Binance, die weltweit größte Kryptowährungsbörse gemessen am Handelsvolumen, wird jeden Dollar der Verluste aus dem Hackerangriff dieser Woche mit eigenen Mitteln decken, wie CEO Richard Teng am Freitag in einer Videoansprache erklärte. Kundengelder seien zu keinem Zeitpunkt berührt worden.

„Wir sind entschlossen, alle Verluste aus dem Hackerangriff durch unsere Unternehmensmittel zu decken. Ihre Assets sind sicher“, sagte Teng laut einem Transkript, das er auf X (Twitter) teilte.

An update on the security incident. pic.twitter.com/qn2804fO5z

— Richard Teng (@_RichardTeng) October 30, 2026

Der Angriff zielte früher diese Woche auf eine der eigenen Hot Wallets der Börse ab – internetverbundene Wallets für tägliche Transfers, im Gegensatz zur offline verwahrten Cold Storage – und die Blockchain-Analysefirmen TRM Labs und Chainalysis führen den Diebstahl auf TraderTraitor zurück, eine nordkoreanische Hackergruppe, die US-Behörden mit der Lazarus Group in Verbindung bringen – laut TRM Labs der größte Hack der Geschichte. Binance legte die Auszahlungen nach der Entdeckung des Vorfalls still und arbeitet an deren Wiederherstellung, während der Angreifer weiterhin Gelder verschiebt, unter anderem über das Tron-Netzwerk.

Die Börse hat mehr als 6,34 Mrd. USD an Unternehmensmitteln reserviert, um die gestohlenen Assets zu decken, sagte Teng. Davon sind 5 Mrd. USD bereits in exakt den beim Angriff entwendeten Token gehalten, darunter USDC, USDT, BTC, ETH und BNB. Der Rest wird über Markt- und OTC-Kanäle beschafft.

Teng sagte, der Hack habe Kundengelder nicht berührt. „Wir nutzen niemals Kundengelder, daher sind sie nicht betroffen“, sagte er und fügte hinzu, dass die meisten Nutzer-Assets in Cold Wallets verwahrt und nur bei einer Auszahlung in eine Hot Wallet übertragen werden. Die Fähigkeit des Unternehmens, einen Verlust dieser Größenordnung zu verkraften, führt er darauf zurück, dass ein Großteil der operativen Erträge in Kryptowährungen gehalten wird.

Binance hatte zuvor erklärt, alle Verluste aus dem SAFU-Notfonds – eine 2018 eingerichtete Versicherungsreserve der Börse – und Unternehmensmitteln zu decken.

Das Unternehmen beabsichtigt, die Auszahlungen bis Sonntag wieder aufzunehmen und bis Montag einen vollständigen Proof-of-Reserves-Bericht zu veröffentlichen – eine Bescheinigung, die belegen soll, dass die Onchain-Bestände einer Börse die Kundeverbindlichkeiten decken –, mit einer ersten Vorschau bereits davor, sagte Teng. In der Zwischenzeit führt das Unternehmen eine umfassende Sicherheitsüberprüfung durch, die Endgeräte, Cloud-Infrastruktur, Schlüsselverwaltung und Signing umfasst.

So funktionierte der Angriff

Teng sagte, der Hack sei „nicht von einer einzelnen Person durchgeführt worden.“ Binance führte den Angriff zunächst auf einen kompromittierten Laptop zurück, hat inzwischen aber weitere Einstiegspunkte identifiziert. Der Angreifer nutzte zudem einen Selbstzerstörungsmechanismus, der unterwegs Tools und Spuren vernichtete, was die Untersuchung erschwere, so Teng.

Laut Teng nutzte der Angreifer EIP-7702, eine Ethereum-Funktion aus dem Pectra-Upgrade von 2025, das Standard-Wallets die Ausführung von Smart-Contract-Code ermöglicht, um eine Onchain-Ausführungsgenehmigung über eine Hot Wallet zu erlangen. „Diese Delegation durchlief nicht unsere normalen Genehmigungskontrollen“, sagte er – der Grund, warum Binance die Auszahlungen aussetzte, um die Infrastruktur neu aufzubauen und erneut zu testen.

Der Angreifer bewegt weiterhin Gelder

Die gestohlenen Gelder bewegen sich weiter. Zwischen 11:37 Uhr und 12:12 Uhr ET am Freitag schickte eine Tron-Wallet, die Arkham dem Hacker zuschreibt, rund 5,19 Millionen TRX im Wert von etwa 1,73 Millionen USD an 12 Adressen, wie aus Arkham-Daten hervorgeht.

Aave gibt alle Märkte wieder frei

Der dezentrale Kreditprotokoll Aave – auf dem der Angreifer ETH gegen USDT lieh, während er um das Einfrieren der Stablecoins lief, laut TRM Labs – teilte am Freitag mit, dass alle Märkte auf seinen V3- und V4-Deployments wieder freigegeben wurden. Das Protokoll hatte die Märkte nach den ersten Berichten über den Hack vorsorglich eingefroren und dabei neue Einlagen und Kredite ausgesetzt, während Auszahlungen und Rückzahlungen normal weiterliefen.

Update following the Binance incident: All markets are now unfrozen across Aave V3 and V4. They were frozen as a precaution after initial reports, which paused new deposits and borrows while withdrawals and repayments continued as normal. Aave contracts were unaffected by the…

— Aave (@aave) October 30, 2026

„Aave war nicht betroffen, und alle Positionen bleiben überbesichert“, schrieb Gründer Stani Kulechov auf X.

„Es schmerzt, aber wir überleben“

Binance-Mitgründer Changpeng „CZ“ Zhao sagte, der Diebstahl von 6,3 Mrd. USD sei zwar der größte in Dollar gerechnet, aber nicht der größte in Bitcoin gerechnet, und verwies auf den Verlust von 650.000 BTC durch Mt. Gox – mehr als 5 % des Angebots. Anders als bei Mt. Gox und FTX, wo nahezu alle Nutzer betroffen waren, decke Binance die Verluste selbst, sagte er.

„Es schmerzt, aber wir überleben“, schrieb Zhao auf X.

Ursprünglich berichtet von Decrypt.