Binance-Hack: 6,3 Milliarden Dollar Exploit aufgedeckt, Auszahlungen sollen Sonntag wiederaufgenommen werden
In der Nacht vom 29. auf den 30. Oktober 2026 wurde Binance Opfer des bis dato größten Krypto-Exploits der Geschichte. Laut Berichten von CoinDesk und Decrypt flossen zunächst rund 5,57 Milliarden Dollar über drei Blockchains ab, bevor CEO Richard Teng den Schaden auf 6,3 Milliarden Dollar bezifferte. Tether und Circle froren daraufhin 1,79 Milliarden Dollar in USDT und USDC ein. Blockchain-Analyseunternehmen TRM und Chainalysis haben den Angriff der nordkoreanischen Gruppe TraderTraitor zugeordnet, die bereits hinter dem Bybit-Hack steckte.
So lief der Angriff ab: Kein einfacher Ein-Klick-Exploit
CEO Teng stellte klar: Dies war laut Decrypt kein einzelner Ein-Klick-Angriff
. Angreifer nutzten mehrere Eintrittspunkte, löschten Spuren und umgingen Sicherheitsprüfungen. Ein wesentlicher Baustein war laut CoinDesk das Ethereum-Upgrade EIP-7702 aus dem Jahr 2025. Dieses erlaubt normalen Ethereum-Wallets, Smart-Contract-Code auszuführen, was gebündelte und gesponserte Transaktionen ermöglicht. Der Angreifer nutzte 50 Signaturen aus Binance-eigenen Wallets, um über eine sogenannte Delegation rund 2,5 Milliarden Dollar allein auf der Ethereum-Seite abzugreifen. Zusätzlich nutzte er einen Self-Destruct-Mechanismus, der normale Freigabe-Kontrollen umging. Binance selbst spricht von mehreren zusätzlichen Angriffspunkten, die erst im Verlauf des 30. Oktober entdeckt wurden.
Binance hat 6,34 Milliarden Dollar reserviert, aber nicht alle sind frisches Geld
Viele Berichte erwecken den Eindruck, Binance habe sofort 6,34 Milliarden Dollar an frischem Kapital bereitgestellt. Das ist ungenau. Laut CoinDesk und The Block setzt sich der Betrag zusammen aus eigenen reservierten Mitteln und rund 3 Milliarden Dollar in eingefrorenen gestohlenen Vermögenswerten, die Branchenpartner sowie Tether und Circle blockiert haben. Wie viel davon tatsächlich zurückgewonnen werden kann, ist zum Stand 30. Oktober 2026 offen. Binance plant, am Montag einen aktualisierten Proof of Reserves zu veröffentlichen.
Unsere Einordnung: Die Zahl 6,34 Milliarden Dollar misst die Summe aus eigenen Rücklagen plus eingefrorenen fremden Mitteln, nicht den tatsächlich gesicherten Rückzahlungsbetrag. Ein Vergleich: Beim Bybit-Hack Anfang 2025 wurden rund 1,5 Milliarden Dollar gestohlen; dieser Exploit übertrifft ihn um mehr als das Vierfache. Annahme dieser Gegenüberstellung: beide Zahlen beziehen sich auf den ursprünglichen Marktwert zum Zeitpunkt des Hacks. Diese Rechnung kippt, wenn ein erheblicher Teil der eingefrorenen 3 Milliarden Dollar juristisch nicht an Binance zurückfließt.
Liquidationen: 1,57 Milliarden Dollar in wenigen Stunden
Bitcoin fiel auf rund 77.000 Dollar, ein Rückgang gegenüber dem Niveau kurz vor dem Hack. Laut CoinDesk sprangen Krypto-Futures-Liquidationen auf 1,57 Milliarden Dollar. Ein separater Bericht von CoinDesk beziffert die verwandten Zwangsschließungen auf 1,5 Milliarden Dollar, wobei fast 84 Prozent davon Long-Positionen betrafen. Binance selbst verarbeitete dabei rund die Hälfte aller Liquidationen, also knapp 750 Millionen Dollar auf der eigenen Plattform. Ethereum und XRP fielen ebenfalls, da der Angreifer kleinere Token wie FUN in zu kleine Märkte dumpte und dort Kurse um bis zu 90 Prozent einbrachen.
- Bitcoin: Rückgang auf ca. 77.000 Dollar zum Tiefpunkt
- BNB: minus 7,1 Prozent in der Nacht des Hacks
- Gesamte Liquidationen: 1,57 Milliarden Dollar, davon 84 Prozent Long-Positionen
- Binance-Anteil an Liquidationen: ca. 50 Prozent, also rund 750 Millionen Dollar
- Eingefrorene Stablecoins: 1,79 Milliarden Dollar durch Tether und Circle
Wer profitiert, wer verliert: beide Seiten zählen
Klar auf der Verliererseite: Trader mit ungesicherten Long-Positionen auf Binance oder abhängigen Plattformen. Indiens größte Kryptobörse CoinDCX hat laut CoinDesk neue Futures-Positionen eingeschränkt, weil Binance als zentraler Liquiditätslieferant ausgefallen ist. Das zeigt: Ansteckungsrisiken reichen weit über Binance hinaus.
Auf der Gegenseite: Short-Seller, die beim Kursrückgang auf 77.000 Dollar positioniert waren, konnten davon profitieren. Laut CoinDesk hat sich seit dem Tief eine Gegenbewegung eingesetzt, die kurzfristige Short-Positionen unter Druck setzt. Wall-Street-Analysten von Cantor Fitzgerald, TD Cowen und Compass Point empfahlen laut CoinDesk ausdrücklich, Krypto-Aktien bei Schwäche zu kaufen, da sie den Hack als marktstrukturell begrenzt einordnen.
Trezor warnt: Hardwareimplantat in Safe 5 von CryptoBilis
Parallel zum Binance-Hack gibt es eine zweite Sicherheitsmeldung mit direktem Handlungsbedarf. Trezor berichtete laut The Block und Decrypt von einem glaubwürdigen Hinweis auf ein Hardwareimplantat in einem Safe 5, der über den Händler CryptoBilis verkauft wurde. Trezor hat das Gerät zum Stand 30. Oktober 2026 noch nicht selbst untersucht, behandelt den Bericht jedoch als belastbar und fordert alle CryptoBilis-Käufer auf, ihre Mittel sofort auf eine andere Wallet zu migrieren. Das betrifft konkret: jeden, der einen Trezor Safe 5 über CryptoBilis bezogen hat.
- Betroffenes Gerät: Trezor Safe 5, verkauft über CryptoBilis
- Art der Bedrohung: verdächtiges Hardwareimplantat (laut einem Nutzerbericht)
- Trezors Empfehlung: Mittel sofort auf anderes Gerät oder andere Wallet übertragen
- Status: Trezor hat Gerät noch nicht physisch untersucht, Bericht gilt als glaubwürdig
- Andere Trezor-Händler: laut Trezor nicht betroffen
Sonderfall: CoinDCX und abhängige Plattformen spüren die Wirkung sofort
Binance fungiert für viele kleinere Börsen weltweit als Liquiditätsanker. Als Binance seine Systeme einschränkte und Abhebungen aussetzte, fehlte CoinDCX als Indiens größter Kryptobörse sofort die nötige Gegenpartei für Futures. Einlagen, Abhebungen und Kundengelder seien laut CoinDesk nicht betroffen, neue Futures-Positionen aber gesperrt. Dieser Dominoeffekt zeigt: Wer auf Börsen handelt, die Binance als Prime-Broker nutzen, kann kurzfristig in seinen Möglichkeiten eingeschränkt werden, ohne selbst direkt betroffen zu sein.
Was jetzt zählt: drei Dinge beobachten, drei Fragen offen
Diese drei Dinge kannst du jetzt konkret verfolgen:
- Montag, 02. November 2026: Binance veröffentlicht aktualisierten Proof of Reserves. Zeigt er Lücken oder vollständige Deckung?
- Wiederaufnahme der Binance-Abhebungen: Binance plant laut CoinDesk einen Neustart am Sonntag. Läuft er planmäßig, sinkt der Druck auf abhängige Börsen.
- Reaktion der Aufsichtsbehörden: Nach einem Exploit dieser Größenordnung ist mit Anfragen von Regulatoren zu rechnen, insbesondere in der EU unter MiCA.
Offene Fragen, die noch nicht feststehen:
- Wie viel der eingefrorenen 3 Milliarden Dollar kann tatsächlich zurückgeführt werden, und bis wann?
- Unsere Einordnung: Wird EIP-7702 nach diesem Vorfall auf Protokollebene überarbeitet, oder reichen Anpassungen auf Wallet-Ebene aus? Ein Statement der Ethereum Foundation steht dazu noch aus.
- Unsere Einordnung: Zieht dieser Hack regulatorische Konsequenzen für Hot-Wallet-Limits bei zentralen Börsen nach sich, ein Bereich, der in der MiCA-Verordnung bisher nur grob geregelt ist?
Häufige Fragen zum Binance-Hack
Sind meine Coins bei Binance sicher? Binance hat zugesagt, alle Nutzerverluste aus eigenen Mitteln zu decken. Co-CEO Yi He hat das öffentlich bestätigt. Zum Stand 30. Oktober 2026 sind Einlagen laut Binance gesichert. Wie schnell Abhebungen wieder vollständig möglich sind, hängt vom Wiederanlauf der Systeme ab.
Was ist EIP-7702 und muss ich etwas tun? EIP-7702 ist ein Ethereum-Protokoll-Upgrade aus dem Jahr 2025, das normalen Wallets erlaubt, Smart-Contract-Funktionen zu nutzen. Das Upgrade selbst ist nicht rückgängig gemacht. Als Nutzer einer privaten Ethereum-Wallet bist du nur dann direkt gefährdet, wenn dein Wallet-Provider Delegationsrechte unsicher verwaltet. Informiere dich beim Anbieter deiner Wallet über deren Umgang mit EIP-7702-Delegationen.
Betrifft mich die Trezor-Warnung? Nur, wenn du einen Trezor Safe 5 über den Händler CryptoBilis gekauft hast. Kaufst du über den offiziellen Trezor-Shop oder andere zugelassene Händler, ist diese spezifische Warnung laut Trezor nicht auf dich anwendbar. Dennoch gilt generell: Hardware-Wallets nur bei verifizierten Händlern kaufen.
Hat der Hack langfristige Marktfolgen? Analysten von Cantor Fitzgerald, TD Cowen und Compass Point sehen laut CoinDesk keinen dauerhaften Schaden für die Marktstruktur. Bitcoin hat seit dem Tief bei 77.000 Dollar bereits eine Gegenbewegung gezeigt. Ob diese trägt, hängt vom Verlauf des Binance-Neustarts und möglichen regulatorischen Reaktionen ab. Prognosen dazu stehen hier nicht.
Die Rechenbeispiele zu Liquidationsanteilen in diesem Artikel sind vereinfacht und ersetzen keine Berechnung für deinen Fall. Außer Acht gelassen wurden dabei Wechselkurseffekte zwischen Dollar und Euro sowie plattformspezifische Gebührenstrukturen. Alle Angaben beziehen sich auf den Stand 30. Oktober 2026. Der Proof of Reserves von Binance sowie die vollständige Schadensermittlung waren zu diesem Zeitpunkt noch nicht abgeschlossen.
Die Fakten
- Datum des Exploits: Nacht 29./30. Oktober 2026
- Gesamtschaden laut Binance-CEO: ca. 6,3 Milliarden Dollar
- Eingefrorene Stablecoins durch Tether und Circle: 1,79 Milliarden Dollar
- Von Partnern eingefrorene gestohlene Assets gesamt: rund 3 Milliarden Dollar
- Von Binance reservierte Eigenmittel zur Schadensdeckung: 6,34 Milliarden Dollar (inkl. eingefrorener Mittel)
- Krypto-Futures-Liquidationen durch den Kursrückgang: 1,57 Milliarden Dollar
- Anteil Long-Liquidationen: ca. 84 Prozent
- Bitcoin-Tief nach Hack: ca. 77.000 Dollar
- BNB-Kursrückgang: minus 7,1 Prozent
- Technisches Angriffsmittel: EIP-7702-Delegation plus Self-Destruct-Mechanismus
- Zahl der genutzten Binance-Wallet-Signaturen: 50
- Verdächtiger Akteur laut TRM und Chainalysis: TraderTraitor (Nordkorea)
- Proof of Reserves geplant: Montag, 02. November 2026
- Abhebungs-Neustart geplant: Sonntag, 01. November 2026
- Zweite Sicherheitswarnung: Trezor Safe 5 über CryptoBilis mit verdächtigem Hardwareimplantat
- Empfehlung Trezor: Mittel sofort migrieren, wenn Gerät über CryptoBilis bezogen
Quellen: CoinDesk: Binance uncovers wider breach · CoinDesk: Binance arranges $6.34 billion to cover losses · CoinDesk: Crypto liquidations jump to $1.57 billion · CoinDesk: EIP-7702 und Binance-Hack · CoinDesk: Wall Street Analysten nach dem Hack · CoinDesk: Bitcoin, Ether, XRP Liquidationen 1,5 Mrd. · CoinDesk: CoinDCX schränkt Futures ein · Decrypt: Binance sets aside $6.34B · Decrypt: TRM und Chainalysis: TraderTraitor · Decrypt: Was ist EIP-7702? · Decrypt: Trezor warnt CryptoBilis-Käufer · The Block: Trezor-Warnung Safe 5 · The Block: Binance 6,34 Milliarden bereit
Passend dazu
Dieser Artikel ist eine allgemeine Einordnung zu Bildungszwecken und keine Anlage-, Rechts- oder Steuerberatung. Der Handel mit Kryptowährungen und Hebelprodukten ist mit erheblichen Risiken verbunden.