Binance teilte am Freitag mit, dass das Unternehmen mehr als 6,34 Milliarden Dollar aus Unternehmensmitteln zurückgelegt hat, um die Verluste aus einem Hack zu decken, bei dem schätzungsweise 6,3 Milliarden Dollar von der Börse abgeflossen sind – der größte Kryptodiebstahl aller Zeiten. Etwa 5 Milliarden Dollar dieses Betrags sind bereits in denselben Token gehalten, die gestohlen wurden, und die Börse plant, den Rest an öffentlichen Märkten und Over-the-Counter zu kaufen.

Das Unternehmen erklärte außerdem, dass rund 3 Milliarden Dollar der betroffenen Assets mit Unterstützung von Branchenpartnern eingefroren wurden. Diese eingefrorenen Assets sind in den zurückgelegten Mitteln nicht enthalten und werden gemeinsam mit Strafverfolgungsbehörden zur Wiedererlangung verfolgt.

Die Blockchain-Analysefirmen TRM Labs und Chainalysis haben den Angriff mit TraderTraitor in Verbindung gebracht, einer nordkoreanischen Hackergruppe. Einzahlungen sind auf der Börse weiterhin möglich, während Abhebungen bis zum Abschluss der Sicherheitsprüfungen ausgesetzt sind.

🚨UPDATE: Binance has set aside over $6.34 BILLION from company reserves to cover losses from the hack. $5 BILLION of that, roughly 80% of the TOTAL amount affected by the hack, is held in the same tokens involved, including USDC, USDT, BTC, ETH and BNB. Deposits and…

— Coin Bureau (@coinbureau) October 31, 2026

5 Milliarden Dollar in den gestohlenen Token gehalten

„Die 5 Milliarden Dollar sind in genau den erforderlichen Token-Assets gehalten. Diese Assets befinden sich in der Verwahrung von Binance“, teilte ein Binance-Sprecher Cointelegraph mit. Die Börse gab nicht an, wann sie die Assets erworben hat.

Der Sprecher lehnte es aus Sicherheitsgründen ab, Wallet-Adressen offenzulegen. Die Bestände werden im nächsten Proof-of-Reserves-Bericht der Börse erscheinen, der die Assets ausweist, die das Unternehmen zur Absicherung der Kundenguthaben hält.

Was beim Hack geschah

Am späten Donnerstag entnahmen Angreifer schätzungsweise 6,3 Milliarden Dollar aus den Hot Wallets von Binance auf 10 Blockchains. Zu den gestohlenen Mitteln gehörten Bitcoin, Ether und die Stablecoins USDT und USDC. Der Großteil der Coins verließ die Wallets in einer Transaktionswelle, die etwa 20 Minuten dauerte.

Binance verwies zunächst auf einen kompromittierten Laptop eines DevOps-Ingenieurs, der es Angreifern ermöglichte, über interne Systeme unbefugte Auszahlungsanfragen einzureichen. Das Unternehmen erklärte später, es habe weitere Ausnutzungspunkte entdeckt, aber keine Hinweise darauf, dass private Wallet-Schlüssel gestohlen wurden.

TRM Labs führte den Angriff auf TraderTraitor zurück, eine nordkoreanische Hackergruppe. Chainalysis brachte den Angriff separat mit hoher Wahrscheinlichkeit mit einer nordkoreanischen Gruppe in Verbindung und verwies auf die Geschwindigkeit und das Können des Angriffs.

Chainalysis erklärte, man beobachte Geldwäschemethoden, die man zuvor noch nie gesehen habe. Tausende Transaktionen fanden in kurzer Zeit statt, was auf automatisierte Skripte hindeutet. Die Angreifer zirkulieren die Coins zwischen zahlreichen Adressen und senden sie oft an frühere Wallets zurück.

Wie Binance die Verluste decken will

Binance erklärte, das Unternehmen verwende eigenes Geld, um passende Token zu kaufen, damit die Nutzerkonten eins zu eins wiederhergestellt werden können. Der verbleibende Betrag wird an öffentlichen Märkten und Over-the-Counter gekauft.

Das Unternehmen sagte, rund 3 Milliarden Dollar der betroffenen Assets seien mit Hilfe von Branchenpartnern eingefroren worden, und diese Assets würden gemeinsam mit den Strafverfolgungsbehörden zur Wiedererlangung bearbeitet. Binance fügte hinzu, dass das Unternehmen weiterhin eigene Ressourcen einsetzen werde, um bestätigte Fehlbeträge zu decken.

Das Unternehmen unterhält zudem seinen Secure Asset Fund for Users, eine Notreserve, die üblicherweise etwa 1 Milliarde Dollar in Bitcoin hielt. Nansen erklärte, man könne nicht überprüfen, welche Mittel Binance über seinen Notfonds von rund 1,16 Milliarden Dollar hinaus besitzt. CertiK erklärte, man benötige weitere Informationen, um die behaupteten 5 Milliarden Dollar On-Chain zu verifizieren.

CertiK-CEO Ronghui Gu schätzte, dass die eingefrorenen Assets und der Notfonds etwa 66 Prozent der Verluste abdecken könnten. Damit bliebe eine mögliche Lücke von 2,1 Milliarden Dollar oder etwa 1,3 Prozent der von Binance berichteten Reserven von 165 Milliarden Dollar.

Zhao und Yi He verweisen auf Unternehmensressourcen

Gründer Changpeng Zhao erklärte, die SpaceX-Beteiligungen des Unternehmens seien mehr als 1 Milliarde Dollar wert. Mitgründerin Yi He sagte, die jährlichen Einnahmen der Börse reichten aus, um die Verluste zu decken, und dass Binance seine SpaceX-Anteile nicht verkaufen müsse.

Elon, have a lot of respect for you, but bad time to troll. Please stop.

Our SPCX shares (from our $500m investment in your Twitter takeover) are worth more than a billion.

Would appreciate if you show a little support. Thanks!

— CZ 🔶 BNB (@cz_binance) October 30, 2026

Zhao erklärte auch, Binance halte die gelisteten Coins, da Kunden die Handelsgebühren in diesen Token bezahlen können. Er sagte, Gulf, Binances Partner in Thailand, habe finanzielle Unterstützung angeboten.

Binance hat nicht angegeben, welche Token noch gekauft werden müssen oder wann der Prozess abgeschlossen sein wird. Das Unternehmen hat auch nicht gesagt, wie viel der gestohlenen Kryptowährungen bereits wiedererlangt wurde. Der FUN-Token fiel am frühen Freitag um 90 Prozent.

Regulierungsberichte und Branchenkontext

Binance legt wöchentliche Berichte über seine Unternehmensmittel der Financial Services Regulatory Authority von Abu Dhabi vor. Die Börse erklärte, diese Anforderung bestand bereits vor dem Hack. DefiLlama hat im Jahr 2026 bisher 322 Hacks mit Verlusten von mehr als 8,7 Milliarden Dollar erfasst.

Binance kündigte an, im Zuge der Wiedererlangungsarbeit Updates zu veröffentlichen. Zuvor hatte das Unternehmen mitgeteilt, dass Auszahlungen in etwa 45 bis 48 Stunden wieder aufgenommen werden könnten.

Dieser Artikel erschien ursprünglich auf CoinCentral.