Präsident Donald Trump kündigte an, den Binance-Hack prüfen zu wollen, nachdem Nordkorea zugerechnete Hacker angeblich innerhalb von rund 20 Minuten die Hot Wallets der Börse geleert haben sollen. Der Vorfall wird als der größte Kryptodiebstahl aller Zeiten bezeichnet und hat das Weiße Haus unmittelbar in die Reaktion einbezogen.

Am 29. Oktober 2026 wurden schätzungsweise 6,3 Milliarden Dollar in digitalen Vermögenswerten aus den Hot Wallets von Binance entwendet. Der Angriff begann gegen 20:05 UTC und dauerte etwa 20 Minuten, wobei Hot Wallets über mehrere Blockchains hinweg betroffen waren. Hot Wallets sind die internetverbundenen Wallets, die Börsen für tägliche Auszahlungen nutzen – im Unterschied zur Offline-Kaltlagerung.

Angriff wird TraderTraitor zugeschrieben

Der Angriff wird TraderTraitor zugeschrieben, einer nordkoreanischen Hackergruppe, die nachweislich mit der Lazarus Group verbunden ist. TraderTraitor ist zudem die Bezeichnung, die US-Behörden in gemeinsamen Warnhinweisen für nordkoreanische Cyberkampagnen gegen Kryptowährungsplattformen verwendet haben. Die Lazarus Group wird mit einigen der bekanntesten Kryptodiebstähle der Branchengeschichte in Verbindung gebracht – eine Bilanz, die durch Nordkorea veranlasste Diebstähle zu einem wiederkehrenden politikbezogenen Anliegen gemacht hat.

Die Untersuchung ergab, dass ein kompromittierter Laptop eines DevOps-Ingenieurs den unbefugten Zugriff auf Unternehmensvermögen ermöglichte.

Der gemeldete Verlust liegt mehr als viermal über dem bisherigen Rekord, dem Bybit-Hack von 2025 über 1,5 Milliarden Dollar.

Binance stellt Reaktion vor

Binance stoppte nach der Identifizierung des Angriffs sämtliche Auszahlungen. Die Börse erklärte, sie werde ihren Secure Asset Fund for Users (SAFU) zusammen mit der Konzernkasse zur Abdeckung der Verluste heranziehen. SAFU ist ein Notfallfonds, den Binance genau für Vorfälle dieser Art eingerichtet hat.

Der insgesamt für die Reaktion bereitgestellte Betrag übersteigt 6,34 Milliarden Dollar und liegt damit leicht über dem geschätzten entwendeten Betrag.

Emittenten und andere Partner haben rund 3 Milliarden Dollar an Vermögenswerten eingefroren, überwiegend Stablecoins. Stablecoin-Emittenten können Guthaben direkt auf Token-Ebene einfrieren – eine Fähigkeit, die die Zusammenarbeit mit Emittenten zu einem zentralen Element bei der Eindämmung großer Diebstähle gemacht hat. Auch World Liberty Financial wird mit Bemühungen in Verbindung gebracht, mit dem Angriff in Zusammenhang stehende Gelder einzufrieren.

Die Binance-Co-CEOs Yi He und Richard Teng sind direkt in die Bewältigung der Reaktion eingebunden. Gründer Changpeng Zhao hat den Nutzern öffentlich versichert, dass ihre Gelder sicher sind.

Die Börse zielt darauf ab, die Auszahlungen innerhalb von 45 Stunden wieder aufzunehmen und erklärte, sie arbeite mit Strafverfolgungsbehörden zusammen, um diese Frist einzuhalten – eine Frist, die als unmittelbarster Maßstab für den Fortschritt der Wiederherstellung dienen wird.

Warum das Weiße Haus den Vorfall beobachtet

Trump erklärte, er werde die Angelegenheit angesichts ihrer weitreichenden Implikationen prüfen. Die mutmaßliche Beteiligung einer staatlich verbundenen nordkoreanischen Gruppe erklärt das Interesse des Weißen Hauses: Der Diebstahl von Milliarden Dollar von einer großen Kryptowährungsbörse wirft sowohl Fragen des Verbraucherschutzes als auch der nationalen Sicherheit auf. Wie die Prüfung voranschreitet und welches Tempo die bereits laufenden Einfrierungsmaßnahmen haben, wird zu den unmittelbar zu beobachtenden Punkten gehören, während sich die Lage entwickelt.

Die Kryptowährungspreise gaben nach Bekanntwerden des Hacks nach.

Dieser Artikel wurde von John Chen redigiert. CryptoBriefings Redaktionsrichtlinie bietet Informationen dazu, wie Inhalte erstellt und geprüft werden.

Quelle: CryptoBriefing.