Binance hat die Krypto-Auszahlungen über 15 Blockchain-Netzwerke wieder aktiviert, nachdem bei einem Sicherheitsvorfall digitale Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar gestohlen worden waren. Changpeng Zhao, Gründer und ehemaliger CEO der Börse, dankte öffentlich dem US Secret Service und den beteiligten Bundesbehörden und erklärte, deren schnelle Reaktion habe dazu beigetragen, einen erheblichen Teil der gestohlenen Gelder zurückzuverfolgen und einzufrieren.

Die Untersuchung umfasst mehrere US-Behörden, darunter das Federal Bureau of Investigation (FBI), die Strafverfolgungsabteilung der Steuerbehörde (Internal Revenue Service Criminal Investigation, IRS-CI) und das Justizministerium (Department of Justice, DOJ). Als Täter wird Nordkorea angenommen, wobei die Untersuchungen noch andauern.

Zhao hob hervor, dass die Ermittler binnen Minuten nach dem Vorfall am Donnerstag einen erheblichen Betrag der gestohlenen Kryptowährungen identifiziert und eingefroren hatten. Dieses Timing ist bei Blockchain-Diebstählen von Bedeutung: Je länger gestohlene Assets unangetastet bleiben, desto mehr Möglichkeiten haben Angreifer, sie über zusätzliche Wallets und Dienste zu verschieben, bevor Kontrollmaßnahmen greifen können – eine Schwierigkeit, mit der die laufenden Rückverfolgungsbemühungen weiterhin konfrontiert sind. Das FBI hat zudem eine Liste von Krypto-Adressen veröffentlicht, die mit dem Fall in Verbindung stehen, um die Bewegung der betroffenen Assets nachzuverfolgen. Die öffentliche Auflistung solcher Adressen ermöglicht es Börsen, Analyseunternehmen und anderen Plattformen, eingehende Einzahlungen im Zusammenhang mit dem Diebstahl zu kennzeichnen – ein Standardverfahren bei Blockchain-Untersuchungen, das die Überwachung weit über die unmittelbar beteiligten Behörden hinaus ausdehnt. Der schnelle Eingriff markiert einen bemerkenswerten Schritt zur Rückgewinnung der Gelder; die Behörden arbeiten weiterhin daran, den Rest zurückzuverfolgen und die Verantwortlichen zu identifizieren.

In einem Beitrag auf X sprach Zhao den beteiligten Behörden seinen Dank aus:

Thank you, @SecretService, and all the agencies and industry partners involved. You acted within minutes to help track and freeze stolen funds, and the work continues. Your speed, expertise, and dedication helped contain the damage and reduce the risk of potential ripple effects across crypto and, may I say, even the broader financial markets. Deeply grateful.

— CZ BNB (@cz_binance), November 1, 2026

Auszahlungen laufen über 15 Netzwerke wieder an

Binance hatte die Auszahlungen vorübergehend ausgesetzt, während das Unternehmen die Lage eindrang und die erforderlichen operativen Schutzmaßnahmen umsetzte. Die Wiederherstellung begann schrittweise am 1. November 2026 um 06:00 Uhr UTC, und bis 12:36 Uhr UTC hatte die Börse die Auszahlungen über alle 15 Blockchain-Netzwerke und die in der ersten Phase abgedeckten Assets wieder geöffnet.

Die Aussetzung löste starke Abflussaktivitäten aus, da Nutzer ihre Gelder von der Plattform abzogen. Im berichteten Zeitraum beliefen sich die Auszahlungen auf rund 4,649 Milliarden US-Dollar, gegenüber etwa 1,01 Milliarden US-Dollar an Einzahlungen – ein Nettoabfluss von rund 3,64 Milliarden US-Dollar.

Dieser Nettoabfluss entsprach rund 2,1 % der 171 Milliarden US-Dollar an verwalteten Vermögenswerten laut Binance-Proof-of-Reserves-Snapshot vom 28. Oktober – also den Kundengeldern, die die Börse hält. Dies zeigt, dass die Börse auch während des Vorfalls weiterhin große Kundentransaktionen verarbeitete, während sie den Auszahlungszugang über ihre unterstützten Netzwerke schrittweise wiederherstellte.

Binance bestätigte den Zeitplan der Wiederherstellung und die damit verbundenen Geldflüsse in einer Erklärung auf X und fügte hinzu, dass die Teams die verbleibenden Netzwerke und Assets vor der nächsten Phase intensiv testen:

Binance began restoring withdrawals in phases at 06:00 UTC on November 1, 2026. By 12:36 UTC, withdrawals had resumed for all 15 networks and assets in the initial phase. After an initial spike, withdrawal volumes have declined and are stabilising as expected, while deposit volumes have remained substantial. Between 06:00 and 15:30 UTC on November 1, we processed $4.649 billion in withdrawals and $1.01 billion in deposits, resulting in a net outflow of approximately $3.64 billion. This represents 2.1% of our $171 billion in total assets under management (AUM), based on the latest available Proof of Reserves (PoR) data as of October 28, 2026. A new PoR snapshot was taken at 00:00 UTC on October 31, and zero-knowledge proof (ZKP) computation began. The updated report is expected to be available on our PoR website tomorrow. Our team continues testing rigorously the remaining networks and assets. We know how important safe and reliable access to your funds is and will share details of the next phase as soon as we can. Rest assured that market conditions are stable. Thank you for your patience and continued support.

— Binance (@binance), November 1, 2026

Proof-of-Reserves-Update in Arbeit

Parallel zur Wiederherstellung der Auszahlungen bereitet Binance einen aktualisierten Proof-of-Reserves-Bericht (PoR) vor, der zusätzliche Details zu den im Auftrag der Kunden gehaltenen Assets liefern soll. Ein neuer Reserven-Snapshot wurde laut Berichten am 31. Oktober um 00:00 Uhr UTC aufgenommen; die zugehörige Zero-Knowledge-Proof-Berechnung lief noch, und der aktualisierte Bericht soll am 2. November veröffentlicht werden.

PoR-Systeme sollen Nutzern den Nachweis liefern, dass eine Börse ausreichend Assets hält, um Kundenguthaben abzudecken. In der Regel kommen kryptografische Verifizierungsmethoden zum Einsatz, um nachzuweisen, dass die ausgewiesenen Bestände den Kundenschulden entsprechen, ohne individuelle Kontoinformationen öffentlich offenzulegen. Zero-Knowledge-Proof-Technologie verstärkt diesen Prozess, da sie es Börsen ermöglicht, bestimmte Finanzinformationen zu validieren, ohne die zugrunde liegenden privaten Daten preiszugeben.

Von dem bevorstehenden Bericht wird erwartet, dass er Nutzern nach den erheblichen Auszahlungsaktivitäten rund um den Sicherheitsvorfall ein aktualisiertes Bild der Finanzlage von Binance vermittelt.

Nordkorea-Zuschreibung hält Krypto-Sicherheit im Fokus

Die berichtete Verbindung zu Nordkorea verleiht dem Fall eine weitere Dimension, inmitten anhaltender internationaler Prüfung von Krypto-Diebstählen, die mit staatlich verbundenen Cyberoperationen in Verbindung gebracht werden. Die Rückverfolgung gestohlener digitaler Assets über mehrere Blockchain-Netzwerke ist inhärent schwierig, da Angreifer Gelder häufig über verschiedene Wallets, Börsen und Transaktionsrouten verschieben, um ihre Spuren zu verwischen.

Das gemeinsame Engagement von FBI, IRS-CI, DOJ und Secret Service unterstreicht den Wert der Zusammenarbeit zwischen Strafverfolgungsbehörden und Krypto-Plattformen bei der Untersuchung groß angelegter Diebstähle digitaler Assets.

Da die Auszahlungen über alle 15 anfänglich betroffenen Netzwerke wieder online sind und die Bemühungen zur Rückgewinnung andauern, richtet sich die Aufmerksamkeit nun auf die verbleibenden Netzwerke und Assets, die Binance noch testet, den für den 2. November erwarteten aktualisierten Proof-of-Reserves-Bericht und die Erkenntnisse, die aus der multilateralen Untersuchung hervorgehen. Für die Börse bleiben die unmittelbaren Prioritäten die Bewahrung der operativen Stabilität, die Unterstützung der Kunden und die Zusammenarbeit mit den Behörden, während die Untersuchung voranschreitet.

Quelle: CoinTrust