Binance-Gründer Changpeng Zhao hat sich öffentlich beim US-amerikanischen Secret Service und anderen Bundesbehörden dafür bedankt, dass sie beim Einfrieren der Kryptowährungen mitwirkten, die beim Angriff auf die Börse in der vergangenen Woche gestohlen wurden. Dabei gingen mehr als 6 Milliarden US-Dollar verloren – der Vorfall zählt nun zu den größten Hacks der Krypto-Geschichte.

Der Angriff ereignete sich am 29. Oktober. Binance schätzt, dass Kryptowährungen im Wert von etwa 6,3 Milliarden US-Dollar von dem Vorfall betroffen waren; Branchenpartner haben bisher rund 3 Milliarden US-Dollar der gestohlenen Mittel eingefroren.

Das Blockchain-Analyseunternehmen TRM Labs nannte einen etwas höheren Wert: Demnach bewegten die Angreifer etwa 6,36 Milliarden US-Dollar über 10 Blockchain-Netzwerke, wobei der Großteil der Transfers innerhalb von rund 20 Minuten abgeschlossen war. Das Tempo der Transfers verdeutlicht die zentrale Herausforderung bei Krypto-Diebstählen: Sobald die Mittel über mehrere Chains verteilt und über Swap-Dienste umgewandelt wurden, wird das Einfrieren deutlich schwieriger.

Secret Service bestätigt eingefrorene Gelder

In einem am 1. November auf X veröffentlichten Beitrag bestätigte der US-amerikanische Secret Service, dass seine Ermittler gemeinsam mit Partnern aus der Krypto-Branche innerhalb weniger Minuten nach dem Vorfall einen erheblichen Teil der gestohlenen Mittel identifiziert und eingefroren hatten.

The U.S. Secret Service continues to investigate the theft of more than $6 billion in cryptocurrency from Binance Global. Within minutes of the incident on Thursday afternoon, Secret Service investigators worked with industry partners to identify and freeze a significant portion… pic.twitter.com/A9j6wFnYZl

— U.S. Secret Service (@SecretService) November 1, 2026

Der Secret Service, dessen Auftrag die Untersuchung von Finanzkriminalität umfasst, gab den genauen Betrag der gesicherten Gelder nicht an. Die Behörde erklärte, die Arbeiten zur Wiederherstellung der verbleibenden Mittel würden fortgesetzt, und die Ermittler verfolgen weiterhin die gestohlenen Kryptowährungen über mehrere Wallets. Mit bisher rund 3 Milliarden eingefrorenen US-Dollar bei einer geschätzten Gesamtsumme von mehr als 6 Milliarden US-Dollar werden weitere Einfrierungen und Beschlagnahmen das deutlichste Signal für den Fortschritt der Wiederherstellungsbemühungen sein.

Zum breiteren Einsatz gehören das FBI, die IRS Criminal Investigation sowie die US-Staatsanwaltschaften für den District of Columbia und den Central District of California. Auch die Computer Crime and Intellectual Property Section und die National Security Division des Justizministeriums wirken an den Ermittlungen mit.

FBI schreibt Diebstahl nordkoreanischen Hackern zu

Am 31. Oktober teilte das FBI mit, nordkoreanische Hacker, die als TraderTraitor bekannt sind, hätten den Diebstahl verübt. TraderTraitor ist die Bezeichnung, die US-Behörden für eine Gruppe von nordkoreanischen, staatlich verbundenen Cyber-Gruppen verwenden, die auf den Diebstahl von Kryptowährungen spezialisiert sind – eine Aktivität, die UN-Ermittler zuvor als bedeutende Einnahmequelle für den nordkoreanischen Staat identifiziert haben. Die Ermittler beobachteten, dass die Angreifer die gestohlenen Mittel vor allem in Ethereum umwandeln, und die Behörde erwartet, dass die Hacker die Gelder weiterhin über DeFi-Protokolle und Sofort-Swap-Dienste waschen werden. Diese Dienste ermöglichen Nutzern den Handel mit digitalen Assets ohne einen traditionellen zentralisierten Anbieter.

Die Behörden haben Knotenbetreiber, Sofortbörsen, DeFi-Dienste und Blockchain-Analyseunternehmen gebeten, Transaktionen im Zusammenhang mit dem Diebstahl zu blockieren. Das FBI hat zudem eine Liste von Ethereum-Adressen veröffentlicht, die mit den Angreifern in Verbindung gebracht werden.

Chainalysis hat nordkoreanische Hacker mit etwa 89 % aller im Jahr 2026 verzeichneten Verluste durch Krypto-Diebstähle in Verbindung gebracht. Mit einer geschätzten Beute von mehr als 6 Milliarden US-Dollar zählt der Binance-Angriff nun zu den größten Krypto-Hacks der Geschichte und übertrifft den Diebstahl von rund 1,5 Milliarden US-Dollar bei Bybit im Februar 2025.

Wie der Angriff ablief

Binance nennt in einer ersten Untersuchung die Erkenntnis, dass die Angreifer möglicherweise den Laptop eines DevOps-Ingenieurs kompromittiert haben – ein Zugriffspfad, der ihnen die Nutzung eines internen Dienstes zum Senden von Auszahlungstransaktionen ermöglicht haben könnte. Die Börse erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel abgeflossen seien. Sie entzog den betroffenen Zugriff und pausierte Auszahlungen, während sie Sicherheitsüberprüfungen durchführte.

Der Hack traf die Krypto-Märkte schnell. Bitcoin und große Altcoins fielen, und die Liquidierungen – die erzwungenen Schließungen gehebelter Handelspositionen – überstiegen am 30. Oktober 1,5 Milliarden US-Dollar.

Binance teilte mit, dass betroffene Nutzer für ihre Verluste entschädigt werden. Die Börse plant, auf Unternehmensmittel und ihren Secure Asset Fund for Users zurückzugreifen, einen Notfall-Versicherungsfonds, wobei die endgültigen Kosten des Vorfalls davon abhängen, wie viel der gestohlenen Mittel letztlich wiederhergestellt werden kann.

Das FBI hat jeden, der Informationen über die Angreifer oder Transaktionen im Zusammenhang mit den gestohlenen Mitteln hat, gebeten, sich an ein örtliches Field Office zu wenden. Hinweise können auch über das Internet Crime Complaint Center der Behörde eingereicht werden.

Zhao dankt den eingesetzten Behörden

In einem Beitrag auf X am 2. November sagte Zhao, die Behörden und Branchenpartner hätten innerhalb weniger Minuten auf den Angriff reagiert.

"Your speed, expertise, and dedication helped contain the damage and reduce the risk of potential ripple effects across crypto and, may I say, even the broader financial markets", schrieb Zhao.

Dieser Artikel basiert auf Berichten von Blockonomi.