Wie eine On-Chain-Auswertung zeigt, sind von Wallets, die mit Binance verknüpft sind, auf Ethereum, Bitcoin und Tron mindestens 5,57 Milliarden US-Dollar in Kryptowährungen abgeflossen – offenbar eine Security-Verletzung der größten Kryptowährungsbörse der Welt. Binance erklärte, das Problem zu kennen und zu untersuchen. Bestätigt sich ein Hack, wäre es der größte Krypto-Hack aller Zeiten.

Tether und Circle, die Herausgeber der an den US-Dollar gekoppelten Stablecoins USDT und USDC, haben in der wichtigsten Empfängerwallet rund 1,8 Milliarden US-Dollar in Tokens eingefroren, doch der Angreifer bewegt die Mittel weiterhin schnell.

Binance hat nicht bestätigt, dass die Börse gehackt wurde, teilte aber mit, man sei sich des „möglichen Sicherheitsproblems bewusst und untersuche aktiv.“

„Wir konnten keine Auswirkungen auf Kundengelder bestätigen“, teilte das Unternehmen auf X mit. „Unsere Sicherheitsteams prüfen alle relevanten Informationen mit Dringlichkeit und werden Updates über offizielle Binance-Kanäle bereitstellen, sobald wir verifizierte Informationen haben.“

Our teams are aware of reports of a potential security issue and are actively investigating. At this stage, we have not confirmed any impact to user funds. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official… pic.twitter.com/dN76yhzYM0

— Binance (@binance) October 29, 2026

Binance wurde 2017 gegründet und ist die größte Kryptowährungsbörse der Welt, auf der Millionen von Menschen Kryptowährungen kaufen, verkaufen und aufbewahren. Das Geld stammte aus den Hot Wallets der Börse – internetverbundenen Wallets, die Börsen zur Abwicklung von Kundenauszahlungen nutzen –, in denen in der Regel nur ein Teil der Vermögenswerte einer Börse liegt, während der Großteil in Offline-Kaltlagerung verwahrt wird. Da Hot Wallets zur Abwicklung von Auszahlungen online bleiben müssen, sind sie der am stärksten exponierte Teil der Infrastruktur einer Börse; bei früheren Sicherheitsvorfällen haben Plattformen die Auszahlungen üblicherweise ausgesetzt, während die Sicherheitsteams den Schaden bewerteten und den Fluss der gestohlenen Mittel nachverfolgten.

Die Auswertung umfasst 3,51 Milliarden US-Dollar auf Ethereum, 1,44 Milliarden US-Dollar in 18.270 Bitcoin sowie 630 Millionen US-Dollar auf Tron. Die erste Ethereum-Transaktion um 20:24 UTC schickte 167.464 ETH plus 63 Token-Transfers an eine brandneue Adresse, darunter 1,615 Milliarden USDT, einen Stablecoin, der stets bei 1 US-Dollar gehandelt werden soll, wie Etherscan zeigt.

Drei Minuten vor dieser Transaktion hatte eine über Tornado Cash finanzierte Adresse – ein Mixer, der die Spur von Krypto-Zahlungen verwischt und 2022 vom US-Finanzministerium sanktioniert wurde – mittels EIP-7702 eine Delegation für eine Binance-Hot-Wallet übermittelt. EIP-7702 ist eine Ethereum-Funktion, die mit dem Pectra-Upgrade des Netzwerks 2025 eingeführt wurde und es einer gewöhnlichen Wallet ermöglicht, Smart-Contract-Code auszuführen.

„7702 ermöglicht einer normalen Wallet die Ausführung delegierten Codes. Die Delegation bleibt bestehen; dieser Code kann spätere Transfers autorisieren, ohne dass die Wallet erneut signieren muss“, schrieb Odysseas Lamtzidi, Gründer von Phylax Systems, auf X.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad. pic.twitter.com/zONu8cwW63

— Odysseus | phylax.systems (@odysseas_eth) October 29, 2026

Wie der Angreifer die erforderliche Signatur erlangte, ist weiterhin unbekannt. Da eine solche Delegation bestehen bleibt, bis sie widerrufen wird, dürfte ihre Beantwortung die forensische Untersuchung – und die von Binance über offizielle Kanäle versprochenen Updates – prägen.

Tether froze 975,1 Millionen USDT in der wichtigsten Empfängeradresse, und Circle, Herausgeber des konkurrierenden Stablecoins USDC, sperrte um 21:04 UTC 823 Millionen USDC in derselben Wallet, womit der gesamte eingefrorene Betrag bei rund 1,8 Milliarden US-Dollar liegt. Circles Eingriff erfolgte 40 Minuten nach der ersten Ethereum-Transaktion – ein Hinweis darauf, wie schnell Stablecoin-Herausgeber gestohlene Tokens sperren können, sobald eine Empfängeradresse identifiziert ist. Beide Herausgeber können bestimmte Adressen an der Bewegung ihrer Tokens hindern, und Analysten schätzten, dass noch rund 800 Millionen US-Dollar eingefroren werden könnten – doch der Angreifer bewegt die Mittel schnell.

„Circle verfolgt Berichte über eine mögliche Ausnutzung mit Binance-Bezug aufmerksam“, teilte Circle-CEO Jeremy Allaire auf X mit. „In Abstimmung mit den Strafverfolgungsbehörden haben wir mehr als 800 Millionen USDC im Zusammenhang mit dem Vorfall eingefroren und werden die Untersuchung weiterhin unterstützen.“

Total on the hack is at least $5.57B across 3 chains (likely more) Tether has started freezing and this time even Circle acted and managed to freeze 800M in a single wallet. Total frozen: $1.8B Still $800M could be frozen, attacker is moving funds fast pic.twitter.com/IL6wBfZK2r

— Wazz (@WazzCrypto) October 29, 2026

Die Märkte reagierten rasch. Bitcoin rutschte unter 79.000 US-Dollar, ein Rückgang von etwa 2,6 % innerhalb von 24 Stunden, während BNB, der eigene Token von Binance, um etwa 7 % auf rund 699 US-Dollar fiel. Monero, eine Privacy-Coin, die verschleiert, wer was gesendet hat, stieg um etwa 6 % auf 637 US-Dollar – in Erinnerung an den Anstieg von bis zu 51 % nach einem Diebstahl von 333 Millionen US-Dollar in Bitcoin im April 2025.

Das Ausmaß würde frühere Vorfälle in den Schatten stellen. Bei einem Hack 2019 verlor Binance 7.000 Bitcoin, damals rund 40 Millionen US-Dollar. Die Summe von 5,57 Milliarden US-Dollar wäre mehr als dreimal so hoch wie der ungefähr 1,5 Milliarden US-Dollar schwere Bybit-Raub im Februar 2025, der bisherige Rekord bei Krypto-Diebstählen. Nun richtet sich die Aufmerksamkeit darauf, ob Binance Auswirkungen auf Kundengelder bestätigt, ob die rund 800 Millionen US-Dollar in identifizierten, einfrierbaren Tokens gesperrt werden und wie viel von der Gesamtsumme abgefangen werden kann, solange sie noch in Bewegung ist.