Nach dem Hack, der Verluste von rund 6,3 Mrd. USD verursachte, können Binance-Kunden ihre Gelder wieder abheben, wobei der Exchange die Beschränkungen schrittweise in Phasen aufhebt. Binance selbst beziffert die Netto-Abflüsse auf 3,64 Mrd. USD, was 2,1 Prozent der verwahrten Assets entspricht.

Binance fungiert sowohl als Handelsplatz als auch als Verwahrer, das heißt, die Kunden belassen ihre Gelder direkt auf der Plattform. Diese Struktur macht Abflüsse zu einem direkten Maßstab für das Vertrauen der Kunden. Der Exchange zählt 335 Millionen registrierte Nutzer, und sein aktueller Proof of Reserves – ein selbst veröffentlichter Schnappschuss, der belegen soll, dass die Kundenguthaben tatsächlich gedeckt sind – wies Assets von 171 Mrd. USD aus. Ende Oktober verließen die meisten der gestohlenen Gelder innerhalb von etwa 20 Minuten die Plattform, woraufhin Binance Ein- und Auszahlungen vorübergehend aussetzte. Das FBI schreibt den Angriff der nordkoreanischen Einheit TraderTraitor zu, während Binance ihn als den größten Krypto-Diebstahl aller Zeiten bezeichnet. Zwischen 06:00 und 15:30 UTC am Tag der Wiedereröffnung standen Abflüsse von 4,65 Mrd. USD Einzahlungen von 1,01 Mrd. USD gegenüber.

Binance nimmt Auszahlungen in Phasen wieder auf

Seit Anfang November gibt Binance die Auszahlungen in mehreren Stufen frei. Der Exchange öffnete zunächst Token wie Bitcoin, Ether und Dogecoin sowie Teile der Stablecoins USDC und USDT. Auf X schrieb das Unternehmen: "We are taking a phased approach by prioritizing tokens based on the past week data of user demand." Token mit geringerer Nachfrage folgen in späteren Phasen.

Nach Abzug der Einzahlungen verbleibt im Messzeitraum ein Netto-Abfluss von 3,64 Mrd. USD. Gemessen an den 171 Mrd. USD des Proof of Reserves vom 28.10.2026 entspricht das 2,1 Prozent, wobei der Großteil des Geldes in den ersten Stunden abfloss. Laut dem Exchange blieben die Einzahlungen "substantial", während sich die Auszahlungen später stabilisierten. Da Token mit geringerer Nachfrage noch auf spätere Phasen warteten, war das Gesamtbild der Flüsse nach der Wiedereröffnung noch nicht vollständig.

Binance-Gründer Changpeng Zhao schrieb auf X: "98% choose to stay!" Rechnerisch entspricht das dem Anteil, der nach einem Netto-Abfluss von 2,1 Prozent verbleibt. Es ist jedoch unklar, ob Zhao Nutzer oder Guthaben meinte, und die Zahl stammt vom Unternehmen selbst ohne unabhängige Verifizierung.

DefiLlama zählt höhere Abflüsse als Binance

Der Analytics-Anbieter DefiLlama, der die Exchange-Wallets auf der Blockchain verfolgt, meldet höhere Zahlen. Sein Dashboard weist nun Abflüsse von 5,81 Mrd. USD aus, zuvor waren es 4,36 Mrd. USD – eine Lücke von rund 2,2 Mrd. USD gegenüber der Zahl des Exchange.

Ein Binance-Sprecher nannte die DefiLlama-Zahl ungenau und sagte, der neueste Beitrag des Exchange auf X komme der Wahrheit am nächsten. Nach Angaben des Sprechers ignoriert die Analyse Einzahlungen in eine neue Hot Wallet – eine mit dem Internet verbundene Wallet, die Börsen für den täglichen Transfer nutzen –, die der Exchange selbst eingerichtet hat. Wenn eine On-Chain-Analyse eine neu erstellte Exchange-Wallet nicht als solche kennzeichnet, erscheinen Transfers dorthin als Abflüsse, obwohl die Gelder die Börse nie verlassen. Ob das hier zutrifft, können Außenstehende jedoch nicht überprüfen. Zudem beruhen die beiden Zahlen auf unterschiedlichen Grundlagen und Stichtagen, was einen direkten Vergleich einschränkt.

Dezember 2022 bietet einen Referenzpunkt. Damals zogen Kunden innerhalb von 24 Stunden mehr als 3 Mrd. USD von Binance ab, und innerhalb einer Woche erreichte die Summe rund 3,7 Mrd. USD. Der aktuelle Netto-Abfluss hat eine ähnliche Größenordnung, wobei die Zahl von 2022 Brutto-Auszahlungen über einen ganzen Tag zählte, während die neue Zahl ein Nettowert über etwa neuneinhalb Stunden ist. In Prozent sind die beiden nicht vergleichbar, da der Exchange damals eine andere Asset-Basis verwaltete.

Binance übernimmt 95 Prozent der gestohlenen Assets selbst

Binance sagt, es habe bereits 95 Prozent der gestohlenen Assets ersetzt, nach zuvor berichteten 90 Prozent. Dafür kaufte das Unternehmen Token im Wert von rund 6 Mrd. USD. Die verbleibenden 5 Prozent betreffen weniger liquide Token, deren Ersatz länger dauert; die offene Lücke beträgt rund 300 Mio. USD. Bei weniger als 0,2 Prozent der 171 Mrd. USD an Assets ist dieses Defizit relativ gering.

Laut Binance werden die Verluste nicht auf die Nutzer überwälzt; das Unternehmen greift stattdessen auf seinen SAFU-Schutzfonds – einen Notfallfonds, den der Exchange 2018 zur Abdeckung von Nutzer-verlusten in extremen Situationen eingerichtet hat – und eigene Mittel zurück. Der Stablecoin-Herausgeber Circle hat zudem einen Teil der Beute blockiert und meldet, dass er mehr als 1,1 Mrd. USD in USDC im Zusammenhang mit dem Vorfall eingefroren hat. Der genaue Ablauf des Angriffs bleibt unklar; Binance will nach Abschluss der Untersuchung einen detaillierten Bericht veröffentlichen.

Für die Kunden zählt letztlich das Versprechen, dass der Exchange den gesamten Verlust trägt. Jay Koh, Vizepräsident der Asia Web3 AI Association, verwahrte den Großteil seiner Gelder in einer Cold Wallet – einer Offline-Speicherlösung ohne Internetverbindung –, die vom Hack nicht betroffen war, und hob nichts ab. Er sagte, er "would not necessarily withdraw everything from Binance", hielt es aber zugleich für "prudent to review exposure, diversify custody arrangements and avoid keeping more assets on any single platform than necessary."

ETF-Abflüsse und Liquidierungen nach dem Hack

Ari Redbord von TRM Labs kommentierte den Vorfall: "I get why, for conservative institutional investors, this is unsettling." Bei einer Finanzinstitution bedeute ein Hack gestohlene Benutzernamen und Passwörter. Ein Hack bei einer Krypto-Börse sei dagegen "bank robbery at the speed of the internet, which creates an unstable risk profile for anyone responsible for other people's capital."

Am Freitag nach dem Hack verzeichneten Spot-Bitcoin-ETFs Abflüsse von 643 Mio. USD – der größte tägliche Abfluss des Oktobers. Redbord bezifferte die Liquidierungen von gehebelten Positionen auf mehr als 1,3 Mrd. USD. Beide Zahlen betreffen den Gesamtmarkt, nicht allein Binance.

Die beiden Kennzahlen messen zudem unterschiedliche Dinge. ETF-Abflüsse entstehen, wenn Anleger Anteile an börsengehandelten Fonds zurückgeben, während Liquidierungen die erzwungene Schließung von fremdfinanzierten Positionen bedeuten und keinen Kapitalabfluss darstellen. Die Zahlen lassen sich daher nicht direkt mit den Abhebungen bei Binance vergleichen. Vor allem bestätigen die Daten lediglich ihre zeitliche Nähe zum Hack; ein kausaler Zusammenhang folgt aus den Zahlen allein nicht.

FBI schreibt den Angriff TraderTraitor zu

Über das Wochenende machte das FBI die nordkoreanische, staatlich unterstützte Einheit TraderTraitor für den Angriff verantwortlich; am Freitag hatte die Behörde nur gesagt, sie arbeite mit öffentlichen und privaten Partnern zusammen. Ermittler beobachteten, wie die Gruppe die Beute hauptsächlich in Ether tauschte, und erwarten weitere Geldwäsche. TRM Labs hatte den Angriff zuvor "with high confidence" der Gruppe zugeschrieben, und die Muster ähneln früheren Angriffen, die Analysten Nordkorea zuschreiben. Rafe Piling vom Sicherheitsunternehmen Sophos sieht ebenfalls "all the hallmarks" von TraderTraitor.

Politisch ist die Zuordnung weniger eindeutig. US-Präsident Donald Trump sagte am Samstag: "We don't know if it's North Korea, but if it is, we'll talk to North Korea about it." Pjöngjang hat staatlich gelenkte Cyberoperationen seit Jahren bestritten; die nordkoreanische Mission in Genf und die Botschaft in China reagierten nicht auf Medienanfragen.

Mit 6,3 Mrd. USD übertrifft der Fall alle bisherigen Krypto-Diebstähle. Das FBI schrieb ebenfalls den Bybit-Hack vom Februar 2025 im Wert von rund 1,5 Mrd. USD TraderTraitor zu, womit der aktuelle Verlust rund 4,2-mal so groß ist. Er übersteigt auch mehr als das Doppelte der Summe aller Krypto-Diebstähle im Jahr 2025, für die Schätzungen zwischen 2,7 Mrd. und 2,9 Mrd. USD liegen. US-Geheimdienste schätzen zusätzlich, dass Nordkorea mindestens 1 Mrd. USD pro Jahr durch Krypto-Hacks und andere Finanzverbrechen verdient. Von nun an sind die Maßstäbe konkret: der angekündigte Bericht von Binance zum Vorfall und die rund 300 Mio. USD in weniger liquiden Token, deren Ersatz noch aussteht.

Quelle: Crypto Valley Journal — Binance gradually reopens withdrawals after the hack