Binance verzeichnet 4,65 Mrd. USD an Abhebungen und 3,64 Mrd. USD Nettoabflüsse nach Hack
Wichtige Erkenntnisse
- •Binance verzeichnete am 1. November Nettoabflüsse von rund 3,64 Milliarden USD, entsprechend 2,1 % des angegebenen verwalteten Vermögens von 171 Milliarden USD, da die Einzahlungen hinter den Abhebungen zurückblieben.
- •Die Abhebungsdienste wurden ab 06:00 UTC schrittweise wieder aufgenommen; bis 12:36 UTC waren alle 15 Netzwerke der ersten Phase, darunter Bitcoin, Ethereum, Solana und XRP Ledger, wieder online.
- •Unabhängige DefiLlama-Daten, die Reuters zitierte, zeigten Nettoabflüsse von mehr als 3,5 Milliarden USD und entsprachen weitgehend den eigenen Zahlen von Binance für den neuneinhalbstündigen Zeitraum.
- •Das FBI schrieb die Hot-Wallet-Sicherheitsverletzung vom 29. Oktober, die möglicherweise durch einen kompromittierten Ingenieur-Laptop ermöglicht wurde, der nordkoreanischen Cyberkampagne TraderTraitor gegen Kryptounternehmen zu.
- •Binance hat rund 3 Milliarden USD der gemeldeten 6,3 Milliarden USD gestohlenen Mittel eingefroren und gibt an, dass Unternehmenressourcen etwa 95 % der betroffenen Token-Guthaben ausgeglichen haben; ein Zero-Knowledge-Proof für den Reserve-Snapshot vom 31. Oktober wird für den 3. November erwartet.
Binance verarbeitete zwischen 06:00 und 15:30 UTC am 1. November Abhebungen von 4,649 Milliarden USD und Einzahlungen von 1,01 Milliarde USD, wodurch Nettoabflüsse von etwa 3,64 Milliarden USD verblieben. Der neuneinhalbstündige Berichtszeitraum folgte auf die Wiederherstellung der Kundentransfers nach einem Berichten zufolge 6,3 Milliarden USD schweren Diebstahl.
Die Nettoabflüsse entsprachen 2,1 % der von Binance angegebenen 171 Milliarden USD an verwaltetem Vermögen. Die Abhebeaktivität stieg nach der Wiederaufnahme der Transfers stark an, ging jedoch in den späteren 30-Minuten-Intervallen zurück, während die Einzahlungen nicht ausreichten, um die das Austausch verlassenden Mittel auszugleichen.
Binance begann am 1. November 2026 um 06:00 UTC, die Abhebungsdienste schrittweise wiederherzustellen. Bis 12:36 UTC waren die Abhebungen für alle 15 Netzwerke und Assets der ersten Phase wieder aufgenommen. Die Börse erklärte:
Nach einem anfänglichen Anstieg sind die Abhebungsvolumina gesunken und stabilisieren sich wie erwartet, während die Einzahl… pic.twitter.com/ZSnYGCTp9d — Binance (@binance) November 1, 2026
Der Beitrag wurde auf X veröffentlicht. Binance stellte außerdem eine Sicherheitsvorfall- und Wiederherstellungsaktualisierung bereit.
Abhebeaktivität lässt nach, während Netzwerke zurückkehren
Binance stellte die Abhebungen am Sonntag über 15 Blockchain-Netzwerke wieder her, darunter Bitcoin, Ethereum, Solana, Tron, BNB Smart Chain und XRP Ledger. Auch Arbitrum gehörte zu den Netzwerken, die wieder in Betrieb gingen.
Die Wiedereröffnung erfolgte in Etappen und nicht über alle Netzwerke gleichzeitig. Die Kundennachfrage beeinflusste, welche Assets priorisiert wurden, während betriebliche und sicherheitsbezogene Prüfungen bestimmten, wann einzelne Transfers wieder aufgenommen werden konnten.
Ein Diagramm, das die Aktivität in 30-Minuten-Intervallen verfolgt, zeigte die höchsten Abhebevolumina zu Beginn der Wiedereröffnung. Spätere Intervalle verzeichneten fortschreitend kleinere Beträge, obwohl die Einzahlungen weiterhin hinter den Abhebungen zurückblieben. Einige Kunden könnten weiterhin Verzögerungen erleben, während die übrigen Dienste zurückkehren; der Abschluss dieser Wiederherstellung zählt damit zu den kurzfristigen Markern der Erholung.
Reuters zitierte separat DefiLlama-Daten, die am Sonntag Nettoabflüsse von mehr als 3,5 Milliarden USD von Binance zeigten. Diese unabhängige Messung entsprach weitgehend dem von Binance für seinen neuneinhalbstündigen Zeitraum gemeldeten Wert von 3,64 Milliarden USD.
Die Daten zeigten erhebliche Bewegungen von Kundengeldern, deuteten jedoch nicht auf eine durchgehende Beschleunigung der Abhebungen hin. Binance beschrieb die Lage als stabilisierend, obwohl die Abhebungen im Berichtszeitraum weiterhin über den einlaufenden Transfers lagen.
Binance meldet Asset-Freeze nach Hot-Wallet-Sicherheitsverletzung
Die Abhebungen folgten auf eine Hot-Wallet-Sicherheitsverletzung am 29. Oktober. In einer Aktualisierung vom 30. Oktober teilte Binance mit, dass ein kompromittierter Ingenieur-Laptop möglicherweise unbefugte Transaktionen über einen Service-Container ermöglicht habe. Ermittler hatten keine泄露 privaten Schlüssel identifiziert.
Das FBI schrieb den Angriff der nordkoreanischen Operation TraderTraitor zu — der Bezeichnung der Behörde für nordkoreanische Cyberkampagnen gegen Kryptounternehmen — und warnte, dass Dezentralisierte-Finanz-Dienste die Geldwäsche erleichtern könnten. Binance erklärte, gemeinsam mit Partnern rund 3 Milliarden USD der gestohlenen Assets eingefroren zu haben, knapp die Hälfte des gemeldeten Gesamtbetrags von 6,3 Milliarden USD.
Die Börse gab außerdem an, dass Unternehmenressourcen etwa 95 % der betroffenen Token-Guthaben ausgeglichen haben — unabhängig von der Wiedererlangung der gestohlenen Assets. Binance versprach, die Verluste selbst zu tragen, während die Abhebungsvorgänge und die Reserve-Verifizierung fortgesetzt werden.
Ein Proof-of-Reserves-Snapshot vom 31. Oktober zeigte laut Binance 10 große Assets als vollständig gedeckt. Da der Snapshot jedoch vor den Abhebungen am Sonntag erstellt wurde, bildete er keine späteren Reserveveränderungen ab.
Der zugehörige Zero-Knowledge-Proof wurde noch berechnet, die Veröffentlichung wird für den 3. November erwartet. Der Proof bezieht sich auf diesen Snapshot vom 31. Oktober und nicht auf Guthabenveränderungen seit den Abhebungen am Sonntag, sodass seine Veröffentlichung der nächste geplante Schritt in der Reserve-Verifizierung der Börse ist.
