Bei Binance, der weltgrößten Kryptobörse, haben Angreifer am 29. Oktober Kryptowerte aus den Hot Wallets abgezogen. Die Börse beziffert den Schaden auf rund 6,3 Milliarden US-Dollar (Stand 30. Oktober 2026) und will ihn vollständig ersetzen. Für institutionelle Anleger zählt weniger die Rekordsumme als die Frage, wo das Risiko tatsächlich lag.
Wie der Angriff ablief
Nach ersten Erkenntnissen von Binance war vermutlich der Laptop eines DevOps-Ingenieurs kompromittiert. Darüber gelangte der Angreifer in einen Service-Container und reichte nicht autorisierte Auszahlungen ein. Hinweise auf ein Leck privater Schlüssel hat die Börse nach eigener Aussage nicht gefunden.
On-Chain-Analysten ergänzen das Bild. Laut Odysseas Lamtzidi, Gründer von Phylax Systems, wurde kurz vor dem Abfluss eine Delegation nach EIP-7702 für eine Binance-Wallet hinterlegt. Diese Ethereum-Funktion erlaubt einer gewöhnlichen Wallet, delegierten Programmcode auszuführen. Die erste große Transaktion ist öffentlich einsehbar, Binance hat diese Lesart bislang nicht bestätigt.
Der Befund ist für Entscheider unbequem. Die Kryptografie hat gehalten, versagt haben nach bisherigem Stand Zugriffsrechte und Betriebsprozesse. Ein einzelnes Arbeitsgerät reichte offenbar, um Auszahlungen in Milliardenhöhe anzustoßen.
Wie Emittenten und Börse reagierten
Schnell reagierten die Emittenten der großen Stablecoins. Circle-Chef Jeremy Allaire erklärte, Circle habe in Abstimmung mit Strafverfolgern mehr als 800 Millionen USDC eingefroren. Auch Tether sperrte USDT auf der Empfängeradresse. Insgesamt sind nach Angaben von Binance rund drei Milliarden US-Dollar auf der Blockchain blockiert, Stand 30. Oktober.
Diese Eingriffe begrenzen den Schaden erheblich. Sie zeigen aber auch, dass Stablecoins zentrale Kontrollpunkte haben. Wer sie als Liquiditäts- oder Abwicklungsinstrument nutzt, trägt ein Sperrrisiko, das von Entscheidungen des Emittenten abhängt.
Die Börse selbst kommunizierte in Etappen. In ihrer ersten Mitteilung sprach Binance nur von einem möglichen Sicherheitsproblem und bestätigte keine Folgen für Kundengelder. Schadenssumme und vermutete Ursache folgten erst Stunden später. Für Gegenparteien ist genau diese Phase heikel, weil sich Positionen und Sicherheiten kaum bewerten lassen.
Worauf Investoren jetzt achten
Binance hat Ein- und Auszahlungen vorerst ausgesetzt und die betroffene Adressfreigabe widerrufen. Angekündigt sind ein technischer Post-Mortem-Bericht und ein aktualisierter Proof of Reserves. Die Verluste will die Börse aus ihrem Notfallfonds SAFU und aus Eigenmitteln decken. Ob das ohne Folgen für die Liquidität gelingt, zeigen erst diese Zahlen.
Unsere Einschätzung: Die Prüfung von Handelsplätzen und Verwahrern muss über die Schlüsselverwahrung hinausgehen. Sie sollte Signaturprozesse, Berechtigungen und die Sicherheit von Endgeräten umfassen. Für Fonds, die über Börsenkonten handeln, gewinnen zudem Drittverwahrung und Abwicklung außerhalb der Börse an Gewicht.
In der EU verlangt MiCA von Kryptodienstleistern bereits die getrennte Verwahrung von Kundenwerten. Offen bleibt, wie Aufseher und Prüfer künftig nachweisen lassen, dass einzelne Mitarbeitergeräte keine Auszahlungen dieser Größenordnung auslösen können.
* DE: Die ergänzenden Inhalte können KI-generiert sein. EN: The additional content may be AI-generated.