Binance im Fokus: Nach dem gemeldeten Milliardenangriff auf die Kryptobörse rückt die Sicherheit zentral verwahrter Kryptowährungen erneut in den Mittelpunkt. (Symbolbild)
Innerhalb weniger Minuten verschwanden Kryptowährungen im Milliardenwert aus den digitalen Geldbörsen der weltgrößten Kryptobörse Binance. Der Angriff vom 29. Oktober 2026 gilt nach bisherigen Erkenntnissen als größter Diebstahl digitaler Vermögenswerte in der Geschichte. Während Binance die vollständige Entschädigung seiner Kunden zusichert, wirft der Vorfall grundsätzliche Fragen zur Sicherheit zentral verwahrter Kryptowährungen auf.
Die Kryptobörse Binance ist Ziel eines Hackerangriffs historischen Ausmaßes geworden. Nach Angaben des Unternehmens waren digitale Vermögenswerte im Umfang von rund 6,3 Milliarden US-Dollar betroffen. Die Blockchain-Analysefirma TRM Labs beziffert den Wert der unautorisierten Transaktionen auf 6,36 Milliarden Dollar.
Besonders bemerkenswert ist die Geschwindigkeit des Angriffs. Den Ermittlern zufolge verschoben die Täter den Großteil der Vermögenswerte innerhalb von etwa 20 Minuten. Betroffen waren digitale Geldbörsen auf insgesamt zehn verschiedenen Blockchains, darunter Bitcoin, Ethereum und Solana.
Damit übertrifft die Attacke den bisherigen Rekordfall deutlich. Im Februar 2025 hatten Hacker bei der Kryptobörse Bybit rund 1,5 Milliarden Dollar erbeutet. Der aktuelle Vorfall erreicht mehr als das Vierfache dieses Volumens.
Binance setzte nach Bekanntwerden der Sicherheitsverletzung zunächst Ein- und Auszahlungen aus. Inzwischen sind Einzahlungen nach Unternehmensangaben wieder möglich. Auszahlungen bleiben vorerst gesperrt, während die Sicherheit der betroffenen Systeme überprüft wird. Das Unternehmen rechnet mit einer Wiederaufnahme innerhalb von 48 Stunden.
Ein Mitarbeitercomputer als mögliches Einfallstor
Nach ersten Erkenntnissen von Binance könnte der Angriff über den kompromittierten Laptop eines Mitarbeiters aus dem Bereich Entwicklung und IT-Betrieb erfolgt sein. Den Tätern soll es dadurch gelungen sein, auf interne technische Systeme zuzugreifen und unautorisierte Auszahlungsvorgänge auszulösen.
Die anschließenden Untersuchungen ergaben allerdings Hinweise auf weitere Schwachstellen. Eine abschließende Erklärung des Angriffswegs liegt deshalb noch nicht vor.
Nach Angaben von Binance gibt es bislang keine Belege dafür, dass private kryptografische Schlüssel der verwalteten Wallets unmittelbar entwendet wurden.
Die Unterscheidung ist technisch bedeutsam. Kryptografische Schlüssel berechtigen grundsätzlich zur Verfügung über digitale Vermögenswerte. Ein Angriff auf die Infrastruktur, die Transaktionen autorisiert und verarbeitet, kann jedoch ebenfalls dazu führen, dass unberechtigte Überweisungen ausgeführt werden.
Damit rückt eine zentrale Schwachstelle großer Kryptohandelsplattformen in den Mittelpunkt: Nicht allein die Verschlüsselung der Vermögenswerte entscheidet über ihre Sicherheit, sondern auch der Schutz sämtlicher Systeme und Berechtigungen, die auf diese Vermögenswerte zugreifen können.
Drei Milliarden Dollar eingefroren – aber nicht zurückgeholt
Binance arbeitete unmittelbar nach Bekanntwerden des Angriffs mit Blockchain-Analysten, Strafverfolgungsbehörden und Herausgebern digitaler Währungen zusammen.
Nach Unternehmensangaben konnten inzwischen Vermögenswerte im Umfang von rund drei Milliarden Dollar eingefroren werden. Dazu trugen insbesondere die Stablecoin-Anbieter Tether und Circle bei, die bestimmte gestohlene Token auf ihren jeweiligen Netzwerken blockieren konnten.
Das Einfrieren bedeutet allerdings nicht, dass die betroffenen Beträge bereits wieder Binance oder seinen Kunden zur Verfügung stehen. Es verhindert zunächst, dass die Angreifer bestimmte Vermögenswerte weitertransferieren können.
Die Maßnahme offenbart zugleich eine Besonderheit des Kryptomarktes. Obwohl Kryptowährungen häufig mit Dezentralisierung und staatlicher Unabhängigkeit verbunden werden, verfügen die Herausgeber zentral organisierter Stablecoins über technische Möglichkeiten, einzelne Bestände zu sperren.
Bei Bitcoin und anderen nicht entsprechend kontrollierbaren Kryptowährungen ist eine solche direkte Sperrung durch einen einzelnen Herausgeber dagegen nicht möglich. Die Täter versuchten deshalb nach Erkenntnissen von TRM Labs, gestohlene Stablecoins möglichst schnell gegen andere digitale Vermögenswerte einzutauschen.
Nach Einschätzung der Analysefirma kontrollieren die Angreifer weiterhin Kryptowährungen im Wert von rund 2,4 Milliarden Dollar, auf die die beteiligten Herausgeber nicht unmittelbar zugreifen können.
Welche Beträge sich letztlich zurückführen lassen, bleibt offen.
Spuren führen nach Nordkorea
Die Analysefirma TRM Labs ordnet den Angriff mit hoher Sicherheit der nordkoreanischen Hackergruppe TraderTraitor zu. Die Einschätzung beruht unter anderem auf erkennbaren Mustern bei der Vorbereitung der Attacke, den Transaktionen und der anschließenden Verschiebung der Vermögenswerte.
Auch die Blockchain-Analysefirma Chainalysis sieht Hinweise auf eine Beteiligung der Gruppe.
TraderTraitor war bereits für den Angriff auf Bybit im Februar 2025 verantwortlich gemacht worden. Damals hatte das amerikanische FBI die Täterschaft Nordkoreas ausdrücklich bestätigt.
Eine abschließende behördliche Bestätigung für den aktuellen Angriff auf Binance liegt hingegen noch nicht vor. Die Zuschreibung beruht bislang auf den Untersuchungen der spezialisierten Analyseunternehmen.
Der Verdacht besitzt erhebliche geopolitische Bedeutung. Nordkoreanische Hackergruppen werden seit Jahren mit groß angelegten Kryptowährungsdiebstählen in Verbindung gebracht. Die daraus erzielten Mittel können nach Einschätzungen internationaler Sicherheitsbehörden unter anderem zur Finanzierung staatlicher Aktivitäten und sanktionierter Programme eingesetzt werden.
Damit könnte die Binance-Attacke weit über einen gewöhnlichen Fall organisierter Cyberkriminalität hinausreichen.
Bitcoin und Kryptoaktien unter Druck
Die Reaktion an den Finanzmärkten ließ nicht lange auf sich warten. Bitcoin fiel heute zeitweise auf den niedrigsten Stand seit sechs Wochen. In der Nacht notierte die Kryptowährung zeitweise unter 77.000 Dollar.
Auch Ether gab deutlich nach. Der mit Binance verbundene Token BNB verlor innerhalb von 24 Stunden zeitweise mehr als acht Prozent.
Die Verunsicherung erfasste zudem börsennotierte Unternehmen aus dem Kryptosektor. Aktien der Handelsplattform Coinbase und des Bitcoin-Investors Strategy gerieten im nachbörslichen Handel unter Druck.
Die Marktreaktion zeigt, dass ein Sicherheitsvorfall dieser Größenordnung nicht auf das betroffene Unternehmen begrenzt bleibt. Anleger müssen bei digitalen Vermögenswerten nicht nur Kursrisiken, sondern auch Risiken der Verwahrung, der Handelssysteme und der technischen Infrastruktur berücksichtigen. Institutionelle Investoren sind auf belastbare Sicherheitsstandards, verlässliche Auszahlungsprozesse und nachvollziehbare Absicherungsmechanismen angewiesen.
Wer trägt am Ende den Schaden?
Binance versichert, dass die Vermögenswerte seiner Kunden geschützt seien und sämtliche Verluste ausgeglichen würden. Dafür will die Kryptobörse sowohl ihren Sicherungsfonds SAFU als auch eigene Unternehmensmittel einsetzen.
Der Sicherungsfonds verfügt nach bisherigen Angaben über eine Reserve im Umfang von rund einer Milliarde Dollar. Gemessen am gesamten Schadensvolumen reicht er allein somit nicht aus, um sämtliche betroffenen Werte zu ersetzen.
Entscheidend wird deshalb, wie viele Vermögenswerte tatsächlich zurückgeführt werden können und welche finanziellen Belastungen nach Abschluss der Ermittlungen bei Binance verbleiben.
Hinzu kommt die Frage nach den organisatorischen Konsequenzen. Das Unternehmen kündigte eine umfassende technische Untersuchung sowie die Veröffentlichung eines aktualisierten Nachweises seiner Reserven an.
Für die Kryptoindustrie entsteht daraus eine grundsätzliche Bewährungsprobe. Zentralisierte Handelsplattformen erleichtern Millionen Nutzern den Zugang zu digitalen Vermögenswerten, schaffen durch die Bündelung großer Bestände jedoch zugleich besonders attraktive Angriffsziele.
Der historische Binance-Hack macht deutlich, dass selbst hochentwickelte technische Sicherheitsmaßnahmen ihre Wirkung verlieren können, wenn Angreifer Zugang zu entscheidenden betrieblichen Systemen erhalten.
Die vollständigen Ursachen sind noch nicht geklärt. Fest steht jedoch schon jetzt, dass der finanzielle Schaden allein nicht darüber entscheiden wird, welche Folgen dieser Angriff für den Kryptomarkt hat.
Mindestens ebenso bedeutend ist die Frage, ob Binance und die übrigen Handelsplattformen das Vertrauen ihrer Kunden in die Sicherheit digitaler Vermögenswerte bewahren können.
