Tether hat mehr als 1,567 Milliarden USDT eingefroren, die mit dem verbunden sind, was On-Chain-Analysten als mögliches Exploit von Binance einstufen. Der Einfrierung gingen am 29. Oktober 2026 Abflüsse von rund 3,3 Milliarden US-Dollar aus zwei Binance-Hotwallets auf Ethereum voraus. Binance hat weder eine Sicherheitslücke noch tatsächliche Verluste bestätigt.

Tether und Circle reagierten innerhalb von etwa einer Stunde und sperrten die Stablecoins, nachdem die Mittel laut On-Chain-Daten aus den Ethereum-Hotwallets der Börse abgeflossen waren.

Vierzig Minuten, Milliarden von Dollar

Die Abflüsse entwickelten sich schnell. Die großen Transfers fanden zwischen 20:24 und 21:04 UTC statt – ein Zeitraum von etwa 40 Minuten –, während die Mittel aus zwei Hotwallets im Ethereum-Netzwerk bewegt wurden.

Etherscan und mehrere On-Chain-Analysten markierten die Empfängeradressen und stuften sie als mit einem möglichen Hack oder Exploit in Zusammenhang stehend ein.

Tether reagierte mit einer Sperrung der mit den Abflüssen verbundenen Wallets. Berichten zufolge belief sich die anfängliche Einfrierung auf rund 971 Millionen US-Dollar, der Gesamtbetrag stieg später auf mehr als 1,567 Milliarden USDT.

Das Sperrverfahren funktioniert ähnlich wie die Sperrung einer gestohlenen Kreditkarte durch eine Bank: Die Token liegen weiterhin auf der Adresse, doch der Herausgeber blockiert jede Übertragung.

Circle ergriff auf seiner Seite ähnliche Maßnahmen. Der USDC-Herausgeber sperrte etwa 823 Millionen US-Dollar in USDC, die mit derselben Aktivität in Verbindung stehen. Insgesamt legten die beiden Herausgeber damit zwischen 1,8 und 2,4 Milliarden US-Dollar in Stablecoins still, und die Sperrungen erfolgten Berichten zufolge innerhalb von etwa einer Stunde nach der Erkennung der Abflüsse.

Rund 700 Millionen Dollar entkamen der Sperrung

Nicht alles wurde erfasst. Rund 700 Millionen US-Dollar in USDT und ETH wurden offenbar bewegt, bevor die Sperrung wirksam wurde oder außerhalb ihrer Reichweite.

ETH stellt eine besondere Herausforderung dar, da es keinen zentralen Herausgeber gibt, der einen Schalter umlegen könnte. Verlässt ein Mittel die Wallet, gibt es kein Zurück mehr – dieser Teil der Gelder ist ein vollständig eigenes Problem. Der USDT-Anteil dieses Betrags kann weiterhin stillgelegt werden, falls er auf eine neu markierte Adresse gelangt; die ETH nicht. In jedem Fall bleibt die Spur auf öffentlichen Blockchains sichtbar, selbst dort, wo sie niemand rückgängig machen kann.

Was Binance und CZ sagen

Binance erklärt, den Vorfall zu untersuchen. Die Börse hat weder bestätigt, dass ein Hack stattgefunden hat, noch dass Nutzermittel verloren gegangen sind.

Der frühere CEO Changpeng Zhao deutete an, dass der Vorfall einem Hack ähnelte, stellte zugleich jedoch sicher, dass die Nutzermittel sicher seien und mit einer vollständigen Abdeckung zu rechnen sei.

Vorläufig stützt sich die Einordnung als Hack auf On-Chain-Kennzeichnungen Dritter und nicht auf eine Aussage von Binance selbst, und die Angabe zur Abdeckung bleibt eine Behauptung, die noch zu bestätigen ist. Die laufende Untersuchung der Börse ist der Anhaltspunkt für eine abschließende Darstellung des Vorfalls.

Warum die Einfrierung wichtig ist

Das Tempo der Reaktion ist die Schlagzeile in der Schlagzeile. Tether und Circle handelten innerhalb von etwa einer Stunde, nachdem die Abflüsse on-chain sichtbar geworden waren.

Der Vorfall verdeutlicht zudem eine Spannung, die im Stablecoin-Sektor nie ganz verschwindet: Stablecoins laufen auf öffentlichen Blockchains, doch ihre Herausgeber behalten sich das Recht vor, Guthaben nach Belieben einzufrieren.

Was das für Trader und Börsen bedeutet

Hotwallets sind die vernetzten, ständig online erreichbaren Konten, die Börsen zur Abwicklung von Auszahlungen nutzen – das macht sie zugleich bequem und angreifbar.

Für Stablecoin-Herausgeber war der Vorfall eine Art Stresstest, der zumindest teilweise zu ihren Gunsten ausging. Tether und Circle zeigten, dass sie schnell handeln können, wenn Adressen markiert werden.

Die rund 700 Millionen US-Dollar, die offenbar entkamen, sind das Aber. Sie zeigen die Grenzen von Sperrungen auf Herausgeberebene, wenn Angreifer schnell handeln oder Mittel in Assets umleiten, die niemand sperren kann.

Derzeit liegen rund 1,8 bis 2,4 Milliarden US-Dollar in Stablecoins eingefroren on-chain – für alle sichtbar, für niemanden nutzbar.