Binances Hack im Umfang von 6,3 Milliarden Dollar: Sind Kundengelder sicher und wie geht es weiter?

Stand der Berichterstattung: 30. Oktober 2026. Schätzungen zur Wiederbeschaffung und die Verfügbarkeit von Diensten können sich ändern.

Am 29. Oktober kam es bei zwei Kryptowährungsplattformen zu Sicherheitsvorfällen, deren Ausmaß sich jedoch deutlich unterschied. Polymarket setzte den Handel vorübergehend aus, nachdem ein Drittanbieter kompromittiert worden war. Binance meldete anschließend einen geschätzten Sicherheitsvorfall im Umfang von 6,3 Milliarden Dollar, bei dem es sich möglicherweise um den größten jemals verzeichneten Diebstahl von Kryptowährungen handelt.

Binance erklärt, das Unternehmen werde die Verluste tragen und die Kundengelder schützen. Das ist eine wichtige Zusicherung, bedeutet aber weder, dass Auszahlungen sofort möglich sind, noch, dass gestohlene Vermögenswerte wiederbeschafft wurden oder die Kurse von Kryptowährungen nicht weiter fallen können.

Wer diese Unterschiede versteht, kann berechtigte Sorgen besser von Panik unterscheiden.

Was ist bei Binance passiert?

Nach den vorläufigen Ermittlungsergebnissen von Binance war der Laptop eines DevOps-Ingenieurs kompromittiert worden. Diese Person ist für die Unterstützung der technischen Infrastruktur des Unternehmens zuständig. Der Angreifer könnte diesen Zugriff genutzt haben, um in eine interne Softwareumgebung einzudringen und nicht autorisierte Auszahlungen zu veranlassen.

Das Unternehmen erklärt, es gebe keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden. Mit diesen Schlüsseln werden Kryptowährungstransaktionen autorisiert. Der Schutz der Schlüssel allein reicht jedoch nicht aus, wenn ein Angreifer die Systeme manipulieren kann, die berechtigt sind, Transaktionen anzufordern.

Die Erklärung ist weiterhin vorläufig. Binance hat einen technischen Abschlussbericht angekündigt; die vollständige Abfolge der Sicherheitsmängel wurde bislang nicht öffentlich aufgeklärt.

Binance setzte zunächst Ein- und Auszahlungen aus und widerrief die Autorisierung der betroffenen Adresse. Laut dem anschließenden offiziellen Update funktionieren Einzahlungen wieder normal, während Auszahlungen im Zuge einer umfassenden Sicherheitsüberarbeitung weiterhin ausgesetzt sind. Das Unternehmen rechnet damit, Auszahlungen innerhalb von 48 Stunden wieder aufzunehmen; dabei handelt es sich jedoch um eine Schätzung und nicht um eine Garantie.

Was ist bei Polymarket passiert?

Bei der internationalen Plattform von Polymarket kam es zu einem separaten Vorfall, an dem ein Drittanbieter beteiligt war. Das Unternehmen schränkte den Betrieb vorübergehend ein, stellte das Problem fest und behob es und übergab den Fall den Strafverfolgungsbehörden.

In der offiziellen Vorfallchronik wird für den 29. Oktober eine etwa einstündige Betriebsunterbrechung verzeichnet. Außerdem sagt das Unternehmen zu, betroffene Kunden vollständig zu entschädigen. Forschende bezifferten die Verluste auf rund 2,5 bis 2,7 Millionen Dollar. In den geprüften Stellungnahmen hatte Polymarket jedoch keine umfassende Gesamtsumme der Verluste bestätigt.

Es gibt keine gesicherte Grundlage für die Annahme, dass die beiden Vorfälle Teil eines koordinierten Angriffs waren. Die gemeinsame Lehre daraus ist, dass alltägliche Geschäftstechnologie – darunter Geräte von Mitarbeitenden und externe Dienstleister – zum Einfallstor für den Zugriff auf finanzielle Vermögenswerte werden kann.

Sind Kundengelder sicher?

Binance erklärt, sämtliche Verluste aus dem Secure Asset Fund for Users, kurz SAFU, und aus Unternehmensmitteln zu decken. Kunden haben damit eine ausdrückliche Zusage, entschädigt zu werden; es wurde nicht angekündigt, dass ihre Kontostände gekürzt werden.

Dennoch werden drei unterschiedliche Fragen oft unter dem Begriff „sicher“ zusammengefasst.

Das Entschädigungsversprechen verringert das Risiko unmittelbarer Verluste für Kunden. Seine Umsetzung hängt jedoch weiterhin von der operativen Leistungsfähigkeit und ausreichenden finanziellen Mitteln ab. Binance hat außerdem zugesagt, nach Abschluss der Abhilfemaßnahmen einen aktualisierten Reservennachweis vorzulegen.

Diese Offenlegung wird hilfreich sein, doch allein anhand der Vermögensbestände lässt sich die vollständige Finanzlage eines Unternehmens nicht beurteilen. Leserinnen und Leser sollten zwischen verwahrten Kundenvermögen und den Unternehmensmitteln unterscheiden, die zur Deckung von Verlusten verfügbar sind.

So reagierte die Branche

Emittenten von Stablecoins und Blockchain-Ermittler arbeiteten daran, den Schaden einzudämmen. Tether und Circle froren beträchtliche Mengen der betroffenen Token ein, während Binance Strafverfolgungsbehörden und Partner aus dem Bereich der Nachrichtendienste einschaltete.

Durch das Einfrieren wird verhindert, dass bestimmte Vermögenswerte weiterbewegt werden. Das kann die Aussichten auf eine Wiederbeschaffung deutlich verbessern. Bevor die Vermögenswerte an ihre rechtmäßigen Eigentümer zurückgegeben werden können, können jedoch weitere rechtliche und operative Schritte erforderlich sein.

Leserinnen und Leser sollten auch nicht automatisch 3 Milliarden Dollar von 6,3 Milliarden Dollar abziehen und die Differenz als endgültigen Verlust von Binance bezeichnen. Bewertungen, Wiederbeschaffungen und der Umfang der betroffenen Vermögenswerte müssen noch überprüft werden.

Die Reaktion macht auch einen Zielkonflikt deutlich: Zentralisierte Kontrollmechanismen bestimmter Stablecoins können dazu beitragen, Diebstähle einzudämmen. Diese Schutzmaßnahmen gelten nicht gleichermaßen für alle Kryptowährungen.

Einige der größten Hacks in der Kryptowährungsbranche

Diese ungefähren Schlagzeilensummen bezeichnen betroffene oder gestohlene Vermögenswerte, nicht die endgültigen, nicht wiedereingezogenen Verluste. Die historischen Bewertungen variieren:

• Binance, 2026: geschätzte Auswirkungen von rund 6,3 Milliarden US-Dollar; die Rückholbemühungen dauern an.
• Bybit, 2025: Laut den Ermittlungen des FBI wurden rund 1,5 Milliarden US-Dollar gestohlen.
• Ronin, 2022: Aus der Bridge wurden rund 615 bis 625 Millionen US-Dollar gestohlen.
• Poly Network, 2021: Rund 611 Millionen US-Dollar wurden entwendet; anschließend wurde ein Großteil der Gelder zurückgegeben.

Hält der Ausverkauf am Markt an?

Während des Ausverkaufs am Donnerstag fiel Bitcoin unter 77.000 US-Dollar, Ether verlor rund 5,7 Prozent und der mit Binance verbundene BNB-Token büßte etwa 8 Prozent ein.

Weitere Rückgänge sind natürlich möglich. Einen länger anhaltenden Crash auszurufen oder einen bestätigten Tiefpunkt zu verkünden, wäre jedoch durch die vorliegenden Belege nicht gedeckt.

Binances Zusage, Verluste aus Diebstählen zu erstatten, bezieht sich auf solche Verluste. Marktpreise spiegeln jedoch auch das Vertrauen, die verfügbare Liquidität, die Kreditaufnahme und die Erwartungen hinsichtlich künftiger Verkäufe wider. Händler, die mit geliehenem Geld handeln, können zu Zwangsliquidationen gezwungen werden. Das kann einen anfänglichen Kursrückgang verstärken, selbst wenn die Guthaben der Kunden geschützt bleiben.

Die stärksten Anzeichen für eine Stabilisierung wären, dass Auszahlungen wie angekündigt wieder möglich sind, Kunden ihre Gelder ohne Probleme erhalten, glaubwürdige Finanzinformationen offengelegt werden und es keine Hinweise auf weiterhin unbefugte Zugriffe gibt.

Wiederholte Verzögerungen, nicht erklärte Einschränkungen oder neue finanzielle Verpflichtungen wären dagegen Anlass zu größerer Sorge. Besondere Aufmerksamkeit verdient die Auszahlungsaktivität nach der Wiederaufnahme: Coins zu einem anderen Verwahrer zu transferieren, bedeutet nicht zwangsläufig, sie zu verkaufen. Ungeordnete Abflüsse könnten den Betrieb jedoch belasten.

Operativ könnte das Schlimmste bereits überstanden sein, bevor dies auch finanziell der Fall ist – oder umgekehrt. Bisher ist keine der beiden Einschätzungen belegt.

Könnte das Anleger zu ETFs bewegen?

Das könnte ihre Attraktivität steigern, insbesondere nach den Problemen mit Hardware-Wallets im Oktober, bei denen Geräte betroffen waren, die über CryptoBilis verkauft wurden. Die Untersuchung von Bitquery schätzte, dass 335 Wallets um 102 Millionen US-Dollar erleichtert wurden. Dabei handelt es sich um die Schätzung eines Ermittlers, nicht um eine vom Hersteller bestätigte Gesamtsumme. Sie belegt auch nicht, dass jede Hardware-Wallet gefährdet ist.

Anleger, die ein Engagement in der Kursentwicklung anstreben, müssen mit börsengehandelten Spot-Kryptowährungsfonds keine Wiederherstellungsphrasen verwalten, sichere Geräte kaufen oder selbst Konten bei Kryptobörsen führen.

Die Verwahrungsaufgaben gehen dadurch auf professionelle Anbieter über. Sie entfallen jedoch nicht, und vor fallenden Kryptowährungskursen schützen solche Fonds ebenfalls nicht. Gebühren, der Zugang über einen Broker und die Verwahrungsvereinbarungen des Fonds spielen weiterhin eine Rolle.

BlackRock veranschaulicht die Geschäftschancen mit seinem iShares Bitcoin Trust ETF. In seinen Offenlegungen weist das Unternehmen ausdrücklich auf Verwahrungs- und Sicherheitsrisiken hin. Die Aktien von BlackRock (BLK ) bieten ein Engagement in einem diversifizierten Vermögensverwaltungsunternehmen statt in direktem Bitcoin-Besitz.

Eine Verlagerung hin zu ETFs bleibt ein plausibles Ergebnis, ist aber keine nachgewiesene Folge dieses Vorfalls. Anhaltende Mittelzuflüsse in Fonds wären ein überzeugenderer Beleg als Reaktionen in sozialen Medien.

Worauf kommt es jetzt an?

Vorrang haben jetzt die nachweisliche Wiederherstellung des Dienstes, die Auszahlung der Erstattungen und eine glaubwürdige Erklärung dafür, wie unbefugte Transaktionen die internen Kontrollen umgehen konnten.

Kunden sollten offizielle Kanäle nutzen und unaufgeforderten Nachrichten zu Entschädigungen oder dringenden Auszahlungen misstrauen. Für die Geltendmachung eines Erstattungsanspruchs darf niemals die Herausgabe der Wiederherstellungsphrase einer Wallet erforderlich sein.

Diese Vorfälle zeigen schwerwiegende Mängel in der Finanzinfrastruktur. Für sich genommen belegen sie weder, dass das Bitcoin-Netzwerk selbst ausgefallen ist, noch, dass Binance zahlungsunfähig ist. Vertrauen sollte sich auf erfolgreich abgeschlossene Auszahlungen und überprüfbare Finanzdaten stützen; Zusagen des Unternehmens sollten als Verpflichtungen betrachtet werden, deren Einhaltung weiter zu beobachten ist.