Binance teilte am 31. Oktober mit, dass rund 90 % der durch den schätzungsweise 6,3 Milliarden Dollar schweren Hack betroffenen Assets ersetzt wurden und die Käufe der betroffenen Token weiterhin laufen. Denselben Erklärungen zufolge plant der Exchange die Wiederherstellung der Auszahlungen und den Abschluss der Reserve-Verifizierung; zudem bekräftigte das Unternehmen, dass Kunden die Verluste aus dem Vorfall nicht tragen werden.

Die Aktualisierung folgte auf die Zusage vom 30. Oktober über mehr als 6,34 Milliarden Dollar aus Unternehmensmitteln. Zu diesem Zeitpunkt waren bereits rund 5 Milliarden Dollar in den betroffenen Kryptowährungen bereitgestellt, und Binance hatte die Abdeckung vor der Aktualisierung vom 31. Oktober auf etwa 80 % beziffert.

— Binance (@binance) October 31, 2026

Die neueste Prozentangabe bezieht sich speziell auf den Ersatz der Assets, die zur Sicherung der Kunden­guthaben verwendet werden, und ist vom separaten Bemühen zu unterscheiden, die gestohlenen Mittel zurückzuholen. Binance bestätigte, dass der Kauf der Token fortgesetzt wird, bis alle betroffenen Assets zu 100 % abgedeckt sind.

Was noch aufgefüllt werden muss

Der Exchange erklärte, dass die in der Aktualisierung genannten zehn Kryptowährungen derzeit vollständig durch Reserven gedeckt sind. Dazu gehören BTC, ETH, USDT, BNB und SOL sowie USDC, XRP, USD1, RLUSD und ZEC.

Die verbleibenden 10 % bestehen aus Kryptowährungen, die nicht auf dieser Liste stehen. Laut Binance verfügen diese Token über wenig Liquidität, wodurch größere Mengen nicht leicht beschafft werden können. Diese Beschaffungsschwierigkeit bestimmt faktisch das Tempo beim Erreichen des 100-%-Abdeckungsziels.

Wie Binance die Ersatzassets finanziert

Das Unternehmen benannte seine Unternehmenstreuhand sowie Teile von zwei Reservefonds als Finanzquellen: den Secure Asset Fund for Users (SAFU) und den Futures Insurance Fund. SAFU ist ein Reservefonds, der im Juli 2018 eingerichtet wurde, um Nutzer im Notfall abzusichern – eine Rolle, die er bereits zuvor erfüllte, zuletzt insbesondere im Mai 2019, als Binance auf den Fonds zurückgriff, um die Verluste der Nutzer nach einem Angriff auszugleichen, bei dem 7.000 BTC gestohlen wurden.

Laut den Frequently Asked Questions (FAQ) von Binance sollen die SAFU-Mittel beim Kauf der ausstehenden Token helfen. Das Unternehmen unternimmt diesen Schritt, obwohl Bitcoin die Reserveanforderungen bereits erfüllt, und hat zugesagt, den SAFU-Reservefonds auf rund 1 Milliarde Dollar aufzustocken.

In einer weiteren Unternehmensmitteilung vom 31. Oktober offenbarte Binance eine Übertragung von 7.499 BTC aus SAFU, die mit einer auf der Blockchain leicht erkennbaren Transaktion verbunden ist.

Binance erklärte zudem, dass der aus dem Futures Insurance Fund entnommene Betrag den nach der Risikomanagement-Strategie des Unternehmens erforderlichen Level überstieg, wobei der verbleibende Saldo über dem erforderlichen Betrag blieb.

Der Versicherungsfonds hilft in der Regel, Defizite aus der Insolvenz von Futures-Positionen auszugleichen, und trägt dazu bei, Auto-Deleveraging zu minimieren – ein Verfahren, bei dem die Positionen anderer Trader reduziert werden, wenn Verluste nicht gedeckt sind. Der Exchange weist darauf hin, dass dieser Fonds dem Unternehmen und nicht den Nutzern gehört.

Wann mit Auszahlungen und Reserve-Nachweis zu rechnen ist

Binance hielt am 1. November als Datum für die Wiederaufnahme der Auszahlungen fest. Laut der Ankündigung vom 31. Oktober werden weitere Informationen veröffentlicht, sobald die Arrangements bestätigt sind. Dies war ein vorläufiger Zeitplan und keine Bestätigung, dass Auszahlungen bereits wieder aufgenommen wurden.

Wie in der früheren Sicherheitsankündigung vermerkt, laufen Einzahlungen und andere nicht betroffene Dienste weiter. Die vollständige Wiederherstellung der Dienste bleibt von dem Abschluss der Sicherheitsprüfungen abhängig.

In einer weiteren Ankündigung stellte Binance einen neuen Proof-of-Reserves-Snapshot zum 31. Oktober bereit. Die Ergebnisse wurden auf der Reserves-Website veröffentlicht; der vollständige kryptografische Nachweis wird bis zum 3. November erwartet. Die Erstellung des Nachweises wird voraussichtlich etwa 40 bis 50 Stunden dauern, und der Verifizierungsprozess ermöglicht Nutzern zu prüfen, ob ihr Guthaben in der Verbindlichkeitsaufstellung erscheint. Derartige kryptografische Reserve-Attestierungen wurden nach dem Zusammenbruch von FTX im November 2022, bei dem sich zeigte, dass die Kundenguthaben auf dem gescheiterten Exchange nicht vollständig gedeckt waren, zu einem Standard-Transparenzmaß unter großen Börsen. Das Auszahlungsziel vom 1. November und die Nachweis-Frist am 3. November sind die nächsten geplanten Kontrollpunkte im Wiederherstellungsplan, parallel zu den weiterhin benötigten Token-Käufen für die vollständige Abdeckung.

FBI ordnet 6-Milliarden-Dollar-Hack bei Binance Nordkorea zu

Das FBI stellte fest, dass der Cyber-Diebstahl von Kryptowährungen im Wert von mehr als 6 Milliarden Dollar bei Binance von Nordkoreanern durchgeführt wurde. Die Behörde nannte die Aktivität TraderTraitor – eine Zuschreibung, die zuvor bereits von TRM Labs und Chainalysis vorgenommen wurde. TraderTraitor ist die Bezeichnung, die US-Behörden für nordkoreanische Cyber-Kampagnen verwenden, die auf Kryptowährungsunternehmen abzielen, um Einnahmen für den nordkoreanischen Staat zu generieren.

FBI, US Secret Service und IRS Criminal Investigation beobachteten, dass die gestohlenen Mittel größtenteils in ETH umgewandelt wurden, wobei die Geldwäsche voraussichtlich über DeFi- und Instant-Swap-Plattformen laufen sollte.

Die Behörden forderten die Betreiber von THORNode- und RPC-Nodes auf, die mit den Geldwäscheaktivitäten verbundenen Transaktionsadressen oder deren Derivate auf schwarze Listen zu setzen. Die Anfrage richtete sich an Instant-Börsen, DeFi-Börsen, Blockchain-Analyseunternehmen und andere virtuelle Assets. Die Kontaktaufnahme zielt auf die Umtauschstellen ab, die die Behörden als den erwarteten Weg zur Geldwäsche der konvertierten ETH identifizierten.

Das FBI veröffentlichte außerdem einige der Adressen, die von den Hackern kontrolliert werden oder mit ihnen verbunden sind. Diese Adressen halten oder haben die gehackten Assets gehalten.