Binance untersucht einen Sicherheitsvorfall, der voraussichtlich Verluste von 6,3 Milliarden US-Dollar verursacht hat. Der Exchange hat rund 3 Milliarden US-Dollar an Vermögenswerten eingefroren und Ein- und Auszahlungen der Nutzer ausgesetzt, hat aber noch nicht bestimmt, wie viel Geld endgültig verloren ist.

Was Binance sagt, gefunden zu haben

Laut Binances Erklärung vom 30. Oktober wurde der Laptop eines DevOps-Ingenieurs kompromittiert. Der Angreifer könnte ihn genutzt haben, um Zugang zu einem Service-Container zu erhalten und unbefugte Abhebungen zu veranlassen. Bislang hat Binance nach eigenen Angaben keine Hinweise darauf gefunden, dass die privaten Schlüssel der Wallets offengelegt wurden.

Es ist weiterhin unklar, wie hoch der endgültige Schaden ausfällt. Binance beziffert den geschätzten Schaden des Vorfalls auf 6,3 Milliarden US-Dollar, was jedoch nicht bedeutet, dass das gesamte Geld endgültig verloren ist.

Nach Veröffentlichung einer ersten Warnung auf X hat Binance die Autorisierung für die betroffene Adresse widerrufen und Polizei sowie Blockchain-Ermittler kontaktiert, um bei der Aufspaltung der gestohlenen Gelder zu helfen.

Laut dem Exchange werden sämtliche Verluste aus den SAFU-Reserven sowie aus Unternehmensmitteln ausgeglichen. SAFU – kurz für Secure Asset Fund for Users – ist ein Notfall-Versicherungsfonds, den Binance 2018 eingerichtet hat und der über einen Anteil der Handelsgebühren finanziert wird. Binance wird außerdem einen technischen Bericht veröffentlichen, sobald die Untersuchung abgeschlossen ist, und ein aktualisierter Proof of Reserves soll folgen, sobald die Sicherheitsprobleme beseitigt sind. Proof-of-Reserves-Nachweise, die belegen sollen, dass eine Exchange die Kund assets tatsächlich hält, die sie ausweist, haben sich zu einem_standard Vertrauenscheck für zentralisierte Plattformen entwickelt.

Eingefroren ist nicht geborgen

Die rund 3 Milliarden US-Dollar, die Binance eingefroren hat, sind nicht dasselbe wie geborgenes Geld. Die Einfrierungen beruhten teilweise auf der Möglichkeit der Stablecoin-Herausgeber, Adressen auf den von ihnen ausgegebenen Token auf eine Sperrliste zu setzen – ein Instrument, das zur zentralen Maßnahme bei Exchange-Diebstählen geworden ist.

Tether-CEO Paolo Ardoino meldete die Einfrierung von mehr als 1,567 Milliarden USDT, während Circles Jeremy Allaire die Einfrierung von über 800 Millionen USDC in Zusammenarbeit mit den Strafverfolgungsbehörden bestätigte. Beide Beträge sind in Binances Gesamtsumme enthalten.

Circle verfolgt Berichte über einen möglichen Exploit im Zusammenhang mit Binance aufmerksam. In Abstimmung mit den Strafverfolgungsbehörden haben wir mehr als 800M USDC im Zusammenhang mit dem Vorfall eingefroren und werden die Untersuchung weiterhin unterstützen. — Jeremy Allaire (@jerallaire) October 29, 2026 (Beitrag auf X)

Das Einfrieren gestohlener Vermögenswerte verhindert jedoch nur weitere Transfers. Es führt nicht automatisch zur Rückgabe des Geldes.

Das Timing der Asset-Einfrierungen war entscheidend. Daten des Blockchain-Analyseunternehmens Bitquery zeigten, dass Ethereum-Wallets, deren Vermögenswerte innerhalb einer Woche eingefroren wurden, 59 % ihres USDT behielten. Nach einem halben Jahr ist nur noch 12 % des USDT übrig.

Die Grenzen von Asset-Einfrierungen zeigten sich deutlich beim Bitget-Hack im September. Wie Cryptopolitan damals berichtete, schafften es Circle und Tether, von den 387,5 Millionen US-Dollar, die gestohlen worden waren, nur 318.000 US-Dollar einzufrieren. Zu diesem Zeitpunkt war das Geld bereits in andere Kryptowährungen umgewandelt worden.

Die Hinweise, die Ermittler bewerten werden

Die Ermittler müssen zwei Hauptfragen beantworten: erstens, wie es dem Hacker gelang, die Abhebungen zu autorisieren, und zweitens, was mit dem Rest des Geldes geschehen ist.

Der Verdacht, dass ein Binance-Laptop kompromittiert wurde und dem Angreifer die Tür öffnete, gibt den Ermittlern einen Ansatzpunkt. Sie müssen aber noch beweisen, wie der Hacker Zugang zum Gerät erlangte.

Eine weitere Möglichkeit, die geprüft werden sollte, betrifft EIP-7702. Diese Ethereum-Funktion, die mit dem Pectra-Upgrade im Mai 2025 live ging, gibt regulären Konten das Recht, Transaktionen an Smart Contracts zu delegieren. Wie Binance Academy erläutert, können Hacker diese Berechtigungen ausnutzen, um Wallets zu leeren. Binance hat EIP-7702 jedoch nicht mit dem Hack in Verbindung gebracht und nicht bestätigt, ob es genutzt wurde.

Kurse gaben nach, als die Nachricht bekannt wurde

Die Unsicherheit griff schnell auf die Kryptomärkte über. Wie Reuters berichtete, fiel Bitcoin auf ein Sechs-Wochen-Tief von 77.646 US-Dollar. Ether sackte auf 2.238,76 US-Dollar ab, sein niedrigster Stand seit zwei Monaten. BNB verlor ebenfalls mehr als 8 % innerhalb von 24 Stunden und fiel auf 694 US-Dollar.

Der Vorfall hat auch die Sicherheitsverluste des Jahres deutlich erhöht. Laut CertiKs Dashboard erreichten die Krypto-Verluste 2026 8,98 Milliarden US-Dollar über 748 Vorfälle. Allein Binance entfielen 6,07 Milliarden US-Dollar oder 67,6 % der Gesamtsumme. Die Kompromittierung privater Schlüssel blieb mit 6,22 Milliarden US-Dollar die teuerste Angriffskategorie, wobei andere Exploits häufiger auftraten.

Die Zahlen zeigen, wie ein einzelner schwerer Vorfall die jährlichen Verluste dominieren kann. TRM Labs erfasste 2025 gestohlene 2,87 Milliarden US-Dollar über fast 150 Hacks. Allein der Bybit-Sicherheitsvorfall über 1,46 Milliarden US-Dollar machte 51 % dieser Summe aus.

Werden SAFU und Proof of Reserves beruhigen?

Binance betont, dass die Nutzer gelder sicher seien, und hat zugesagt, Verluste über die SAFU-Reserve und Unternehmensmittel auszugleichen. Doch die Wiederherstellung des Vertrauens erfordert mehr als diese Zusicherung. Die Kunden erwarten Antworten im versprochenen technischen Bericht und im aktualisierten Proof of Reserves. Sie wollen auch wissen, wie viel der eingefrorenen 3 Milliarden US-Dollar Binance tatsächlich bergen kann. Das On-Chain-Verhalten der gestohlenen Gelder bietet ein weiteres Signal, das Analysten und Kunden direkt verfolgen können.

Der Hacker, der den mutmaßlichen Diebstahl von 1,5 Milliarden US-Dollar bei Binance beging, verteilte die 18.270 BTC aus dem Hack innerhalb weniger Minuten auf 19 Wallets und bewegte die Kryptowährung danach nicht mehr. Die On-Chain-Analyse ergab, dass 17 dieser Wallets derzeit jeweils genau 1.000 BTC halten, während die anderen beiden 832,5 BTC beziehungsweise 437,7 BTC halten. Die Verteilung erfolgte über eine Peel Chain, bei der Teile der gestohlenen Kryptowährung über neue Adressen verschoben wurden. Keine der 19 Wallets hatte bis Freitag, 04:23 UTC, eine abgehende Transaktion getätigt.