Binance hat angekündigt, rund 90 % der bei einem Hack im Wert von 6,3 Milliarden US-Dollar gestohlenen Kryptowerte mit Unternehmensmitteln aufgefüllt zu haben und die Verluste selbst zu tragen. Der Online-Handelsplatz plant, die Auszahlungen am Sonntag, den 1. November, nach Abschluss der Sicherheitsprüfungen wieder aufzunehmen; die Dienste sollen in Phasen zurückkehren.

Die Ankündigung erfolgte zwei Tage nach dem Angriff, während dessen Binance die Auszahlungen ausgesetzt hatte, um seine Systeme zu überprüfen. Co-CEO Richard Teng erklärte, die Nutzer würden die finanziellen Auswirkungen nicht tragen. Die Kryptokurse fielen am Freitag nach dem Angriff, wobei Bitcoin und andere große Assets unter Druck gerieten.

Binance greift auf drei Finanzierungsquellen zurück

Binance teilte mit, mehr als 6,34 Milliarden US-Dollar an Unternehmensmitteln zur Abdeckung der Verluste zurückgelegt zu haben. Das neueste Update erhöhte die gemeldete Auffüllungsquote von rund 80 % in der vorherigen Mitteilung auf 90 %.

Update: SAFU fund transfer is complete – this was the large 7,499 $BTC transfer visible here: — Binance (@binance) October 31, 2026

Der Antwortplan stütze sich auf drei Finanzierungsquellen: die Unternehmenskasse von Binance, einen Teil des Futures-Versicherungsfonds sowie den Secure Asset Fund for Users (SAFU). Binance erwartete, innerhalb der folgenden 24 Stunden einen Teil von SAFU einzusetzen.

Vor dem Hack diente SAFU als Notfallfonds für außergewöhnliche Sicherheitsvorfälle. Binance erklärte, den Fonds nach dem Einsatz eines Teils zur Abdeckung der Verluste auf rund 1 Milliarde US-Dollar aufstocken zu wollen.

Der Online-Handelsplatz kauft die fehlenden Assets über offene Märkte und Over-the-Counter-Transaktionen. OTC-Geschäfte werden außerhalb öffentlicher Orderbücher abgewickelt und können Käufern helfen, große Mengen zu beschaffen.

Binance erklärte, die verbleibenden 10 % bestünden aus weniger liquiden Tokens, die nicht zu den zehn als vollständig gedeckten Assets zählen. Diese Tokens könnten in den benötigten Mengen länger zu beschaffen sein.

Der Online-Handelsplatz arbeitete zudem mit Strafverfolgungsbehörden, Token-Herausgebern und anderen Partnern zusammen, um zu verhindern, dass die gestohlenen Assets bewegt werden. Binance teilte mit, dass insgesamt etwa 3 Milliarden US-Dollar on-chain eingefroren wurden. Diese eingefrorenen Assets sind von den Ersatzassets getrennt, die Binance beschafft. Eine Sperrung beschränkt die Bewegung, führt aber nicht automatisch zur Rückgabe der Assets an den Online-Handelsplatz.

Auszahlungen und Sicherheitsuntersuchung

Binance erklärte, die Auszahlungen sollten wie geplant am 1. November wieder aufgenommen werden. Ein früheres Update besagte, dass die Dienste nach Sicherheitsprüfungen in Phasen zurückkehren würden. Einzahlungen und andere nicht betroffene Plattformdienste seien weiterhin betriebsbereit, so das Unternehmen.

Die Untersuchung hat sich über einen zunächst verdächtigten kompromittierten Laptop hinaus ausgeweitet. Binance teilte mit, dass die Ermittler weitere Angriffspunkte identifiziert hätten und noch an der vollständigen Rekonstruktion des Ereignisablaufs arbeiteten. Zu den Sicherheitsmaßnahmen gehören der Widerruf betroffener Berechtigungen und die Überprüfung der kompromittierten Infrastruktur. Binance plant, einen detaillierten Vorfallsbericht zu veröffentlichen.

Teng beschrieb zudem Schadsoftware, die Spuren ihrer eigenen Aktivitäten gelöscht habe und die Untersuchung dadurch erschwere. Binance erklärte am Freitag, keine Hinweise darauf gefunden zu haben, dass private Wallet-Schlüssel abgeflossen seien.

Das Blockchain-Analyseunternehmen TRM Labs schrieb den Diebstahl der mit Nordkorea verbundenen Gruppe TraderTraitor zu. Das Unternehmen erklärte, seine Einschätzung beruhe auf On-Chain- und Off-Chain-Informationen.

Proof-of-Reserves-Snapshot veröffentlicht

Nach dem Hack hat Binance einen Proof-of-Reserves-Snapshot veröffentlicht, der am 31. Oktober um Mitternacht UTC aufgenommen wurde. Der Bericht zeigt die Assets, die Binance gegenüber den Kundenguthaben hält.

Der Online-Handelsplatz erklärte, BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC seien vollständig gedeckt. Der Snapshot bildet die Bestände zu einem bestimmten Zeitpunkt ab und schließt spätere Ein- und Auszahlungen aus.

Binance erklärte, die Erstellung des vollständigen kryptografischen Nachweiswerde etwa 40 bis 50 Stunden dauern. Nach Angaben des Online-Handelsplatzes können Inhaber der genannten Tokens damit ihre Guthaben gegenüber den von Binance ausgewiesenen Verbindlichkeiten verifizieren.

Binance erwartet, den vollständigen Nachweis bis zum 3. November bereitzustellen. Der Nachweis ermögliche es den Nutzern, eine Mindestdeckungsquote von eins zu eins zu verifizieren.