Könnte der Binance-Hack über 6.3 Mrd. $ eine breitere Krypto-Abverkaufswelle auslösen?

Binance ermittelt wegen eines Sicherheitsvorfalls, der geschätzt zu Verlusten in Höhe von 6,3 Milliarden US-Dollar geführt hat. Die Börse hat rund 3 Milliarden US-Dollar an Vermögenswerten eingefroren und Nutzern die Ein- und Auszahlungen untersagt. Allerdings ist noch nicht geklärt, wie viel Geld unwiederbringlich verloren ist.

Was Binance nach eigenen Angaben gefunden hat

Laut der Erklärung von Binance vom 30. Oktober wurde ein Laptop eines DevOps-Ingenieurs kompromittiert. Der Angreifer könnte ihn genutzt haben, um Zugriff auf den Service-Container zu erlangen und unbefugte Abhebungen vorzunehmen. Bisher hat Binance laut eigenen Angaben keine Hinweise darauf gefunden, dass private Schlüssel der Wallets offengelegt wurden.

Es ist noch unklar, wie groß der entstandene Schaden ist. Binance schätzt den Schaden durch den Vorfall auf 6,3 Milliarden US-Dollar. Das bedeutet jedoch nicht, dass dieses Geld unwiederbringlich verloren ist.

Nach Ausgabe der ersten Warnung widerrief Binance die Autorisierung für die betroffene Adresse. Zudem kontaktierte das Unternehmen die Polizei und Blockchain-Ermittler, um bei der Verfolgung der gestohlenen Mittel zu helfen.

Laut der Börse werden etwaige Verluste aus ihren SAFU-Reserven sowie aus den Firmenkompensationsfonds ausgeglichen. Sobald die Untersuchung abgeschlossen ist, wird die Börse einen technischen Bericht veröffentlichen. Außerdem wird ein aktualisierter Proof of Reserves veröffentlicht, sobald die Sicherheitsprobleme behoben sind.

Eingefroren bedeutet nicht wiederhergestellt

Die rund 3 Milliarden US-Dollar, die Binance eingefroren hat, entsprechen nicht dem bereits zurückgewonnenen Geld.

Tether-CEO Paolo Ardoino berichtete über die Einfrierung von mehr als 1,567 Milliarden USDT. Jeremy Allaire von Circle bestätigte das Einfrieren von über 800 Millionen USDC in Zusammenarbeit mit den Strafverfolgungsbehörden. Beide Beträge sind im Gesamtbetrag von Binance enthalten.

Circle verfolgt engmaschig Berichte über einen potenziellen Exploit im Zusammenhang mit Binance. In Abstimmung mit den Strafverfolgungsbehörden haben wir mehr als 800 Mio. USDC, die mit dem Vorfall verbunden sind, eingefroren und werden die Untersuchung weiterhin unterstützen.

— Jeremy Allaire (@jerallaire) 29. Oktober 2026

Das Einfrieren gestohlener Vermögenswerte verhindert lediglich weitere Übertragungen. Es führt nicht automatisch zur Rückführung des Geldes.

Der Zeitpunkt der Kontosperrungen war entscheidend. Bitquery zeigte, dass Ethereum-Wallets, deren Guthaben innerhalb einer Woche eingefroren wurden, 59 % ihres USDT-Bestands behielten. Nach einem halben Jahr waren nur noch 12 % des USDT übrig.

Die Grenzen von Asset-Einfrierungen wurden während des Bitget-Hacks im September deutlich. Cryptopolitan wies darauf hin, dass es Circle und Tether nur gelang, 318.000 Dollar aus den gestohlenen 387,5 Millionen Dollar einzufrieren. Zu diesem Zeitpunkt war das Geld bereits in andere Kryptowährungen umgewandelt worden.

Die Indizien, die die Ermittler abwägen werden

Den Ermittlern stehen zwei Fragen zur Beantwortung: Erstens, wie der Hacker in der Lage war, die Auszahlungen zu ermöglichen, und zweitens, was mit dem Rest des Geldes geschehen ist.

Der Verdacht, dass ein Laptop von Binance kompromittiert wurde, um dem Hacker den Weg zu ebnen, gibt den Ermittlern einen Ansatzpunkt. Doch sie müssen noch beweisen, wie der Hacker Zugang zum Laptop erlangte.

Eine weitere interessante Option betrifft EIP-7702. Dieses Ethereum-Feature gibt regulären Konten das Recht, Transaktionen an Smart Contracts zuzuweisen.

Wie Binance Academy darauf hinweist, können Hacker diese Berechtigungen ausnutzen, um Wallets zu leeren. Binance hat EIP-7702 jedoch nicht mit dem Hack in Verbindung gebracht und bestätigt weder, ob er verwendet wurde, noch widerlegt es dies.

Die Preise fielen, als die Nachricht bekannt wurde

Die Unsicherheit breitete sich schnell auf die Kryptowährungsmärkte aus.

Reuters berichtete, dass Bitcoin auf ein Sechs-Wochen-Tief von 77.646 US-Dollar fiel. Ether sank auf 2.238,76 US-Dollar, sein niedrigstes Niveau seit zwei Monaten. BNB verlor ebenfalls mehr als 8 % innerhalb von 24 Stunden und fiel auf 694 US-Dollar.

Der Vorfall hat die Sicherheitsverluste dieses Jahres ebenfalls deutlich in die Höhe getrieben.

Laut dem Dashboard von CertiK beliefen sich die Verluste an Kryptowährungen im Jahr 2026 auf 8,98 Milliarden US-Dollar bei 748 Vorfällen. Allein Binance machte 6,07 Milliarden US-Dollar oder 67,6 % der Gesamtsumme aus.

Der Kompromiss privater Schlüssel blieb die teuerste Angriffsart mit 6,22 Milliarden US-Dollar, obwohl andere Exploits häufiger auftraten.

Die Zahlen zeigen, wie ein einziger großer Sicherheitsvorfall die jährlichen Verluste dominieren kann. TRM Labs verzeichnete im Jahr 2025 gestohlene Werte von 2,87 Milliarden US-Dollar bei fast 150 Hacks. Allein der Bybit-Sicherheitsvorfall in Höhe von 1,46 Milliarden US-Dollar machte 51 % dieser Gesamtsumme aus.

Werden SAFU und Proof of Reserves Vertrauen wecken?

Binance versichert, dass die Kundengelder sicher sind, und verspricht, Verluste über seinen SAFU-Reservefonds und Firmenkapital zu decken.

Doch die Wiederherstellung des Vertrauens erfordert mehr als diese Zusicherung. Kunden werden Antworten im versprochenen technischen Bericht und den aktualisierten Proof of Reserves suchen. Sie wollen auch wissen, wie viel von den eingefrorenen 3 Milliarden US-Dollar Binance tatsächlich zurückgewinnen kann.

Der Hacker, der den angeblichen Diebstahl von 1,5 Milliarden US-Dollar bei Binance begangen hat, verteilte die in den Hack entwendeten 18.270 BTC innerhalb weniger Minuten auf 19 Wallets, wonach er die Kryptowährung nicht weiter bewegte. Es wurde in der Blockchain festgestellt, dass 17 dieser Wallets derzeit jeweils genau 1.000 BTC enthalten, während die anderen beiden jeweils 832,5 BTC und 437,7 BTC aufweisen.

Dies geschah durch eine sogenannte Peel-Chain, bei der Teile der gestohlenen Kryptowährung über neue Adressen verschoben wurden. Keine der 19 Wallets hatte bis 04:23 Uhr UTC am Freitag eine ausgehende Transaktion getätigt.