Die Liquidationen bei Krypto-Futures stiegen am 30. Oktober 2026 um das Vierfache auf 1,57 Mrd. USD, nachdem eine Sicherheitsverletzung bei Binance Bitcoin und Ether stark nach unten gedrückt hatte – eines der folgenreichsten Ein-Tages-Ereignisse der jüngeren Krypto-Geschichte. Der Verkauf druck löschte Wochen angesammelten Hebel im Derivatemarkt aus, wobei Long-Positionen den weitaus größten Teil der erzwungenen Schließungen trugen. Liquidationen treten auf, wenn eine Börse eine gehebelte Position zwangsweise schließt, weil ungünstige Kursbewegungen die Margin unter die Erhaltungsanforderungen drücken und dabei unrealisierte Verluste in realisierte Verkaufsaufträge umwandeln, die die ursprüngliche Bewegung verstärken – dieser Mechanismus verwandelte einen Sicherheitsvorfall einer einzelnen Börse in ein markenweites Deleveraging-Ereignis.

Rekord-Verletzung von 6,3 Mrd. USD löst Liquidationskaskade aus

Die Liquidationskaskade folgte auf die Bestätigung, dass Binance eine Verletzung mit einem geschätzten Gesamtschaden von 6,3 Mrd. USD erlitten hatte, was sie zum größten Krypto-Börsen-Hack der Geschichte macht und den bisherigen Rekord des Bybit-Hacks von 1,5 Mrd. USD im Jahr 2025 übertrifft – eine Verletzung, die sich damals ebenfalls durch die gehebelten Märkte zog. Binance setzte während des Vorfalls alle Ein- und Auszahlungen aus.

Changpeng Zhao bestätigte auf X, dass „es tatsächlich nach einem Hack bei Binance aussieht“, und sicherte zu, dass alle Kundengelder vollständig gedeckt seien. Der Binance-Gründer hatte zuvor auf X ungewöhnliche Wallet-Abflüsse eingeräumt, bevor die vollständige Verletzung bestätigt wurde.

TRM Labs und Elliptic führten den Angriff beide auf mit Nordkorea verbundene Hacker zurück, wobei TRM Labs eine „hohe Konfidenz“ bei der Verknüpfung mit der Gruppe TraderTraitor angab – einer staatlich getragenen Einheit, die für eine Reihe früherer Börsen- und Protokoll-Diebstähle verantwortlich ist, eine Einstufung, die US-Cybersicherheitsbehörden seit 2022 auf nordkoreanische Krypto-Diebstahlkampagnen anwenden.

Nach dem aus on-chain-Ermittlern hervorgehenden Bild nutzten die Hacker das Cross-Chain-Protokoll Thorchain, um gestohlene Bestände in ETH zu tauschen, und liehen sich separat rund 44,6 Mio. USD in ETH über das Aave-Lending-Protokoll gegen gestohlene USDT. Etwa 1,4 Mrd. USD in BTC wurden auf 19 als unfreezbar beschriebene Wallets aufgeteilt, was die Wiederherstellungsbemühungen erschwert.

Derivatemarkt absorbiert erzwungenes Deleveraging

Die Liquidationen bei Krypto-Futures beliefen sich auf insgesamt 1,57 Mrd. USD, ein Anstieg um das Vierfache gegenüber der Vorperiode, wobei Long-Positionen 83,9 % aller erzwungenen Schließungen ausmachten – eine Schieflage, die darauf hindeutet, dass gehebelte Longs die dominierende Positionierung waren, als die Verletzung bekannt wurde. Die BTC-Liquidationen allein erreichten 522 Mio. USD, die ETH-Liquidationen 361 Mio. USD; zusammen machten sie mehr als die Hälfte des Gesamtvolumens aus.

Der breitere Derivatemarkt verzeichnete einen Anstieg des 24-Stunden-Handelsvolumens um 74 % auf 346,1 Mrd. USD, während das Open Interest – der Gesamtwert der ausstehenden Futures-Kontrakte – um 3 % auf 136,3 Mrd. USD sank, ein Muster, das mit einem erzwungenen Deleveraging-Ereignis statt einer spekulativen Re-Positionierung übereinstimmt.

Stablecoin-Emittenten versuchen, die Folgen einzudämmen

Tether froren über 1,567 Mrd. USD in USDT ein, die mit dem Hack in Verbindung stehen, während Circle rund 800 Mio. USD in USDC einfror. Zusammen mit den von Binance selbst eingefrorenen Vermögenswerten wurden insgesamt etwa 3 Mrd. USD in Abstimmung mit den Strafverfolgungsbehörden blockiert. Aave sperrte vorsorglich Lending-Märkte auf 16 Netzwerken, was die direkte Exposition des DeFi-Sektors gegenüber Vermögenswerten zeigt, die während des Exploits durch On-Chain-Protokolle flossen.

Das Ausmaß der Stablecoin-Reaktion verdeutlicht eine reifende Infrastrukturebene im Krypto-Bereich: Zentralisierte Emittenten können heute als Sicherungsbremsen bei großen Börsenverletzungen fungieren und einen Teil der gestohlenen Liquidität blockieren, bevor sie vollständig gewaschen oder in Spot-Märkte verkauft werden kann. Diese Fähigkeit existierte bei früheren Hacks in dieser Größenordnung noch nicht.

Warum Bitcoin und Ether fielen

Bitcoin fiel auf ein Tagestief von 76.400 USD, den niedrigsten Stand seit dem 18. September, was einem Rückgang von rund 4,8 % entspricht. Diese Bewegung zwang gehebelte Long-Positionen über die Perpetual-Futures-Märkte zur Schließung und verstärkte den gerichteten Verkaufsdruck durch Spot-Händler, die auf die Hack-Nachrichten reagierten.

Ether fiel um 5,7 % auf ein Tief von 2.170 USD. Der steilere ETH-Rückgang gegenüber BTC war teilweise darauf zurückzuführen, dass die Hacker aktiv gestohlene Vermögenswerte über Thorchain in ETH umwandelten, wodurch eine komplexe Dynamik entstand, bei der das Ziel-Asset zusätzlichem Verkaufsdruck durch die Umpositionierung der Angreifer ausgesetzt war. BNB fiel zwischen 6,2 % und 8,2 %, XRP gab um 7,4 % nach und Solana verlor 7 %, womit sich der Liquidationsdruck über den breiteren Altcoin-Markt verteilte.

Stimmungsindikatoren drehen scharf ab

Der Fear-and-Greed-Index fiel auf 30 von 100 Punkten und damit klar in den Bereich Angst, während der Altcoin-Season-Index von zuvor 54 auf 45 von 100 sank. Beide Indikatoren deuten darauf hin, dass der Markt auf weiteres Aufwärtspotenzial positioniert war, bevor die Binance-Nachrichten eine schnelle Stimmungsumkehr erzwangen.

Analysten äußern sich, während die Unsicherheit anhält

The Kobeissi Letter schrieb auf X, dass Wallets über die Netzwerke Ethereum, Bitcoin und TRON Abflüsse von rund 5,7 Mrd. USD verzeichneten, und ordnete das Ereignis als potenziell größten Hack der Krypto-Geschichte ein, sofern es sich in vollem Umfang bestätigt.

"BREAKING: Binance has been hacked with wallets across the Ethereum, Bitcoin, and TRON networks seeing outflows of -$5.7 billion. The hack includes $1.45 billion worth of Bitcoin and $875 million worth of ETH. If confirmed, this would mark the biggest hack in crypto history." — The Kobeissi Letter (@KobeissiLetter) on X (https://x.com/KobeissiLetter/status/2115926246916038921)

Geoffrey Kendrick, Leiter der Digital-Assets-Forschung bei Standard Chartered, sagte, die negative Preisentwicklung habe „noch etwas Weg vor sich“, und fügte hinzu, dass der Markt erst eine neue Basis finden werde, nachdem Assets aufgetaut und weitere Details veröffentlicht seien. Diese Sichtweise deckt sich mit den Open-Interest-Daten: Der 3-%-Rückgang des OI auf 136,3 Mrd. USD spiegelt Positionsschließungen wider statt eines sauberen Resets, sodass verbleibender Hebel weitere negative Schlagzeilen verstärken könnte.

Eine bemerkenswerte Abweichung: Der HYPE-Token stieg um 15 %, wobei das Open Interest um 28 % zunahm – eine Bewegung, die auf eine nicht verwandte Ankündigung einer Partnerschaft zwischen ICE/NYSE/Trade.xyz zurückgeht und nicht auf die allgemeine Marktdynamik. Die Abweichung unterstreicht ein strukturelles Muster, das bei großen Sicherheitsereignissen zentralisierter Börsen häufig auftritt: Dezentrale Börsen- und Layer-2-Infrastruktur-Tokens ziehen Kapitalrotation an, wenn das Vertrauen der Händler in zentralisierte Verwahrung vorübergehend bröckelt.

Unbestätigter Angriffsvektor deutet auf EIP-7702 hin

Eine von International Cyber Digest auf X zitierte On-Chain-Analyse, die in einem offiziellen Binance-Postmortem noch nicht bestätigt wurde, deutet darauf hin, dass die Angreifer EIP-7702 nutzten – Ethereums Kontodelegationsmechanismus, der Anfang 2026 eingeführt wurde und es standardmäßigen Wallet-Konten erlaubt, vorübergehend Smart-Contract-Fähigkeiten anzunehmen –, um einen Sweeper-Contract zu installieren, der 1,6 Mrd. USD in USDT, 167.464 ETH und mehr als 60 weitere Tokens abzog.

Laut unbestätigten Berichten aus einer einzigen Quelle umfasste die anfängliche Kompromittierung den Laptop eines DevOps-Ingenieurs, der Zugang zu einem Service-Container ermöglichte, wobei Binance später angab, dass weitere Einbruchspunkte entdeckt worden seien. Der vollständige Angriffsvektor bleibt bis zu einem offiziellen Postmortem unbestätigt. Unabhängig von den technischen Erkenntnissen gehören zu den unmittelbaren Wegweisern für den Markt eine mögliche Wiederaufnahme der ausgesetzten Ein- und Auszahlungen von Binance und ob die rund 3 Mrd. USD an blockierten Vermögenswerten eingedämmt bleiben.

Sollte sich der EIP-7702-Angriffsvektor bestätigen, wäre dies der erste groß angelegte Exploit des Delegations-Primitives von Ethereum in einer produktiven Börsenumgebung, mit erheblichen Auswirkungen darauf, wie Smart-Contract-Auditoren und Börsen-Sicherheitsteams das Hot-Wallet-Risiko über EVM-kompatible Chains hinweg modellieren. Die Schnittstelle von KI-gestützter Bedrohungserkennung, On-Chain-Monitoring-Infrastruktur und dezentraler Sicherheitstechnik wird likely erneut unter verstärkter Prüfung stehen, während die Branche das Ausmaß des Ereignisses verarbeitet. Wer Sicherheits-Frameworks der nächsten Generation für Krypto-Infrastruktur entwickelt oder bewertet, wird das Binance-Postmortem genau verfolgen, um technische Details zu erhalten, die die Standards für Hot-Wallet-Architekturen neu formen könnten.

Haftungsausschluss: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digital-Asset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.