Binance wurde am 29. Oktober 2026 um rund 6,3 Mrd. US-Dollar gehackt – der größte Krypto-Diebstahl überhaupt. Ablauf, Binance-Aussagen, Tipps für Nutzer.
Am Donnerstag, dem 29. Oktober 2026, wurde Binance, die größte Kryptobörse der Welt, Opfer des größten Krypto-Diebstahls, der je verzeichnet wurde. Laut dem Blockchain-Analyseunternehmen TRM Labs begannen um 20:05 UTC Gelder aus Binance-Hot-Wallets abzufließen; der Großteil des Diebstahls war nach etwa 20 Minuten vorbei. Gegen 23:05 UTC folgte eine zweite Welle.
Die ersten öffentlichen Hinweise kamen von Nutzern und On-Chain-Beobachtern, die Abflüsse aus Binance-Wallets bemerkten. Binance erklärte gegenüber TechCrunch, man habe Kenntnis von Berichten über ein mögliches Sicherheitsproblem und habe nach einem Sicherheitsvorfall vorsorglich Auszahlungen auf mehreren Netzwerken vorübergehend ausgesetzt. Anschließend wurden Ein- und Auszahlungen auf der gesamten Plattform gestoppt, während die Börse ermittelte.
Am Samstag, dem 31. Oktober, schrieb das FBI den Angriff nordkoreanischen Hackern zu und verband ihn mit der als TraderTraitor bekannten Gruppe, die auch hinter dem Bybit-Hack über 1,5 Milliarden US-Dollar im Februar 2025 steckte, berichtete die Associated Press. TRM Labs und Chainalysis hatten den Angriff bereits TraderTraitor zugeordnet, TRM nach eigenen Worten mit „hoher Zuversicht“.
Binance beziffert den Gesamtschaden auf rund 6,3 Milliarden US-Dollar. Unabhängige Schätzungen liegen nah daran, sind aber nicht identisch: TRM Labs kommt auf etwa 6,36 Milliarden US-Dollar (bewertet zum Zeitpunkt jeder Transaktion), Chainalysis auf etwa 6,4 Milliarden US-Dollar, berichtete CNBC.
TRMs Aufschlüsselung nach Blockchain:
Weil ein großer Teil in Stablecoins lag, konnten die Emittenten schnell reagieren. Binance zufolge wurden on-chain rund 3 Milliarden US-Dollar eingefroren. TRM zählte bis 00:30 UTC am 30. Oktober etwa 2,7 Milliarden US-Dollar an eingefrorenen Mitteln, vor allem durch Tether (rund 1,77 Mrd. USDT) und Circle (rund 825 Mio. USDC), dazu kleinere Sperren durch Ripple, World Liberty Financial und den Arbitrum Security Council. Bitcoin und Ether haben keinen Emittenten, der sie sperren könnte; diese Assets blieben beim Angreifer. Eingefroren heißt nicht zurückgeholt: Wie Ari Redbord von TRM gegenüber CNBC sagte, erfordert die Rückgabe eingefrorener Mittel ein eigenes rechtliches Verfahren.
Binance hat noch keine Ursachenanalyse veröffentlicht; die folgenden Details können sich ändern, sobald das geschieht.
In ihrem ersten Update erklärte die Börse, der kompromittierte Laptop eines DevOps-Engineers habe dem Angreifer möglicherweise Zugriff auf einen Service-Container verschafft, über den Auszahlungen eingereicht werden, und man habe „keine Hinweise auf ein Leck eines Wallet-Private-Keys“ gefunden, berichtete Decrypt. Einen Tag später hieß es, die weiteren Untersuchungen hätten „zusätzliche Einbruchspunkte“ aufgedeckt. Co-CEO Richard Teng ergänzte, der Angreifer habe „nicht einfach die Berechtigungen eines einzelnen Engineers genutzt“, und es habe sich nicht um eine einzelne „One-Click“-Aktion gehandelt.
Auf Ethereum nutzte der Angreifer laut Ermittlern EIP-7702, eine Funktion aus dem Pectra-Upgrade, mit der eine gewöhnliche Wallet vorübergehend Smart-Contract-Code ausführen kann. Laut Hypernative verschaffte sich der Angreifer eine gültige Autorisierung, die eine der wichtigsten Binance-Hot-Wallets, bekannt als Binance 14, um 20:20 UTC an einen von ihm kontrollierten Sweeper-Contract delegierte, und zog dann mit einem einzigen Aufruf rund 167.464 ETH und 63 Token ab. Binance widerrief die Delegation am 30. Oktober um 00:10 UTC. Auf den übrigen neun Blockchains verließen die Gelder die Wallets über normale signierte Transfers – laut TRM ein Hinweis auf eine Kompromittierung der Signatur-Infrastruktur der Hot Wallets und nicht auf einen Fehler in einem Smart Contract.
TRM stellte außerdem fest, dass die Vorbereitung mindestens 36 Stunden vorher begann: Die Operator-Wallet des Angreifers wurde am 28. Oktober über Tornado Cash finanziert, und der Sweeper-Code wurde an anderen Wallets getestet und geprobt, bevor er gegen Binance eingesetzt wurde.
In einem Punkt ist die Botschaft von Binance konstant: Die Kunden tragen den Verlust nicht.
„Unterm Strich: Ihr Geld ist sicher, und wir decken jeden Verlust.“ – Richard Teng, Co-CEO von Binance, auf X
Binance kündigte an, die Verluste aus dem SAFU-Notfallfonds und eigenen Unternehmensmitteln zu decken, und meldete am 30. Oktober, dafür 6,34 Milliarden US-Dollar bereitgestellt zu haben. Am 31. Oktober sagte Teng, 90 % der gestohlenen Assets seien ersetzt. Bis zum 1. November waren es nach Angaben der Börse rund 95 %; die restlichen 5 % entfielen auf weniger liquide Token, deren Beschaffung länger dauert, so CNBC.
Teng betonte zudem, die Untersuchung habe „niemandem persönlich die Verantwortung zugewiesen“, und versprach einen „ausführlichen technischen Post-Mortem-Bericht, sobald die Untersuchung abgeschlossen und jede Tatsache geprüft ist“.
Handeln, ohne die Verwahrung abzugeben
Binance begann am Sonntag, dem 1. November, um 06:00 UTC damit, Auszahlungen schrittweise wieder freizugeben. Bis 12:36 UTC lief die erste Phase mit 15 Netzwerken und Assets, für die übrigen wurde weiter getestet. The Block berichtete, dass zu diesem Zeitpunkt unter anderem Cardano, Chainlink, Hyperliquid, Litecoin und NEAR noch getestet wurden.
In den ersten neuneinhalb Stunden wickelte Binance nach eigenen Angaben 4,65 Milliarden US-Dollar an Auszahlungen und 1,01 Milliarden US-Dollar an Einzahlungen ab – ein Nettoabfluss von rund 3,64 Milliarden US-Dollar oder 2,1 % der 171 Milliarden US-Dollar, die der Proof of Reserves vom 28. Oktober auswies. Die Auszahlungsvolumina hätten sich nach einem anfänglichen Anstieg „wie erwartet stabilisiert“. Daten Dritter weichen ab: Das Dashboard von DefiLlama zeigte höhere Nettoabflüsse, was Binance zurückwies.
Binance hat einen aktualisierten Proof of Reserves auf Basis eines Snapshots vom 31. Oktober angekündigt, berechnet mit Zero-Knowledge-Proofs. Zum Zeitpunkt dieses Artikels war er noch nicht veröffentlicht – für die Bewertung der Bilanz nach dem Hack ist das der wichtigste offene Punkt.
Nach bisherigem Stand kann Binance den Verlust offenbar verkraften. Sean Farrell von Fundstrat sagte gegenüber CNBC, der Angriff scheine kein nennenswertes Solvenzrisiko zu schaffen, und der gemeldete Nettoabfluss nach der Wiedereröffnung lag bei etwa 2 % der Assets. Die Nutzer sollen sich nicht am Verlust beteiligen.
Die offenen Fragen betreffen die Sicherheit, nicht die Solvenz. Die Ursache ist unveröffentlicht, die erste Erklärung wurde bereits korrigiert, und laut TRMs Zählung vom 30. Oktober lagen noch rund 2,4 Milliarden US-Dollar in ETH und BTC in Wallets der Angreifer. Ob Binance „sicher“ ist, hängt davon ab, was der Post-Mortem-Bericht zeigt und ob die Korrekturen halten.
Dieser Hack ist kein Versagen von Krypto an sich, und niemand sollte ihn feiern. Ein staatlich unterstütztes Team hat tagelang einen Angriff auf eine der am besten ausgestatteten Sicherheitsorganisationen der Branche vorbereitet, und die Reaktion von Binance hat die Nutzer bislang geschützt. Das verdient Anerkennung.
Er zeigt aber eine strukturelle Tatsache. Wer Assets auf einer zentralen Börse hält, besitzt eine Forderung gegen die Börse, nicht die Coins selbst. Die eigene Sicherheit hängt an Hot Wallets, Signatursystemen, Mitarbeitergeräten und der Bilanz der Börse. Diesmal war die Bilanz groß genug für 6,3 Milliarden US-Dollar. 2025 deckte Bybit einen Verlust von 1,5 Milliarden US-Dollar. Beide Male konnten Kunden ihre Mittel nicht bewegen, solange die Börse den Vorfall bearbeitete.
Eigenverwahrung (Self-Custody) entfernt diese Ebene. Mit einer nicht-verwahrenden Wallet liegen Ihre Mittel in keiner Börsen-Hot-Wallet, und es gibt keinen gemeinsamen Pool, den ein einzelner Angriff leeren kann. Risikofrei ist das nicht: Sie sind selbst für Ihre Schlüssel und Geräte verantwortlich, dieselben Phishing-Taktiken, die auf Börsenmitarbeiter zielen, treffen auch Privatpersonen, und On-Chain-Plattformen haben eigene Smart-Contract- und Bridge-Risiken. Aber keine Börse kann Ihre Auszahlungen pausieren, und ein Einbruch in die Signatursysteme einer Börse erreicht keine Schlüssel, die nur Sie halten.
Dexly ist eine nicht-verwahrende Trading-App auf Basis von Hyperliquid. Sie handeln Perps und Spot aus einer Wallet, die Sie selbst kontrollieren – Dexly verwahrt Ihre Mittel zu keinem Zeitpunkt. Jetzt testen auf dexly.trade.
Risikohinweis: Der Handel mit Perpetual Futures birgt ein erhebliches Verlustrisiko. Handeln Sie nur mit Kapital, dessen Verlust Sie sich leisten können. Dexly ist eine nicht-verwahrende Oberfläche; Sie sind für Ihre eigenen Mittel und Handelsentscheidungen verantwortlich.
Handeln, ohne die Verwahrung abzugeben