevorstehende technische Bericht soll genauere Details dazu liefern, wie der Angreifer Zugriff auf den Service-Container erlangte, wie die unbefugten Abhebungen genehmigt wurden und ob weitere interne Kontrollen durch den Vorfall beeinträchtigt wurden.

Berichterstattung durch Crypto Ninjas.