Der Kryptomarkt geriet am Freitag unter starken Verkaufsdruck, nachdem ein mutmaßlicher Security-Vorfall bei Binance im Umfang von 6,3 Milliarden Dollar erneute Sorgen um die Sicherheit von Börsen und das Anlegervertrauen ausgelöst hatte. Bitcoin fiel innerhalb von 24 Stunden um mehr als 3 % auf rund 77.400 Dollar, nachdem es zuvor kurzzeitig der Marke von 76.000 Dollar genähert hatte. Ether, BNB, XRP und Solana verzeichneten noch stärkere Verluste, da Anleger die Risiken zentralisierter Handelsplattformen neu bewerteten.

Der Vorfall veranlasste bedeutende Stablecoin-Herausgeber, Milliarden von Dollar an potenziell mit dem Angriff in Verbindung stehenden Vermögenswerten einzufrieren. Standard Chartered warnte zudem, dass die Kryptopreise weitere Rückgänge erleiden könnten, während Ermittler das gesamte Ausmaß des Vorfalls klären.

Stablecoin-Herausgeber frieren mutmaßlich gestohlene Vermögenswerte ein

Tether-Chef Paolo Ardoino erklärte, das Unternehmen habe mehr als 1,567 Milliarden USDT eingefroren, die mit dem mutmaßlichen Binance-Vorfall in Verbindung stünden. Circle-Chef Jeremy Allaire gab separat bekannt, das Unternehmen habe in Abstimmung mit den Strafverfolgungsbehörden mehr als 800 Millionen USDC eingefroren und werde die Ermittler weiter unterstützen.

First-Digital-Chef Vincent Chok bestätigte, dass auch der im Angriff gestohlene FDUSD eingefroren wurde. Das Unternehmen beobachte die Entwicklungen und koordiniere sich mit Binance, um Token-Inhaber zu schützen und die Bewegung gestohlener Gelder zu verhindern.

Der Blockchain-Ermittler ZachXBT schätzte, dass mehr als 2,83 Milliarden Dollar über Blockchain-Netzwerke hinweg eingefroren wurden, hauptsächlich in USDT und USDC. Seine Untersuchung identifizierte rund 1.175,5 Millionen USDT und 823 Millionen USDC, die an der Hauptadresse des Angreifers eingefroren wurden.

Binance teilte später mit, der bestätigte Gesamtbetrag der eingefrorenen Mittel liege bei rund 3 Milliarden Dollar, und man arbeite mit Strafverfolgungsbehörden, Herausgebern, Blockchain-Analysefirmen und Industriepartnern daran, weitere Vermögenswerte aufzuspüren und einzufrieren.

Update: Der aktuell bestätigte Gesamtbetrag der eingefrorenen Mittel liegt bei rund 3 Milliarden Dollar. Unsere Teams arbeiten weiterhin eng mit Strafverfolgungsbehörden, Herausgebern, Blockchain-Analysefirmen und Industriepartnern zusammen, um weitere Vermögenswerte aufzuspüren und einzufrieren. Wir teilen nur bestätigte Zahlen mit und werden Updates bereitstellen, sobald weitere verifizierte Informationen vorliegen. Die Guthaben der Nutzer sind sicher.

— Binance (@binance) October 30, 2026

EIP-7702-Transaktion wirft Sicherheitsfragen auf

Dem mutmaßlichen Angriff ging es Berichten zufolge um das Hot Wallet von Binance, das als Binance 14 identifiziert wurde. Die Blockchain-Analyse zeigte, dass der Angreifer eine Transaktion mit 50 EIP-7702-Autorisierungen einreichte, von denen eine erfolgreich ausgeführt wurde.

Der Autorisierungsmechanismus, der mit Ethereum s Pectra-Upgrade eingeführt wurde, ermöglicht extern verwalteten Wallets, bestimmte Steuerungsfunktionen an Smart Contracts zu delegieren. Der Angreifer habe diese Funktion genutzt, um die Ziel-Wallet mit einem externen Contract zu verknüpfen und unbefugte Übertragungen zu ermöglichen.

Ermittler zufolge wurden mehrere Autorisierungen eingereicht, weil sich die Transaktions-Nonce der Wallet änderte, während Auszahlungen weiterliefen. Eine Autorisierung war erfolgreich, sodass der Angreifer die Operation ausführen konnte. Der Vorfall verdeutlicht ein Sicherheitsrisiko im Zusammenhang mit Wallet-Signaturberechtigungen: Der Zugang zum Signaturschlüssel einer Wallet könnte es Angrefern potenziell ermöglichen, erhebliche Guthaben mit einer einzigen Transaktion umzuleiten.

Binance erklärte zunächst, die Auszahlungen würden nach Abschluss der Sicherheitsprüfungen wieder aufgenommen.

Unser Team führt Sicherheitsprüfungen durch. Die Auszahlungen werden wieder aufgenommen, sobald das Sicherheitsproblem vollständig behoben ist. Die Guthaben der Nutzer bleiben sicher. Wir halten Sie auf dem Laufenden. Danke für Ihre Geduld.

— Binance (@binance) October 29, 2026

Binance führte den Vorfall Berichten zufolge auf den kompromittierten Laptop eines Mitarbeiters zurück, der möglicherweise den Zugang zu einer internen Service-Umgebung ermöglichte. Die Börse erklärte, es gebe keine Hinweise auf ein Leck bei privaten Schlüsseln.

Das Blockchain-Analyseunternehmen TRM Labs führte den Angriff auf der Grundlage seiner Untersuchung auf TraderTraitor zurück, eine nordkoreanische Hackergruppe. TRM Labs schätzte, dass rund 6,36 Milliarden Dollar von Binance-Wallets über 10 Blockchains hinweg transferiert wurden, wobei der Großteil der Bewegungen innerhalb von etwa 20 Minuten stattfand.

Binance-Mitgründerin Yi He kündigte an, das Unternehmen werde die Verluste der Kunden über seinen Secure Asset Fund for Users (SAFU) und Unternehmensmittel ausgleichen. Ein- und Auszahlungen blieben ausgesetzt, während die Börse weitere Sicherheitsbewertungen durchführte.

Binance wird alle Verluste übernehmen. Als Vorsichtsmaßnahme sind alle Ein- und Auszahlungen vorübergehend ausgesetzt, während unser Team Sicherheitsprüfungen durchführt, Gelder einfriert und mit den Strafverfolgungsbehörden zusammenarbeitet. Wir arbeiten rund um die Uhr und werden nach Abschluss der Untersuchung eine vollständige Aufstellung veröffentlichen. Bitte verlassen Sie sich nur auf offizielle Binance-Kanäle für Updates.

— Binance (@binance) October 30, 2026

In einem späteren Update teilte Binance mit, der Vorfall könne mit dem kompromittierten Laptop eines DevOps-Mitarbeiters zusammenhängen, der einem Angreifer den Zugang zu einem Service-Container ermöglichte und unbefugte Auszahlungstransaktionen erlaubte. Die Börse bekräftigte, es gebe keine Hinweise auf ein Leck bei privaten Wallet-Schlüsseln, und kündigte an, nach Abschluss der Untersuchung und Faktenprüfung einen detaillierten technischen Bericht zu veröffentlichen.

Binance schätzte die Gesamtauswirkungen auf rund 6,3 Milliarden Dollar und teilte mit, dass etwa 3 Milliarden Dollar on-chain eingefroren wurden. Alle Verluste würden über SAFU und Unternehmensmittel gedeckt, und ein aktualisierter Proof of Reserves werde nach der Behebung veröffentlicht.

Als unmittelbare Vorsichtsmaßnahmen habe Binance Ein- und Auszahlungen vorübergehend ausgesetzt, die betroffene Adressautorisierung widerrufen und Strafverfolgungsbehörden sowie Blockchain-Analysepartner zur Verfolgung und Wiederherstellung der Gelder hinzugezogen. Nutzer wurden aufgefordert, sich nur auf offizielle Binance-Kanäle zu verlassen und sich bei Fragen an den Binance-Kundensupport zu wenden.

Die vollständige Erklärung der Börse wurde auf X veröffentlicht:

Binance- und Polymarket-Vorfälle erhöhen den Marktdruck

Geoffrey Kendrick, Global Head of Digital Assets Research bei Standard Chartered, warnte, der Markt könne weitere Abwärtsbewegungen erleben, solange die Unsicherheit rund um den Vorfall anhalte. Anleger blieben womöglich vorsichtig, bis die eingefrorenen Vermögenswerte geklärt seien und die Ermittler mehr Klarheit über den Angriff lieferten.

Die Sicherheitsbedenken bei Binance fielen mit Entwicklungen bei der dezentralen Wettplattform Polymarket zusammen, die Berichten zufolge den internationalen Handel ausgesetzt hatte, nachdem Hacker mehr als 2,6 Millionen Dollar von Nutzerkonten gestohlen hatten.

Binance teilte später mit, Einzahlungen blieben unberührt, während Auszahlungen weiterhin pausiert seien, da die Börse den Auszahlungsdienst und die zugehörigen Adressen überarbeite. Man erwarte die Wiederaufnahme der Auszahlungen innerhalb von 48 Stunden; das Sicherheitsteam verfolge den gesamten Angriffspfad über den kompromittierten Computer, der möglicherweise der Eintrittspunkt des Vorfalls war.

Service-Update

Einzahlungen sind nicht betroffen und laufen normal weiter. Auszahlungen bleiben pausiert, während unser Team eine Sicherheitsüberholung des Auszahlungsdienstes und der zugehörigen Adressen abschließt. Wir erwarten die Wiederaufnahme innerhalb von 48 Stunden und werden weitere Details mitteilen.

Der Vorfall hat mehrere Ursachen. Unser Sicherheitsteam verfolgt den gesamten Angriffspfad über den kompromittierten Computer, der möglicherweise der Eintrittspunkt des Vorfalls war. Ein umfassender Bericht zur Ursache wird folgen. Wir werden Updates über die offiziellen Binance-Kanäle mitteilen.

— Binance (@binance) October 30, 2026

Kendrick vertrat zudem die Ansicht, der Binance-Vorfall könnte eine langfristige Verschiebung hin zu dezentralen Börsen beschleunigen. Er blieb für Uniswap langfristig positiv gestimmt und behielt sein UNI-Kursziel von 100 Dollar für 2030 bei, mit dem Argument, dass Sicherheitsbedenken rund um zentralisierte Börsen den dezentralen Handel verstärken könnten.

Auch DeFi-Token geben nach

Trotz der potenziellen langfristigen Vorteile für dezentrale Handelsplattformen gerieten auch ihre Token unter Verkaufsdruck. Uniswap s UNI fiel um mehr als 3 %, während auch Aster, Pump.fun s PUMP, Jupiter s JUP und Litentry s LIT niedriger handelten.

Hyperliquid s HYPE war eine bemerkenswerte Ausnahme und gewann rund 15 %, nachdem die Intercontinental Exchange, die Muttergesellschaft der New York Stock Exchange, eine Partnerschaft mit Trade.xyz angekündigt hatte, um in den USA – vorbehaltlich der regulatorischen Genehmigung – Hyperliquid-basierten Perpetual-Futures-Handel einzuführen.

Gleichzeitig erlitten Hebel-Trader im Kryptobereich erhebliche Verluste. Die gesamten Marktliquidationen erreichten rund 1,5 Milliarden Dollar, wobei Long-Positionen den Großteil der Schäden ausmachten. Bitcoin-bezogene Liquidationen beliefen sich auf 468 Millionen Dollar, auf Ether entfielen weitere 358 Millionen.

Bei Ethereum blieb der Angreifer Berichten zufolge im Besitz von rund 197.460 ETH sowie geliehenem Wrapped Ether und kleineren Token-Beständen. Die verbleibenden Vermögenswerte wurden auf etwa 600 Millionen Dollar geschätzt, wobei die vollständige Verteilung der Gelder über die Netzwerke weiterhin untersucht wurde.

Der Binance-Vorfall könnte weitreichende Folgen für die Sicherheit von Kryptobörsen, das institutionelle Vertrauen und die Transition der Branche hin zu dezentraler Finanzinfrastruktur haben. Die unmittelbare Priorität für Binance besteht darin, die Untersuchung abzuschließen, die internen Sicherheitskontrollen zu stärken und die normalen Ein- und Auszahlungen wiederherzustellen. Es ist zudem zu erwarten, dass der Vorfall die Prüfung von Wallet-Autorisierungsverfahren und Transaktionssignatur-Infrastruktur in der gesamten Kryptobranche verstärkt. Zu beobachtende Entwicklungen sind der angekündigte technische Bericht von Binance, der aktualisierte Proof of Reserves nach der Behebung, die Wiederherstellung der Auszahlungen sowie der Ausgang der Bemühungen, weitere Vermögenswerte aufzuspüren oder einzufrieren.