Binance hat am Sonntag, den 8. November, die Auszahlungen für Hyperliquid (HYPE), den nativen Token des dezentralen Handelsprotokolls Hyperliquid, und Aptos (APT), das native Asset der Layer-1-Blockchain Aptos, wieder aktiviert – früher als der zuvor kommunizierte Zeitplan. Die Wiederherstellung erfolgt, während sich die Börse weiterhin von einem Sicherheitsvorfall mit einem Schaden von 6,3 Milliarden US-Dollar erholt, der sich am 29. Oktober ereignete. Binance hatte am 6. November erklärt, die Auszahlungen für diese Assets bis Ende der folgenden Woche wiederherstellen zu wollen.

In einer auf X veröffentlichten Ankündigung bestätigte die Börse die zuletzt wieder aktivierten Assets:

Latest Withdrawal Update

Withdrawals have now been re-enabled for the following networks and assets:

New: ✅ HYPE ✅ APT

Already Enabled: ✅ ETH: RLUSD, USD1, TUSD, FDUSD, XUSD ✅ ETH: ENA, USDE, PENDLE, WLD, QNT, SHIB, ZRO, FET, NIL, ONDO, ALT, SKY, LINK, ETHFI, REZ,…

— Binance (@binance) November 8, 2026

Während die Auszahlungsankündigungen die schrittweise Wiederherstellung nachzeichnen, zeigen On-Chain-Daten, wie stark sich die Bestände der Börse seit dem Angriff verändert haben. Die Reservebestände gehören zu den am meisten beobachteten On-Chain-Metriken nach einem Vorfall, da sie messen, wie viel Krypto der Kunden zu einem gegebenen Zeitpunkt auf einer Plattform liegt.

Was die Reservendaten zeigen

CryptoQuant-Daten bis zum 8. November zeigen, dass die Bitcoin-Reserven von Binance von rund 730.000 BTC vor dem Angriff auf 673.700 BTC gesunken sind – ein Rückgang von etwa 56.000 BTC oder 7,7 %. Beim Bitcoin-Kurs von 75.800 US-Dollar am Sonntag ist dieser Unterschied etwa 4,2 Milliarden US-Dollar wert.

Die stärksten Abflüsse erfolgten zwischen Ende Oktober und Anfang November. Die täglichen Nettoabflüsse bei Bitcoin erreichten in diesem Zeitraum etwa 14.500, 22., 16.500 und 9.000 BTC, wobei der Wert von 22.000 BTC der größte tägliche Nettoabfluss der vergangenen zwölf Monate war. Seither haben sich die Flüsse beruhigt: Eine Sitzung verzeichnete positive 10.400 BTC, und die jüngste Lesung zeigte etwa 1.300 BTC an Nettozuflüssen.

Die Ethereum-Reserven folgten einem ähnlichen Muster und fielen von rund 3,48 Millionen ETH auf 3,08 Millionen ETH – ein Rückgang von 400.000 ETH oder 11,5 %. Zwei Tageswerte lagen nahe bei minus 175.000 ETH bzw. minus 155.000 ETH, und der letzte tägliche Fluss blieb mit etwa minus 5.500 ETH negativ.

Die auf Ethereum basierenden Stablecoin-Reserven verzeichneten den steilsten prozentualen Rückgang. Sie fielen von rund 41 Milliarden US-Dollar vor dem Hack auf 32 Milliarden US-Dollar am 8. November, eine Verringerung von 9 Milliarden US-Dollar oder 22 %. Zwei tägliche Abflüsse erreichten etwa 3,3 Milliarden bzw. 3,6 Milliarden US-Dollar – rund dreimal so viel wie der größte tägliche Abfluss, der früher in 2026 beobachtet wurde. Die neueste Stablecoin-Lesung zeigte einen Nettozufluss von etwa 27,9 Millionen US-Dollar.

Die Zahlen von CryptoQuant umfassen Bewegungen im Zusammenhang mit dem Diebstahl und dem Hacker, und die Stablecoin-Daten erfassen nur Ethereum-basierte Token. Die Zahlen weichen von den 3,64 Milliarden US-Dollar an Netto-Kundenauszahlungen ab, die Binance selbst zuvor gemeldet hatte – eine Summe, die etwa 2,1 % der gemeldeten Assets der Plattform entspricht.

Arkham Intelligence zeigt eine andere Rechnung. Das Analyseunternehmen beziffert die gekennzeichneten Bestände von Binance auf rund 162,65 Milliarden US-Dollar über 68,5 Millionen Adressen und zählt etwa 696.184 BTC und 3,454 Millionen ETH – Summen, die über denen von CryptoQuant liegen. Die Diskrepanz resultiert aus den unterschiedlichen Methoden der beiden Unternehmen bei der Wallet-Kennzeichnung und Berichterstattung. Diese Lücke unterstreicht ein wiederkehrendes Merkmal der On-Chain-Analyse: Je nachdem, wie Wallets zugeordnet werden, können die Reservenzählungen auch die eigenen Transfers des Hackers neben echter Nutzeraktivität erfassen, sodass die Schnappschüsse die Methodik ebenso widerspiegeln wie die tatsächlichen Flüsse.

Wie die Wiederherstellung der Auszahlungen verlaufen ist

Binance begann am 1. November mit der Wiederaktivierung der Auszahlungen, zunächst für Bitcoin und ausgewählte Assets über 15 Blockchain-Netzwerke. Am 3. November kamen Ethereum- und Solana-Token hinzu, und eine spätere Runde umfasste 51 weitere Assets, darunter Chainlink, Shiba Inu, Bonk und Official Trump. Das Anhalten und die schrittweise Wiederherstellung von Auszahlungen Asset für Asset ist ein standardmäßiger Ablauf der-Response nach einem größeren Angriff, wobei jedes Asset erst zurückkehrt, wenn interne Sicherheitsprüfungen es freigeben.

Die Börse erklärt, sie stelle die Assets in Phasen wieder her, sobald die Sicherheitsprüfungen abgeschlossen sind. Nach Angaben von Binance lag die Wiederherstellung der Assets bei der ersten Wiederaktivierung bei etwa 95 % und erreichte bis zum 4. November etwa 98 %. Das Unternehmen wies darauf hin, dass die verbleibenden Käufe schwieriger seien, da einige Token nur eine begrenzte Liquidität aufweisen.

Blockchain-Ermittler und US-Behörden haben den Angriff nordkoreanischen Hackern zugeordnet, und es handelt sich um den größten Krypto-Diebstahl der Geschichte in Dollar gerechnet, der den rund 1,5 Milliarden US-Dollar umfassenden Diebstahl von Bybit im Februar 2025 übertrifft – ein Angriff, den Ermittler ebenfalls mit Akteuren mit Verbindungen zu Nordkorea in Verbindung bringen. Elliptic berichtete, dass die Angreifer etwa 174 Millionen US-Dollar in gestohlenen Altcoins in rund 2.300 BTC umtauschten.

Binance hat zugesagt, die Verluste der Kunden aus Unternehmensmitteln und dem Secure Asset Fund for Users – dem Notfonds, den die Börse 2018 zur Abfederung extremer Verluste eingerichtet hatte – zu decken, und plant, diesen Fonds auf rund 1 Milliarde US-Dollar wieder aufzufüllen.

Per 8. November notierte Hyperliquid bei etwa 77,12 US-Dollar, rund 2,47 % unter dem Niveau von 24 Stunden zuvor und 11,98 % niedriger im Sieben-Tage-Vergleich. Aptos notierte bei etwa 0,5944 US-Dollar, 1,16 % niedriger am Tag und rund 6,8 % niedriger in der Woche.

Binance hat nicht angegeben, ob Injective, Plasma, Near und Litecoin – die vier Assets der Liste vom 6. November – ihre Sicherheitsprüfungen abgeschlossen haben. Die Börse erklärt, weitere Updates würden über ihre offiziellen Kanäle mitgeteilt.

Quelle: CoinCentral