Binance hat am Sonntag, den 1. November, Bitcoin-Abhebungen wieder aufgenommen und ist damit das erste Netzwerk, das nach einem 6,3-Milliarden-Dollar-Hack, der den Exchange zum Aussetzen des Betriebs zwang, den Dienst wieder aufnimmt. Gründer Changpeng Zhao bestätigte die Wiederaufnahme in einem kurzen Beitrag auf X und schrieb: "BTC withdrawal is live."

BTC withdrawal is live.
— CZ 🔶 BNB (@cz_binance) November 1, 2026

Bitcoin ist das erste Netzwerk, das wieder online geht. Im Zuge des Neustarts erklärte der Exchange, dass rund 95 % der bei dem Vorfall gestohlenen Assets ersetzt wurden – nach 80 % in einem früheren Update und 90 % am Samstag. Abhebungszugang ist die grundlegendste Dienstleistung eines Exchange, und ihre Wiederherstellung gibt den Kunden erstmals seit dem Angriff vom 29. Oktober die Möglichkeit, Mittel von der Plattform zu bewegen.

Wie Binance die Verluste abdeckt

Binance erklärte, mehr als 6,34 Milliarden Dollar an Unternehmensmitteln zur Abdeckung der Fehlmenge bereitgestellt zu haben, darunter 5 Milliarden Dollar in den betroffenen Kryptowährungen. Diese Zahl umfasst nicht rund 3 Milliarden Dollar an gestohlenen Assets, die von Partnern wie Tether und Circle eingefroren wurden und die der Exchange separat auswies. Beide sind Stablecoin-Herausgeber – Tether für USDT und Circle für USDC – mit der technischen Möglichkeit, Token an markierten Adressen einzufrieren.

Der Ersatz speist sich aus drei Quellen: der Konzernkasse, zusätzlichen Reserven aus dem Futures-Versicherungsfonds und einem Teil des Secure Asset Fund for Users, bekannt als SAFU, einer Notreserve, die der Exchange 2018 zur Aufnahme von Verlusten in einer Krise eingerichtet hatte. Binance plant, SAFU auf rund 1 Milliarde Dollar wieder aufzufüllen.

Guthaben in Bitcoin, Ether, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC sind vollständig gedeckt, so der Exchange. Die verbleibenden 5 % bestehen aus weniger liquiden Token, deren Beschaffung länger dauert.

Co-CEO Richard Teng erklärte, das Unternehmen werde die Verluste tragen, und das Update des Exchange betonte, dass die Kosten Binance treffen, nicht die Nutzer.

Untersuchung und Proof of Reserves

Der Angriff traf am Donnerstag, den 29. Oktober, mehrere Hot Wallets – mit dem Internet verbundene Wallets, auf die sich Exchanges zur Abwicklung von Kundenauszahlungen verlassen. Blockchain-Analysefirmen TRM Labs und Chainalysis bringen den Vorfall mit TraderTraitor in Verbindung, einer Nordkorea zugerechneten Hackergruppe. TraderTraitor ist die Bezeichnung, die US-amerikanische Cybersicherheitsbehörden für nordkoreanische, staatlich geförderte Akteure verwenden, die Kryptowährungsunternehmen ins Visier nehmen.

Teng erklärte, die Ermittler hätten zusätzliche Angriffspunkte über einen vermuteten kompromittierten Mitarbeiter-Laptop hinaus identifiziert. Binance hat zugesagt, nach Abschluss der Untersuchung einen detaillierten Vorfallbericht zu veröffentlichen.

Der Exchange veröffentlichte außerdem einen neuen Proof-of-Reserves-Schnappschuss vom 31. Oktober; der vollständige kryptografische Nachweis dieser Bestände wird bis zum 3. November erwartet. Proof of Reserves ist ein Nachweis, der externen Beobachtern ermöglichen soll zu überprüfen, ob die Bestände eines Exchange die Kundenguthaben abdecken. Der kryptografische Nachweis, der versprochene Vorfallbericht und die noch nicht terminierte zweite Phase der Abhebungen sind die nächsten öffentlichen Meilensteine in der Erholung des Exchange.

Abhebungen starten in Phasen

Der Neustart erfolgt in Phasen. Die erste umfasst ausgewählte Kryptowährungen über 15 Blockchain-Netzwerke, mit einem Eröffnungsfenster zwischen 06:00 und 09:00 UTC am Sonntag. Die Netzwerkliste umfasst Ethereum, BNB Smart Chain, Tron, Solana, XRP Ledger, Zcash und Dogecoin sowie Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism, TON und Sui.

Ingenieure müssen Sicherheits- und Stabilitätsprüfungen für jede Asset-Netzwerk-Kombination abschließen, bevor eine Route geöffnet wird; die Aufnahme in die Liste bedeutete nicht, dass alle Routen gleichzeitig starteten. Kunden wurden angewiesen, vor dem Senden von Transaktionen die Abhebungsseite zu prüfen, und Binance warnte, dass hohes Verkehrsaufkommen zu Verzögerungen führen könne.

Für die zweite Phase wurde kein Datum angekündigt. Mitgründerin Yi He erklärte, die verbleibenden Wallets würden wiederholten Sicherheitsaudits unterzogen, wobei andere Währungen nach Marktwert, gehaltenen Mitteln und Nutzerzahl priorisiert werden. Einzahlungen bleiben möglich, und Updates werden über die offiziellen Kanäle des Unternehmens mitgeteilt.