Binance-Hack am 29. Oktober 2026: rund 6,3 Milliarden Dollar entwendet, laut Binance

Am Abend des 29. Oktober 2026 haben Angreifer bei Binance, einer globalen Kryptobörse, Krypto im Wert von rund 6,3 Milliarden Dollar entwendet, nach eigener Schätzung von Binance. Falls dich die Schlagzeilen beunruhigt haben: Hier erfährst du, was bestätigt ist, von wem welche Zahlen stammen und was noch unklar ist.

Das Wichtigste: Was ist beim Binance-Hack passiert?

• Am Abend des 29. Oktober leerten Angreifer die Hot Wallets von Binance. Binance beziffert den Verlust auf rund 6,3 Milliarden Dollar; Analysefirmen kommen auf 6,36 Milliarden Dollar (TRM Labs) bis 6,43 Milliarden Dollar (Elliptic).
• Das FBI erklärte am 31. Oktober, Nordkorea sei verantwortlich.
• Binance sagt, der Verlust werde nicht an die Nutzer weitergegeben, und das Unternehmen decke ihn mit eigenem Geld.
• Die Auszahlungen wurden am 29. Oktober ausgesetzt und am 1. November schrittweise wieder aufgenommen.
• Eingefroren wurden zwischen rund 2,7 Milliarden Dollar (TRM Labs) und rund 3 Milliarden Dollar (Binance), fast alles Stablecoins.

Was passiert ist

Eine „Hot Wallet“ ist der Teil des Speichers einer Börse, der online ist, damit sie Auszahlungen schnell ausführen kann; eine „Cold Wallet“ wird offline aufbewahrt. Der Ablauf, in UTC:

• 29. Oktober, gegen 20:05 Uhr: Die Hot Wallets von Binance wurden kompromittiert, sagt Binance.
• Abend des 29. Oktober: Binance erklärte „Die Gelder der Nutzer sind weiterhin sicher“ (unsere Übersetzung) und setzte die Auszahlungen aus.
• 30. Oktober: Binance erklärte, der Vorfall „könnte mit dem kompromittierten Laptop eines DevOps-Ingenieurs zusammenhängen“ (unsere Übersetzung). Später teilte Binance mit, es habe „weitere Einbruchstellen“ gefunden und „keine Hinweise darauf, dass private Schlüssel von Wallets nach außen gelangt sind“ (unsere Übersetzung).
• 31. Oktober: Das FBI nannte Nordkorea.
• 1. November: Die schrittweise Wiederaufnahme der Auszahlungen begann.

Ein privater Schlüssel ist der geheime Code, der eine Wallet kontrolliert. Die Analysefirma Elliptic sagt, die Hinweise deuteten darauf hin, dass der Angreifer die eigenen Systeme von Binance dazu gebracht habe, Transaktionen zu signieren, statt die Schlüssel zu stehlen. Binance hat das nicht bestätigt, und die eigentliche Ursache ist nicht bestätigt: Der ausführliche technische Bericht von Binance war bis zum 2. November nicht veröffentlicht.

Wie viel entwendet wurde, nach wessen Zählung

Nach eigener Schätzung von Binance sind es rund 6,3 Milliarden Dollar. Analysefirmen, die Geldflüsse auf Blockchains nachverfolgen, kommen auf etwas mehr: TRM Labs auf 6,36 Milliarden Dollar, Chainalysis auf rund 6,4 Milliarden Dollar und Elliptic auf 6,43 Milliarden Dollar. Das FBI nennt „mehr als 6 Milliarden Dollar“ (unsere Übersetzung). Ein Teil des Unterschieds liegt am Zeitpunkt: TRM zum Beispiel bewertet jeden Vermögenswert zu dem Moment, in dem er entwendet wurde.

TRM nannte es „den größten Kryptodiebstahl, der je verzeichnet wurde, etwa viermal so groß wie der Bybit-Hack über 1,5 Milliarden USD vom Februar 2025“ (unsere Übersetzung).

Wer dahintersteckt: die Sicht des FBI

Am 31. Oktober erklärte das FBI, Nordkorea sei „für den Diebstahl von mehr als 6 Milliarden USD an virtuellen Vermögenswerten verantwortlich“ gewesen (unsere Übersetzung), entwendet bei Binance, und es bezeichne diese Aktivität als „TraderTraitor“. Binance hat keinen Angreifer benannt.

Was mit dem Geld der Kunden passiert ist

Binance sagt, der Verlust werde nicht an die Nutzer weitergegeben: „Binance wird die finanziellen Folgen dieser gestohlenen Gelder tragen, nicht unsere Nutzer“ (unsere Übersetzung). Nach eigenen Angaben hat Binance mehr als 6,34 Milliarden Dollar aus Unternehmensmitteln bereitgestellt und dafür einen Teil seines SAFU-Fonds, einen Teil seines Versicherungsfonds für Futures und seine Unternehmensreserven (Treasury) herangezogen.

Binance beschreibt SAFU als „einen Notfall-Reservefonds, den Binance im Juli 2018 eingerichtet hat, um Nutzervermögen in Extremfällen zu schützen“ (unsere Übersetzung). Es ist ein eigener Fonds von Binance, keine gesetzliche Einlagensicherung und kein Anlegerentschädigungssystem in der EU oder den USA.

Nach Zählung von Binance waren am 30. Oktober rund 80 % der gestohlenen Vermögenswerte ersetzt, am 31. Oktober 90 % und am 1. November rund 95 %. CoinDesk wies darauf hin, dass die geleerten Hot Wallets zu denen gehörten, mit denen die Guthaben der Kunden gedeckt waren. „Die Gelder der Nutzer sind sicher“ bedeutet hier also, nach eigener Darstellung von Binance, dass das Unternehmen die fehlenden Coins mit Firmengeld ersetzt.

Die Auszahlungen wurden ab 06:00 UTC am 1. November in 15 Netzwerken wieder geöffnet. In seinem Update vom 2. November erklärte Binance, die nächste Phase sei für den 3. November geplant; andere Netzwerke warteten noch.

Warum ein Teil der Coins eingefroren werden konnte

Ein Stablecoin ist ein Krypto-Token, der einen stabilen Wert gegenüber einer Währung wie dem US-Dollar halten soll. Sein Emittent, etwa Tether (USDT) oder Circle (USDC), kann Token an bestimmten Adressen „einfrieren“, sodass sie nicht mehr bewegt werden können. Unser Stablecoin-Kurs erklärt, wie das funktioniert.

Die Summen: rund 3 Milliarden Dollar laut Binance, rund 2,8 Milliarden Dollar laut Chainalysis, 2,85 Milliarden Dollar eingefroren oder beschlagnahmt laut Elliptic und rund 2,7 Milliarden Dollar laut TRM Labs.

Bitcoin und andere Coins, die direkt zu ihrer eigenen Blockchain gehören, haben keinen Emittenten, der sie einfrieren könnte. Elliptic schätzte am 1. November, dass der Angreifer noch rund 3,25 Milliarden Dollar kontrolliert, die sich nicht einfrieren lassen. Und eingefroren heißt nicht zurückgegeben: Um Geld zurückzubekommen, braucht es in der Regel einen Gerichtsbeschluss oder einen Beschlagnahmebeschluss, und das kann Monate oder Jahre dauern, sagten Analysten von TRM Labs und Chainalysis gegenüber CNBC.

Wie der Markt reagiert hat

Gemessen ab 20:00 UTC am 29. Oktober, dem letzten Stundenkurs vor dem Hack, zeigen die Stundenkurse von CoinGecko Bitcoin (BTC) an seinem Tiefpunkt rund 5,2 % tiefer, bei 76.586 $ am 30. Oktober. Ethereum (ETH) fiel an seinem Tiefpunkt um rund 6,1 % und BNB, der eigene Token von Binance, um rund 6,6 %. Bitcoin war schon früher am 29. Oktober von 81.692 $ abgerutscht, deshalb lässt sich nicht die gesamte Bewegung auf den Hack zurückführen.

Was das für dich bedeutet

Wenn du Krypto auf einer Börse hältst, verwahrt die Börse sie für dich. Nach einem Diebstahl hängt dein Guthaben davon ab, was diese Börse decken kann und will, und Auszahlungen können tagelang stillstehen.

Für Leser in der EU: Binance hat keine MiCA-Lizenz und steht mit Stand 30. Oktober 2026 nicht im Register der ESMA, der EU-Marktaufsicht. Im Juni 2026 teilte Binance Nutzern in vier EU-Ländern mit, dass es ab dem 1. Juli 2026 keine neuen Anmeldungen mehr annehmen und einige Dienste einschränken werde, berichtete CoinDesk. In einer allgemeinen Erklärung im Juni stellte die ESMA fest, dass Kunden nicht zugelassener Kryptofirmen „nicht von den Schutzmechanismen von MiCA profitieren, einschließlich des Schutzes von Kundenvermögen“ (unsere Übersetzung).

Vorsicht bei Nachrichten über „Rückerstattungen“

Seit dem Hack kursieren gefälschte „Entschädigungsangebote“, die auf Binance-Nutzer abzielen, berichtete The Independent. Aber nicht jedes Angebot ist gefälscht: Am 2. November kündigte Binance eine echte Aktion an, die Nutzer in ihrem eigenen Binance-Konto einlösen. Prüfe also, wo du ein Angebot siehst, nicht nur, was darin steht:

• Öffne die offizielle App oder tippe die offizielle Webadresse selbst ein. Nutze keine Links aus E-Mails, SMS oder Social-Media-Beiträgen.
• Gib niemals dein Passwort, deine Wiederherstellungsphrase, private Schlüssel oder Einmalcodes weiter.
• Sei misstrauisch, wenn jemand eine Gebühr verlangt, um verlorene Krypto zurückzuholen. Das IC3 des FBI sagt, es werde „niemals eine Zahlung verlangen, um verlorene Gelder zurückzuholen“ (unsere Übersetzung).

Was du jetzt tun kannst

• Lerne in Kryptowährungen aufbewahren, wie Hot und Cold Wallets funktionieren.
• Übe in unserem Kurs zum Erkennen von Betrug, gefälschte Erstattungsangebote zu erkennen.
• Entwickle alltägliche Sicherheitsgewohnheiten in Einführung in die Sicherheit.
• Erfahre in Krypto-Regeln in der EU, was eine MiCA-Lizenz bedeutet.

Fragen unserer Leser

War mein Geld bei Binance betroffen?

Binance sagt, dass das Unternehmen den Verlust trägt, nicht seine Nutzer. Prüfe dein eigenes Konto in der offiziellen App oder auf der offiziellen Website von Binance, nicht über Links, die dir geschickt werden.

Wer steckte hinter dem Hack?

Das FBI erklärte am 31. Oktober, Nordkorea sei verantwortlich, unter der Bezeichnung „TraderTraitor“.

Wurde ein Teil der gestohlenen Krypto zurückgeholt?

Ein Teil wurde eingefroren, vor allem Stablecoins, aber eingefroren heißt nicht zurückgegeben: Um ihn zurückzubekommen, braucht es in der Regel einen Gerichtsbeschluss oder einen Beschlagnahmebeschluss.

Kryptopreise können stark steigen und fallen, und du könntest einen Teil oder dein gesamtes eingesetztes Geld verlieren. Kryptowährungen fallen nicht unter die Einlagensicherung. Dieser Artikel dient der Bildung und ist keine Finanzberatung.