US Secret Service arbeitet mit Circle zusammen, um 6,3 Milliarden Dollar von Binance gestohlene Mittel zurückzuholen
Wichtige Erkenntnisse
- •Der US Secret Service bestätigte am 30. Oktober 2026 eine Partnerschaft mit dem Stablecoin-Emittenten Circle, einen Tag nach einem Angriff, bei dem ungefähr 6,3 Milliarden Dollar aus Binance abgeflossen waren.
- •Der Angriff vom 29. Oktober dauerte laut Berichten etwa 20 Minuten; die gestohlenen Gelder wurden über zehn Blockchains bewegt, was die Rückverfolgung außergewöhnlich komplex macht.
- •Circle sperrte über 800 Millionen Dollar in USDC, Tether rund 1,57 Milliarden Dollar in USDT; insgesamt belaufen sich die eingefrorenen Mittel auf etwa 3 Milliarden Dollar – rund die Hälfte des gestohlenen Werts.
- •Binance hat zugesagt, die Verluste der Nutzer über seinen SAFU-Reservefonds von mehr als 6,34 Milliarden Dollar abzudecken und die Nutzer in denselben Token zu entschädigen, die sie ursprünglich hielten.
- •Einige Blockchain-Analyseunternehmen bringen den Diebstahl mit nordkoreanischen Akteuren, möglicherweise der Gruppe TraderTraitor, in Verbindung; die Zuschreibung wurde von den führenden Behörden jedoch nicht bestätigt.

Der US Secret Service arbeitet mit Circle zusammen, um von Binance gestohlene Mittel zurückzugewinnen; die Behörde bestätigte die Partnerschaft am 30. Oktober 2026 – einen Tag nach einem security breach, bei dem ungefähr 6,3 Milliarden Dollar aus der größten Krypto-Börse der Welt abgeflossen waren. Diese Summe ordnet den Vorfall in die Reihe der größten Krypto-Diebstähle ein, ein Vielfaches größer als der Bybit-Angriff vom Februar 2025 mit rund 1,5 Milliarden Dollar, der zuvor als der größte galt. Die Strafverfolgungsbehörden arbeiten nun daran, die gestohlenen Vermögenswerte zurückzuverfolgen.
Ein 20-minütiger Angriff über zehn Blockchains hinweg
Der Angriff auf Binance ereignete sich am 29. Oktober 2026 und spielte sich laut Berichten innerhalb von 20 Minuten ab. Die gestohlenen Vermögenswerte wurden anschließend über zehn Blockchains bewegt – eine Verteilung, die für die Rückverfolgung erhebliche Bedeutung hat, da jede Kette über eigene Tools, eigene Börsen und eigene Fluchtwege für gewaschene Gelder verfügt. Die Geschwindigkeit des Abflusses in Kombination mit der Multi-Chain-Streuung macht die Rückverfolgung der Mittel zu einer außergewöhnlich komplexen Aufgabe.
Binance hat nach dem Angriff vorübergehend Auszahlungen ausgesetzt. Die Börse kündigte zudem an, ihren Secure Asset Fund for Users – besser bekannt als SAFU, eine 2018 eingerichtete Reserve, die durch einen Anteil der Handelsgebühren finanziert wird und genau für solche Notfälle gedacht ist – zur Deckung der Nutzer Verluste heranzuziehen, und hat mehr als 6,34 Milliarden Dollar zurückgelegt, um die Schäden aufzufangen. Laut dem Unternehmen sollen die Nutzer in denselben Token entschädigt werden, die sie verloren haben: Kunden, die Bitcoin hielten, sollen Bitcoin zurückerhalten – und keinen Cash-Äquivalent, der auf einen willkürlichen Zeitpunkt festgelegt ist.
Stablecoins werden zum Hauptinstrument der Rückholung
Circle sperrte über 800 Millionen Dollar in USDC, die mit dem Vorfall in Verbindung stehen, in Abstimmung mit den Strafverfolgungsbehörden. Tether zog nach und fror rund 1,57 Milliarden Dollar in USDT ein. Die beiden Token sind die am weitesten verbreiteten an den Dollar gebundenen Stablecoins; insgesamt belaufen sich die eingefrorenen Mittel nun auf nahezu 3 Milliarden Dollar, wobei der Großteil davon in Stablecoins liegt.
Dafür gibt es einen strukturellen Grund: Circle und Tether geben ihre Token zentral heraus und behalten sich die Möglichkeit vor, Adressen, die diese halten, auf eine schwarze Liste zu setzen – was es den Emittenten ermöglicht, Gelder auf markierten Wallets faktisch außer Gefecht zu setzen. Beide Emittenten haben diese Macht bereits in früheren Rückhol- und Sanktionsfällen ausgeübt, wobei die hier beteiligten Summen für einen einzelnen Vorfall ungewöhnlich hoch sind. Bitcoin und Ether verfügen über keinen solchen „Off“-Schalter: kein Unternehmen gibt sie heraus, also kann auch kein Unternehmen sie einfrieren.
Auch das FBI ist an der Rückholaktion beteiligt, neben dem Secret Service und Binance. Private Partner wie Circle ergänzen eine Reaktion, die weniger wie eine einzelne Untersuchung wirkt als vielmehr wie ein koordinierter Großfangriff.
Wer steckt hinter dem Angriff
Die Aufmerksamkeit richtet sich darauf, wer den Diebstahl orchestriert hat. Einige Blockchain-Analyseunternehmen haben den Diebstahl mit nordkoreanischen Akteuren in Verbindung gebracht, und Analysten vermuten, dass eine Gruppe namens TraderTraitor verantwortlich sein könnte – eine Bezeichnung aus US-Regierungswarnungen, die nordkoreanische Krypto-Diebstahlkampagnen verfolgen. Diese Zuschreibung wurde von den führenden Behörden jedoch nicht bestätigt.
Warum der Secret Service mit am Tisch sitzt
Die meisten Menschen verbinden den Secret Service mit Präsidentenkonvois, doch die Behörde trägt einen lang bestehenden Auftrag zur Bekämpfung von Finanzkriminalität, der bis zu ihren Ursprüngen im Jahr 1865 bei der Verfolgung von Falschgeld zurückreicht, und hat in den letzten Jahren eine sichtbare Erfolgsbilanz bei Ermittlungen zu digitalen Vermögenswerten aufgebaut. Ihre öffentliche Ankündigung der Zusammenarbeit mit privaten Partnern signalisiert, dass die Strafverfolgung Stablecoin-Emittenten mittlerweile als vorderste Verbündete bei Rückholbemühungen betrachtet.
Für Circle ist der Vorfall zugleich eine öffentlichkeitswirksame Demonstration dessen, was ihre Compliance-Tools leisten können. Das Unternehmen hat jahrelang daran gearbeitet, USDC als die regulierte, kooperative Option im Stablecoin-Markt zu positionieren.
Was das für Börsen, Nutzer und Regulierungsbehörden bedeutet
Für Binance-Nutzer ist die unmittelbare Frage, ob SAFU standhält. Die Reserve der Börse von mehr als 6,34 Milliarden Dollar übersteigt die rund 6,3 Milliarden Dollar, die laut Berichten gestohlen wurden, leicht – was darauf hindeutet, dass eine vollständige Deckung zumindest auf dem Papier möglich ist.
Die Zusage zur Naturalrestitution ist ebenfalls bedeutsam, denn sie schützt die Nutzer davor, in eine steuerpflichtige oder preislich festgeschriebene Cash-Abfindung gezwungen zu werden, die sie nie beantragt haben.
Die entscheidende Kennzahl ist die letztliche Rückholquote. Bislang wurde rund die Hälfte des gestohlenen Werts eingefroren, und ein großer Teil des Restes liegt in Vermögenswerten ohne zentralen Emittenten, der eingreifen könnte. Eine Einfrierung ist zudem keine Rückgabe: Selbst die bereits auf die schwarze Liste gesetzten Stablecoins müssen erst durch Gerichtsbeschlüsse und Einziehungsverfahren, bevor die Nutzer die Gelder wiedersehen. Die Rückholung von Bitcoin, Ether und ähnlichen Token wird ein kompliziertes rechtliches Unterfangen sein, das möglicherweise die Kooperation anderer Börsen, an denen die Gelder auftauchen, sowie Gerichtsverfahren in mehreren Rechtsgebieten erfordert.
Quelle: CryptoBriefing