Angreifer haben am 29. Oktober Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar aus den Hot Wallets von Binance abgezogen. Die Börse hat den Schaden in einem Recovery Update bestätigt, es ist der größte bekannte Diebstahl digitaler Assets. Für institutionelle Investoren rückt damit ein Risiko in den Vordergrund, das in Kursanalysen oft untergeht: das Kontrahentenrisiko zentraler Handelsplätze.
Was bei Binance passiert ist
Hot Wallets sind mit dem Internet verbundene Wallets, über die Börsen Auszahlungen schnell abwickeln. Nach ersten Erkenntnissen von Binance gelangte der Angreifer über den kompromittierten Laptop eines DevOps-Ingenieurs in einen Dienstcontainer. Von dort reichte er unautorisierte Auszahlungen ein. Inzwischen spricht die Börse von weiteren Einfallstellen, Hinweise auf abgeflossene private Schlüssel gebe es bisher nicht.
Binance hat nach eigenen Angaben mehr als 6,34 Milliarden US-Dollar an eigenen Mitteln reserviert, um die Verluste zu tragen. Rund 3 Milliarden US-Dollar der Beute sind eingefroren, vor allem durch die Stablecoin-Emittenten Tether und Circle (Stand: 1. November 2026). Analysehäuser wie TRM Labs und Chainalysis ordnen den Angriff der nordkoreanischen Gruppe TraderTraitor zu, FBI und Secret Service ermitteln.
Wie der Markt den Vorfall einordnet
Mehrere Wall-Street-Häuser werten den Hack als Sicherheitsversagen einer einzelnen Börse. Analysten von Cantor Fitzgerald, TD Cowen und Compass Point sehen laut Decrypt keine Gefahr für den gesamten Kryptomarkt. Sie verweisen ihre Kunden auf börsennotierte Werte wie Coinbase, Robinhood und Strategy. Deren Argument: Aktien bieten Krypto-Exposure ohne das Verwahrrisiko, das der Hack offengelegt hat.
Moody’s Ratings sieht das laut demselben Bericht zurückhaltender. Cristiano Ventricelli, Vice President Digital Assets, verweist auf die erhöhten Cyberrisiken von Hot Wallets und auf die Risikokonzentration bei großen zentralen Intermediären. Wie schwer der Schaden wiegt, hänge von der Rückgewinnung der Mittel ab und davon, ob das Vertrauen breiter leidet.
Ein Nebenbefund verdient Aufmerksamkeit. Dass wenige Stablecoin-Emittenten Transfers einfrieren können, hat den Schaden hier begrenzt. Nach unserer Einschätzung ist das zugleich eine Abhängigkeit von privaten Anbietern, die in Due-Diligence-Prozessen bisher selten vorkommt.
Warum Washington den Druck erhöht
CFTC-Chef Michael Selig nannte im CNBC-Interview unregulierte Offshore-Börsen als Kern des Problems. Präsident Trump sagte auf einer Pressekonferenz, er schaue sich den Fall an. Senatorin Cynthia Lummis argumentiert auf X, der im Senat festgefahrene Clarity Act hätte Krypto-Firmen rechtliche Deckung für sofortiges Einfrieren verdächtiger Transaktionen gegeben.
Der Branchenverband The Digital Chamber geht weiter. In einem Brief an den Kongress fordert er, der CFTC die Aufsicht über Krypto-Börsen zu übertragen. Kunden- und Firmenvermögen sollen zudem in der Insolvenz getrennt bleiben.
Worauf Investoren jetzt achten
Der Fall verschiebt den Blick vom Asset auf seine Verwahrung. Nach unserer Einschätzung gehören drei Punkte in jede Due Diligence. Dazu zählen Obergrenzen für Hot-Wallet-Bestände, getrenntes Kunden- und Eigenvermögen sowie die Aufsicht über den Handelsplatz. Wer über Börsen oder Verwahrer in digitale Assets investiert, sollte diese Punkte ausdrücklich abfragen.
Offen ist, wie schnell Binance die Auszahlungen vollständig wieder freigibt und ob der Kongress vor Ende der Sitzungsperiode handelt. Davon hängt ab, ob der Hack als Einzelfall gilt oder strengere Regeln für Offshore-Börsen auslöst.
* DE: Die ergänzenden Inhalte können KI-generiert sein. EN: The additional content may be AI-generated.