Größter Krypto-Hack aller Zeiten? Binance reiht sich in die Liste der Börsen-Hacks ein

Update 11:45 Uhr: Spur führt nach Nordkorea, Auszahlungen binnen 48 Stunden. Die Ermittler von TRM Labs ordnen den Binance Hack mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu, Chainalysis sieht dieselbe Gruppe; Binance hat keinen Täter benannt. Laut TRM Labs flossen rund 6,36 Milliarden Dollar über zehn Blockchains ab, rund 2,7 Milliarden sind eingefroren, beim Angreifer liegen über alle Wallets mehr als 420.000 ETH und 18.270 BTC. Binance will die Auszahlungen nach eigener Ankündigung binnen 48 Stunden wieder öffnen, Einzahlungen laufen. Alles gebündelt: Nordkorea hinter dem Binance Hack? Was bekannt ist.

Update 03:30 Uhr: Binance nennt 6,3 Milliarden Dollar Schaden. In einer offiziellen Mitteilung beziffert Binance den Gesamtschaden auf rund 6,3 Milliarden Dollar, davon sind rund 3 Milliarden auf der Blockchain eingefroren. Ersten Ermittlungen zufolge war der Laptop eines DevOps-Ingenieurs kompromittiert; darüber gelangte der Angreifer in einen Service-Container und reichte nicht autorisierte Auszahlungen ein. Hinweise auf einen abgeflossenen privaten Schlüssel gibt es laut Binance nicht. Die Börse ersetzt alle Verluste aus dem Notfallfonds SAFU und eigenen Mitteln, Ein- und Auszahlungen bleiben ausgesetzt, ein aktualisierter Reservenachweis soll folgen.

Update 02:25 Uhr: Binance bestätigt den Hack. Mitgründerin Yi He schreibt um 01:04 Uhr, die Kundengelder seien sicher und Binance ersetze alle Verluste aus dem Hack. Ein- und Auszahlungen sind vorübergehend ausgesetzt, während die Börse Sicherheitsprüfungen macht, Gelder einfriert und mit Ermittlern zusammenarbeitet. Laut dem Blockchain-Ermittler ZachXBT sind inzwischen mehr als 2,83 Milliarden Dollar eingefroren. Vor den Sperren hatte der Angreifer 60 Millionen USDT bei Aave hinterlegt und sich dafür 19.762 wETH, rund 45 Millionen Dollar, geliehen, wie Marc Zeller von der Aave Chan Initiative vorrechnet.

User funds are safe. Binance will cover all hacking losses. Deposits and withdrawals are temporarily suspended while our team conducts security checks, freezes funds, and works with law enforcement. We will share a full post-mortem once the investigation is complete. Please rely only on official Binance channels for updates.

Yi He (@heyibinance) 30. Oktober 2026

Mit rund 2,8 Milliarden Dollar wäre der mutmaßliche Hack bei Binance vom 29. Oktober 2026 der größte Diebstahl, den eine Kryptobörse je erlitten hat. Den bisherigen Rekord hielt Bybit mit rund 1,5 Milliarden Dollar im Februar 2025. Anders als damals ist der größte Teil der Beute diesmal schon eingefroren: Tether und Circle haben Stablecoins über zusammen rund 2,4 Milliarden Dollar gesperrt. Binance prüft nach eigenen Angaben Berichte über ein mögliches Sicherheitsproblem, Gründer Changpeng Zhao spricht von einem Hack. Wir ordnen den Fall in die Reihe der großen Krypto-Hacks ein und erklären, warum gerade Börsen immer häufiger getroffen werden.

Was an der Wallet genau passiert ist, steht in unserem Bericht zum Binance Hack, wie der Markt reagiert hat, in der Zeitleiste zum Bitcoin Crash.

Anzeige: Wer seine Coins nach dem Hack nicht länger bei Binance lassen will: Bitpanda vergleicht sich mit Binance, Kraken, Coinbase und Crypto.com und zeigt den Umzug in drei Schritten. Bitpanda ist in der EU nach MiCA zugelassen. Weitere in der EU nach MiCA zugelassene Alternativen sind Coinbase (Lizenz über Luxemburg) und OKX (Lizenz über Malta).

Welche Börsen mit EU-Zulassung als Binance Alternative infrage kommen, was sie kosten und wie der Umzug gelingt, zeigt unser Ratgeber Binance Alternative: Vier MiCA-Börsen im Vergleich.

Die größten Krypto-Hacks der Geschichte im Überblick

Die Tabelle nennt den Schaden zum Zeitpunkt der Tat. Mehrere Fälle wurden später ganz oder teilweise ersetzt oder zurückgeholt.

Warum werden Krypto-Börsen immer häufiger gehackt?

Es sind nicht mehr Angriffe, sondern größere. Laut Chainalysis wurden 2025 insgesamt rund 3,4 Milliarden Dollar in Kryptowerten gestohlen, rund 2 Milliarden davon von Gruppen, die Nordkorea zugerechnet werden, wie Bloomberg Law berichtet. Die Zahl der nordkoreanischen Angriffe sank dabei, die Beute je Angriff stieg. Vier Gründe erklären das:

• Hot Wallets halten Milliarden. Börsen brauchen Coins, die sofort ausgezahlt werden können. Diese Hot Wallets sind mit dem Internet verbunden, und je größer die Börse, desto mehr liegt darin.
• Professionelle Angreifer. Gruppen wie Lazarus arbeiten wie Geheimdienste: Sie bereiten Angriffe monatelang vor, bewerben sich zum Schein bei Krypto-Firmen und greifen über Mitarbeiter und Dienstleister an statt über die Blockchain.
• Neue Angriffsflächen. Im Binance-Fall nutzte der Angreifer EIP-7702, eine Funktion, die seit dem Pectra-Upgrade im Mai 2025 auf Ethereum gilt. Mit einer einzigen Signatur kann eine Wallet ihre Steuerung an einen Vertrag übergeben. Wer diese Signatur erschleicht, hat die Wallet.
• Menschen statt Maschinen. Beim Bybit-Hack 2025 war nicht die Börse selbst das Einfallstor, sondern der Rechner eines Entwicklers bei einem Dienstleister. Mit KI geschriebene Nachrichten machen solche Angriffe noch glaubwürdiger, davor warnte Changpeng Zhao schon vor dem Vorfall.

Tornado Cash, Tron und Darknet: wohin fließt das Geld?

Viele fragen sich, warum Geld aus einer Binance-Wallet „ins Darknet“ fließt. Genau genommen bleibt es auf der Blockchain und ist dort für jeden sichtbar. Was es undurchsichtig macht, sind drei Werkzeuge:

• Tornado Cash ist ein Mixer auf Ethereum, kein Teil des Tor-Netzwerks. Er vermischt Einzahlungen vieler Nutzer, sodass sich nicht mehr nachvollziehen lässt, wer was abgehoben hat. Im Binance-Fall wurde die Adresse des Angreifers zum Start mit 0,1 ETH aus Tornado Cash bezahlt, damit die Gebühren keine Spur zu seiner Identität legen.
• Tron und Brücken. Gestohlene Werte wandern oft über Brücken auf andere Blockchains. Tether ist auf Tron besonders verbreitet und wird dort häufig über außerbörsliche Händler in Bargeld getauscht.
• Dezentrale Börsen. Was sich nicht einfrieren lässt, wie Ether, tauschen Angreifer in kleinen Tranchen über dezentrale Börsen. Rund 195.460 ETH liegen laut Etherscan noch auf einer Adresse des Angreifers.

Dass Tether und Circle diesmal so schnell sperren konnten, ist der größte Unterschied zu früheren Fällen. Beim Bitget-Hack im September waren die Stablecoins binnen Minuten in Ether getauscht, gesperrt wurden nur rund 318.000 Dollar, wie Decrypt berichtet.

Alles zum Binance Hack

• Binance Hack: So wurde die Hot Wallet geleert
• On-Chain-Analyse: Was die Blockchain über den Hack zeigt
• Live-Ticker und Zeitleiste: Bitcoin Crash nach dem Hack
• USDT eingefroren: Was Tether und Circle wirklich sperren
• Binance Auszahlungen: welche Netzwerke pausiert sind
• Ist das das Ende? Drei Szenarien für Bitcoin
• Ethereum: Der Hacker sitzt auf 195.000 ETH
• Solana unter 100 Dollar
• BNB Crash: Droht das Schicksal von FTT?
• Krypto shorten im Crash
• Warum fällt Bitcoin heute?

Schützen: Krypto sicher aufbewahren: So schützt du dich vor Hacks wie bei Binance

Was haben frühere Börsen-Hacks für den Kurs bedeutet?

Die Reihe zeigt ein Muster: Entscheidend für den Markt war nie die Summe, sondern die Frage, ob die Börse zahlungsfähig blieb.

• Ersetzt und weiter gehandelt: Binance 2019, Bybit 2025 und Bitget 2026 ersetzten den Schaden aus eigenen Mitteln oder Schutzfonds. Der Kurs fiel jeweils kurz und erholte sich, sobald Auszahlungen liefen. Mehr zum Fall Bybit steht in unserem Bericht zum Bybit Hack, zu Bitget in unseren Bitget Erfahrungen.
• Insolvent: Mt. Gox 2014 und FTX 2022 brachen zusammen. Dort fiel der Markt über Wochen, weil Kundengelder fehlten.

Binance hielt vor dem Hack nach den öffentlichen Adressdaten von DefiLlama knapp 145 Milliarden Dollar an Kundenbeständen ohne eigene Token wie BNB; der von Binance genannte Schaden von rund 6,3 Milliarden entspricht gut 4 Prozent davon, rund die Hälfte ist eingefroren. Nach dem bisherigen Stand spricht mehr für das erste Muster als für das zweite. Wie tief Bitcoin in beiden Fällen fallen könnte, spielen wir in unseren drei Szenarien nach dem Binance Hack durch.

So schützt du deine Coins vor dem nächsten Hack

• Nur auf der Börse lassen, was du handelst. Größere Bestände gehören auf eine Hardware Wallet, deren Schlüssel nur du hast. Unser Hardware Wallet Vergleich zeigt die Geräte.
• Auf Lizenz und Schutzfonds achten. Börsen mit MiCA-Lizenz unterliegen in der EU Vorgaben zur Verwahrung. Welche das sind, zeigt unser Vergleich regulierter Kryptobörsen.
• Nichts signieren, was du nicht verstehst. Seit EIP-7702 kann eine einzige Signatur die Kontrolle über eine Wallet abgeben. Prüfe jede Anfrage, die deine Wallet anzeigt, und lehne ab, was du nicht selbst ausgelöst hast.

Dieser Artikel ist keine Anlageberatung. Wir ergänzen die Übersicht, sobald Binance die Untersuchung abschließt.