Ende Oktober 2026 wurde Binance, die größte Kryptobörse der Welt, Opfer des laut Berichten größten Krypto-Diebstahls aller Zeiten. Medien beziffern den Verlust auf etwa 6,3 Milliarden Dollar. Das FBI hat den Angriff der nordkoreanischen Gruppe TraderTraitor zugeschrieben. Auszahlungen wurden gestoppt und ab dem 1. November in Phasen wieder aufgenommen.
Die Geschichte entwickelt sich weiter, und Binance hat keine vollständige Nachanalyse veröffentlicht. Wir haben zusammengetragen, was etablierte Medien und Blockchain-Analysefirmen berichtet haben, und trennen bestätigte Aussagen von Spekulation. Die Zahlen sind vorläufig und können sich ändern. Das ist keine Anlageberatung.
Was öffentlich bekannt ist
| Punkt | Berichtetes Detail |
|---|---|
| Datum | Angriff am 29. Oktober 2026 gemeldet |
| Betrag | Rund 6,3 Milliarden Dollar an digitalen Vermögenswerten; ein Medium nennt 6,36 Milliarden Dollar |
| Zuschreibung | FBI: TraderTraitor, Nordkorea zugeordnet; dieselbe Gruppe, die es mit dem Bybit-Diebstahl von 1,5 Milliarden Dollar 2025 verband |
| Reaktion von Binance | Auszahlungen gestoppt, ab 1. November in Phasen wieder aufgenommen; sagt Entschädigung der Nutzer zu und hat den Großteil der gestohlenen Mittel aus Reserven ersetzt |
| Nettoabflüsse | Laut Berichten rund 3,6 Milliarden Dollar am ersten Tag wieder aufgenommener Auszahlungen |
| Marktreaktion | Bitcoin gab zunächst nach und stabilisierte sich am 2. November bei rund 78.000 Dollar |
Zu den Quellen zählen PBS NewsHour, CBS News, BleepingComputer und Bloomberg. Die Medien weichen leicht bei den Zeitangaben und beim Anteil bereits ersetzter Verluste ab.
Wie ist es passiert? Was berichtet wird und was nicht
Binance hat keine technische Nachanalyse veröffentlicht, der Mechanismus ist also teils noch Schlussfolgerung. Zwei Informationen sind belegt:
Kein Leck privater Schlüssel. Binance erklärte, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel durchgesickert seien. Das deutet weg von klassischem Schlüsseldiebstahl und hin zum Missbrauch einer Freigabe oder Autorisierung.
Eine einzelne Signatur. Chainalysis-CEO Jonathan Levin sagte, der Vorfall „sieht aus wie eine Signatur, die dem Angreifer ein nie ablaufendes Token mit Vollzugriff auf ein Binance-Hot-Wallet gab“ (zitiert von CBS News). Das ist die Lesart eines Experten der On-Chain-Belege, kein bestätigter Befund.
Ein weniger gewichtiges Medium, Zeebiz, beschrieb eine Abfolge, in der der Angreifer den fertigen Code an einem anderen Wallet testete und Testmittel zurückbewegte und denselben Code rund vier Stunden später gegen ein Binance-Hot-Wallet einsetzte. Wir konnten diese Darstellung nicht bestätigen, behandeln Sie sie als ungeprüft.
Was unklar bleibt: wer die Signatur freigab und wie diese Person getäuscht oder kompromittiert wurde; ob die Schwachstelle in internen Werkzeugen, einer Wallet-Oberfläche eines Dritten oder auf dem Gerät eines Mitarbeiters lag; und wie ein Hot Wallet mit so hohem Wert überhaupt so autorisiert werden konnte. Solange Binance oder unabhängige Ermittler keine Details veröffentlichen, geben Sie keine detaillierte Erzählung als Tatsache weiter.
Die Parallele zu Bybit
Die Verbindung des FBI zum Bybit-Diebstahl von 2025 ist wichtig. Im Februar 2025 stahlen Angreifer rund 1,5 Milliarden Dollar in Ether von Bybit, indem sie die Oberfläche kompromittierten, die die Unterzeichner nutzten; diese genehmigten eine Transaktion, die nicht tat, was sie am Bildschirm sahen. Die Kryptografie hielt, die Ebene aus Mensch und Werkzeug versagte. Stimmt die Lesart zu Binance oben, ist das Muster ähnlich: Angreifer gehen den Freigabeweg an, nicht die Blockchain.
Wohin das Geld als Nächstes geht
Das FBI erklärte, TraderTraitor wandle die gestohlenen Mittel hauptsächlich in Ether um und werde voraussichtlich DeFi-Protokolle und Sofort-Tauschdienste nutzen, um sie zu bewegen; es bat Börsen und Analysefirmen, Transaktionen mit den betroffenen Adressen zu blockieren. Berichte vom 30. Oktober sagten, die Hacker hätten die Erlöse noch nicht in Fiatgeld getauscht. Frühere nordkoreanische Diebstähle wurden über Wochen und Monate durch Ketten von Tauschgeschäften und Brücken gewaschen; teilweise Sperren und Beschlagnahmen sind möglich, eine vollständige Rückholung ist selten.
Lehren für Börsen, Fintechs und Treasuries
1. Freigaben ausdrücklich und begrenzt halten. Bevorzugen Sie Freigaben mit strengen Limits und Ablauf. Unbegrenzte, nie ablaufende Freigaben sind eine ständige Einladung.
2. Prüfen, was man signiert. Nutzen Sie unabhängige Transaktionssimulation und Verifikation über einen zweiten Kanal, damit eine kompromittierte Oberfläche den Unterzeichnern nicht etwas anderes zeigen kann, als ausgeführt wird.
3. Hot Wallets klein halten. Nur Betriebsbestände online halten, mit Geschwindigkeitsgrenzen und automatischen Pausen bei Auffälligkeiten.
4. Aufgaben und Geräte trennen. Keine einzelne Person, kein einzelner Laptop und kein einzelnes Werkzeug sollte eine Überweisung dieser Größe freigeben können.
5. Die Reaktion auf Vorfälle üben. Legen Sie vorab fest, wer Auszahlungen stoppen darf, wer mit Aufsicht und Strafverfolgung spricht und wie Sie mit Nutzern kommunizieren. Die Aufsichten schauen hin: siehe unsere Regulierungsübersicht 2026.
Was Nutzer tun sollten
Heben Sie nicht auf Gerüchte hin ab oder verschieben Mittel; folgen Sie nur den offiziellen Kanälen von Binance und achten Sie auf Phishing, das die Nachrichtenlage ausnutzt. Nutzen Sie Zwei-Faktor-Authentifizierung ohne SMS, Auszahlungs-Allowlists und Anti-Phishing-Codes. Halten Sie auf keiner Börse mehr, als Sie eine Weile eingefroren verkraften würden. Der Ausfall einer Börse bleibt ein operatives Risiko, selbst wenn das Unternehmen verspricht, Nutzer schadlos zu halten.
Sie bauen ein Verwahr- oder Börsenprodukt und wünschen eine Sicherheitsprüfung Ihres Signaturablaufs? Kontaktieren Sie uns.
Häufig gestellte Fragen
Wie viel wurde beim Binance-Hack gestohlen?
Etablierte Medien berichten von rund 6,3 Milliarden Dollar an digitalen Vermögenswerten, mindestens ein Medium nennt 6,36 Milliarden Dollar. Die Zahlen sind vorläufig.
Wer wird für den Binance-Hack verantwortlich gemacht?
Das FBI erklärte, der Angriff sei mit bösartigen Cyberaktivitäten von TraderTraitor verbunden, einer Nordkorea zugeordneten Gruppe, die das FBI auch mit dem Bybit-Diebstahl von 1,5 Milliarden Dollar 2025 in Verbindung brachte. Blockchain-Analysefirmen hatten früher in dieselbe Richtung gedeutet.
Verlieren Binance-Nutzer Geld?
Binance hat zugesagt, die Verluste zu decken, und berichtet, den Großteil der gestohlenen Mittel aus eigenen Reserven ersetzt zu haben. Auszahlungen wurden ab dem 1. November in Phasen wieder aufgenommen. Den aktuellen Stand finden Sie in den offiziellen Mitteilungen von Binance.
Könnte das auch anderen Börsen passieren?
Der Bybit-Diebstahl von 2025 und dieser Vorfall teilen ein Muster: Angreifer zielen auf den Signatur- und Freigabeprozess statt auf die Kryptografie. Jede Börse oder Treasury, die darauf baut, dass wenige Personen hochwertige Transaktionen freigeben, trägt ähnliches Risiko.