6,3 Milliarden Dollar in 20 Minuten: Wie Binance ausgeraubt wurde und ob Ihre Kryptowährungen sicher sind

Es begann, wie so viele Katastrophen der modernen Finanzwelt, mit einem Laptop.

Am späten Donnerstag, dem 29. Oktober, übernahm jemand einen Rechner bei Binance, der größten Kryptobörse der Welt, und gelangte darüber an das System, das Transaktionen freigibt. Schadsoftware, die ihre eigenen Spuren löschen sollte, erledigte den Rest. Binnen rund 20 Minuten wiesen die Angreifer Binances mit dem Internet verbundene Wallets an, sich in Wallets unter ihrer Kontrolle zu entleeren, berichtete Reuters über The Korea Times. Am Ende fehlten rund 6,3 Milliarden Dollar.

„Dieser Vorfall ist fast sicher der größte bekannte Diebstahl jeglicher Art“, erklärte die Blockchain-Analysefirma Elliptic. Nicht der größte Kryptodiebstahl. Der größte Diebstahl.

Ist mein Geld bei Binance sicher?

Binance sagt ja. Co-Chef Richard Teng sagte, das Unternehmen werde alle Verluste aus eigenen Mitteln decken, und hat rund 6,34 Milliarden Dollar zurückgestellt. „Wir verwenden NIEMALS Kundengelder, daher sind sie nicht betroffen“, schrieb er. Auszahlungen wurden ausgesetzt, während das Freigabesystem neu aufgebaut wird; Co-Chefin Yi He sagte, sie sollten bis Sonntag wieder laufen, so Yahoo Finance. Binance fand nach eigenen Angaben keine Hinweise auf abgeflossene Wallet-Passwörter.

Analysten von Fundstrat sehen keine Gefahr für die Zahlungsfähigkeit von Binance, was das Risiko einer Panik verringert, in der alle gleichzeitig abheben wollen. Das ist der beruhigende Teil. Weniger beruhigend ist, dass ein Unternehmen in der Zeit eines Kaffees mehr als sechs Milliarden Dollar verlieren kann.

Wie der Coup funktionierte

Kryptobörsen halten den Großteil der Kundenmünzen in Cold Wallets, offline und langsam zu bewegen, und einen kleineren Arbeitsbestand in Hot Wallets, online und bereit für Auszahlungen. Um Geld aus einer Hot Wallet zu bewegen, braucht es Freigaben, die digitale Form von zwei Unterschriften auf einem Scheck.

Laut Teng und den Ermittlern haben die Angreifer die Kryptografie nicht geknackt. Sie haben sie umgangen. Durch die Kompromittierung eines Laptops und der Freigabe-Infrastruktur ließen sie das System glauben, legitime Überweisungen seien genehmigt. TRM Labs sagte, die Methode ähnele dem Angriff auf die Börse Bybit im Februar 2025, bei dem rund 1,5 Milliarden Dollar gestohlen wurden und das FBI Nordkorea verantwortlich machte.

Quellen: Reuters über The Korea Times; Yahoo Finance; Elliptic.

Warum Ermittler auf Nordkorea zeigen

TRM Labs und Chainalysis zeigten sich sehr sicher, dass Nordkorea verantwortlich ist. TRM schreibt die Tat der Gruppe TraderTraitor zu, derselben Einheit, die mit dem Bybit-Angriff verbunden wird. Nach von Yahoo Finance zitierten Chainalysis-Daten stahl Nordkorea von 2016 bis Ende 2025 Kryptowährungen im Wert von rund 6,75 Milliarden Dollar. Bestätigt sich die Zuordnung, würde dieser eine Angriff die Summe fast verdoppeln.

Zuordnung ist in der Kryptowelt ungewöhnlich, weil die Beweise öffentlich sind. Jede Überweisung steht auf einer Blockchain, die jeder lesen kann. Ermittler verfolgen die Münzen von Wallet zu Wallet, vergleichen Muster mit früheren Angriffen und beobachten, wo die Täter auszahlen wollen. Deshalb konnte so viel so schnell eingefroren werden: Stablecoin-Emittenten wie Tether und Circle können ihre Token sperren, sobald sie wissen, welche Adressen gestohlenes Geld halten. Elliptic schätzt, dass rund 44 % der Beute eingefroren wurden, doch die Angreifer kontrollieren noch über 3 Milliarden Dollar an Vermögenswerten, die sich nicht direkt einfrieren lassen.

Was mit Bitcoin geschah

Die Märkte taten, was sie tun, wenn die größte Börse der Welt ihre Türen schließt. Bitcoin fiel auf ein Sechswochentief von 76.368 Dollar, Ether auf rund 2.178 Dollar und Binances eigener Token BNB um mehr als 6 %. Aktien von Kryptofirmen wie Coinbase, Circle und Robinhood gaben nach. Der Rückgang fiel auf denselben Tag wie ein breiter Ausverkauf bei Technologiewerten, sodass sich die Angst vor Hackern kaum von der Angst vor allem anderen trennen ließ.

Was Sie tun sollten, wenn Sie Kryptowährungen besitzen

Nichts davon ist Anlageberatung, und Legal Smart ist kein Finanzberater. Sicherheitspraxis ist aber keine Meinungsfrage.

• Wissen Sie, wo Ihre Münzen liegen. Auf einer Börse besitzen Sie ein Versprechen der Börse. In Ihrer eigenen Wallet besitzen Sie die Schlüssel. Der alte Satz „not your keys, not your coins“ existiert für Wochen wie diese.
• Erwägen Sie eine Hardware-Wallet für langfristige Bestände. Sie hält die Schlüssel offline. Schreiben Sie die Wiederherstellungsphrase auf Papier, nie in ein Foto oder eine Cloud-Notiz.
• Aktivieren Sie jede Sicherheitsoption. App-basierte Zwei-Faktor-Authentifizierung, Freigabelisten für Auszahlungsadressen und Anti-Phishing-Codes.
• Rechnen Sie mit Betrug nach den Schlagzeilen. Nach großen Hacks häufen sich falsche „Erstattungs“-Mails und Support-Nachrichten. Keine seriöse Börse fragt jemals nach Ihrer Wiederherstellungsphrase.
• Verteilen Sie das Risiko. Halten Sie nicht alles auf einer Plattform.

Wer Sie rechtlich schützt

In der Europäischen Union arbeiten Krypto-Dienstleister nun nach der MiCA-Verordnung, die Regeln zu Verwahrung, Trennung von Kundenvermögen und Offenlegung festlegt. Serbien hat ein eigenes Gesetz über digitale Vermögenswerte, das seit Mitte 2021 gilt und der Nationalbank Serbiens sowie der Wertpapierkommission Aufsichtsbefugnisse über zugelassene Anbieter gibt. Keines der Regelwerke macht einen Hack unmöglich. Sie legen aber fest, wer Kundenvermögen getrennt halten muss und wer haftet, wenn es verschwindet. Wer von Serbien aus eine ausländische Börse nutzt, sollte wissen: Der Schutz hängt von den Zusagen der Börse und vom Recht des Landes ab, in dem sie lizenziert ist.

Worauf zu achten ist

Ob die Auszahlungen bei Binance wie geplant wieder anlaufen. Wie viel der verbleibenden 3 Milliarden Dollar Ermittler verfolgen oder einfrieren können. Jede Äußerung der US-Behörden zur Zuordnung. Und ob Regulierer, wie nach früheren Hacks, mit strengeren Regeln für die Freigabe großer Überweisungen reagieren.

Häufige Fragen

Was ist bei Binance passiert?

Hacker stahlen am späten 29. Oktober 2026 rund 6,3 Milliarden Dollar, indem sie einen Laptop und Binances Freigabesystem kompromittierten und Hot Wallets in etwa 20 Minuten leerten.

Sind meine Kryptos bei Binance sicher?

Binance sagt, Kundenguthaben seien nicht betroffen und es habe rund 6,34 Milliarden Dollar eigener Mittel zur Deckung zurückgestellt. Auszahlungen wurden vorübergehend ausgesetzt.

Wer hat Binance gehackt?

TRM Labs, Chainalysis und Elliptic verbinden die Tat mit nordkoreanischen Hackern; TRM nennt die Gruppe TraderTraitor, die auch mit dem Bybit-Hack 2025 verbunden wird.

Ist das der größte Krypto-Hack aller Zeiten?

Ja. Er ist etwa viermal so groß wie der bisherige Rekord, der Diebstahl von rund 1,5 Milliarden Dollar bei Bybit im Februar 2025, und Elliptic nennt ihn den größten bekannten Diebstahl jeglicher Art.

Wann werden Binance-Auszahlungen fortgesetzt?

Binance nannte rund 48 Stunden nach dem Angriff; Co-Chefin Yi He sagte bis Sonntag, den 1. November.

Wie schütze ich meine Kryptowährungen?

Halten Sie langfristige Bestände in einer selbst kontrollierten Wallet, am besten einer Hardware-Wallet, aktivieren Sie App-basierte Zwei-Faktor-Authentifizierung und Auszahlungs-Freigabelisten, und geben Sie die Wiederherstellungsphrase niemals weiter.

Quellen

• The Korea Times/Reuters, Nordkorea hinter Binance-Diebstahl (30. Oktober 2026)
• Yahoo Finance, Binance um Rekordsumme von 6,3 Milliarden Dollar gehackt (30. Oktober 2026)
• The Washington Post, wie mutmaßliche nordkoreanische Hacker in Minuten Milliarden erbeuteten (31. Oktober 2026)
• NPR, Blockchain-Analysten verbinden Nordkorea mit 6,3-Milliarden-Hack (30. Oktober 2026)