Binance-Hack: DOJ beschlagnahmt 1,2 Mrd. $ – was gilt?

Das US-Justizministerium (DOJ) gab am 12. November 2026 bekannt, dass ein Gericht ihm erlaubt hat, mehr als 1,2 Milliarden $ an gestohlenen Binance-Kryptowerten zu beschlagnahmen oder einzufrieren. Laut DOJ geht der Diebstahl von mehr als 6 Milliarden $ am oder um den 29. Oktober auf das Konto von TraderTraitor, so die FBI-Bezeichnung für Angehörige des nordkoreanischen Militärs. In derselben Mitteilung nennt das DOJ einen zweiten Fall, FaceStealer, der auch dich treffen kann: gefälschte Videokonferenzen, die Malware installieren. Dieser Artikel ordnet die Fakten und sagt, was daraus für dich als Nutzer einer europäischen Börse folgt und was nicht.

Binance-Hack und Beschlagnahme in Kürze

• Beschlagnahme: mehr als 1,2 Milliarden $, für die ein Gericht die Erlaubnis zur Beschlagnahme oder Beschränkung erteilt hat. Das DOJ nennt das Gericht nicht.
• Eingefroren: mehr als 2,7 Milliarden $, gemeinsam durch die US-Regierung und private Akteure. Das ist mehr als der beschlagnahmte Betrag: Einfrieren und Beschlagnahmen sind zwei getrennte Schritte.
• Gestohlen: mehr als 6 Milliarden $ laut DOJ. Binance selbst spricht von betroffenen Guthaben in Höhe von 6,34 Milliarden $.
• Täter: laut FBI TraderTraitor, eine Bezeichnung für Angehörige des nordkoreanischen Militärs.
• Noch im Gang: Das DOJ sagt, TraderTraitor schleuse weiterhin Geld über Bridges, Mixer und Börsen ab.
• Zweiter Fall: FaceStealer, eine Betrugsmasche mit gefälschten Videogesprächen, die in 18 Monaten für mehr als 400 Millionen $ Diebstahl verantwortlich war.
• Nutzer: Die DOJ-Mitteilung sagt nichts über eine Rückgabe oder Entschädigung an Binance-Kunden.

Was das DOJ am 12. November meldete

Die Pressemitteilung (Nummer 26-1356) besteht aus zwei Teilen. Der erste betrifft den Binance-Diebstahl: mehr als 6 Milliarden $ an virtuellen Vermögenswerten, gestohlen am oder um den 29. Oktober. Das DOJ sagt, die Bemühungen von Regierung und Privatwirtschaft hätten mehr als 2,7 Milliarden $ eingefroren und es habe die Gerichtserlaubnis, mehr als 1,2 Milliarden $ zu beschlagnahmen oder festzusetzen. Laut Mitteilung hat das FBI außerdem einen Cyber Alert herausgegeben, in dem Anbieter von Krypto-Dienstleistungen gebeten werden, Transaktionen mit den zugehörigen Adressen zu blockieren.

Der zweite Teil ist FaceStealer. Die US-Staatsanwaltschaft für den Central District of California hat laut DOJ Cloud-Infrastruktur abgeschaltet, die bei dem Schema genutzt wurde, und das FBI hat auf Grundlage eines Bundesbeschlusses mehr als 900 Webcam-Videos von Opfern beschlagnahmt.

Bitcoin Magazine schreibt am 12. November, der beschlagnahmte Betrag von 1,2 Milliarden $ sei Teil der rund 2,85 Milliarden $, die Binance am 3. November als eingefroren oder abgefangen bezeichnete, und diese Guthaben hätten zuvor bei Token-Emittenten festgesessen. Das ist eine Sekundärquelle; die Gerichtsunterlagen lagen der Ankündigung nicht bei.

Beschlagnahme, Einfrieren und Rückgabe: drei verschiedene Dinge

Der Hack ist nicht vorbei, nur weil es eine Beschlagnahme gibt. Unten steht, was die drei Begriffe bedeuten und was das DOJ in dieser Mitteilung dazu sagt.

Die Beschlagnahme ist also ein Schritt in Richtung Einziehung, keine Rückgabe. Die National Security Division des DOJ sagt laut CNBC, sie setze „every tool at its disposal“ ein (jedes ihr zur Verfügung stehende Mittel), um Nordkoreas illegale Gewinne zu beschlagnahmen und zurückzugeben; wie das geschieht und an wen, steht nicht dabei.

Ein Rechenbeispiel

Nimm die 6,34 Milliarden $, die Binance selbst als betroffenen Betrag nennt (CNBC, 3. November). Die DOJ-Beträge sind „mehr als“-Beträge, die Prozentwerte sind also Untergrenzen:

Das DOJ sagt nicht, wie viel der eingefrorenen und beschlagnahmten Guthaben Bitcoin ist. Die Mitteilung verwendet auch für den gestohlenen Betrag „mehr als“, sodass sich die Differenz zu Binances 6,34 Milliarden $ nicht herleiten lässt.

Was Binance zu deinem Guthaben sagt

Binance sagt, Kunden verlören nichts. In unseren früheren Artikeln Binance Hack: 6,3 Mrd. $ weg, sind deine Gelder sicher? und Binance Auszahlung nach Hack: Was Proof of Reserves zeigt steht die Zusage des Unternehmens. Laut CNBC vom 3. November hat Binance 98 % der betroffenen Guthaben aufgefüllt und kauft weniger gängige Guthaben noch zurück. Bitcoin Magazine schreibt, Binance habe diese Deckung mit eigenem Geld hergestellt (dem SAFU-Fonds, einem Teil des Versicherungsfonds für Futures und den Unternehmensreserven), nicht mit wiedergefundenen Coins.

Das hat eine praktische Folge: Ob der Staat das Geld je zurückgibt, entscheidet nach diesen Quellen nicht darüber, ob du dein Guthaben wiedersiehst. Es entscheidet, wer am Ende den Schaden trägt. Es bleibt eine Zusage des Unternehmens, keine Garantie einer Aufsichtsbehörde; in den eingesehenen Quellen hat sich keine europäische Aufsichtsbehörde zu diesem Hack geäußert.

Wie die Angreifer hineinkamen und warum FaceStealer wichtig ist

Laut CNBC sagte Co-CEO Richard Teng am 3. November, die Angreifer hätten monatelang an ihrem Zugang gearbeitet. Im Juni stellten sie ein gefälschtes Entwickler-Tool bereit, um einen Engineer anzulocken. Im September gaben sie sich als Recruiter aus, und eine Programmieraufgabe während der Bewerbungsgespräche enthielt versteckte Malware. Über interne KI-Tools gelangten sie an das System, das Wallet-Transaktionen freigibt. Teng wies die Vorstellung zurück, ein einzelner Laptop sei die Schwachstelle gewesen. Das weicht von der ersten Meldung am 30. Oktober ab, in der Binance von einem gehackten Laptop eines DevOps-Mitarbeiters sprach.

FaceStealer ist ein anderer Fall, aber laut DOJ derselbe Trick: Social Engineering. Das DOJ beschreibt die Vorgehensweise so:

1. Die Angreifer laden dich zu einer Videokonferenz ein.
2. Sie zeichnen deine Webcam auf und spielen Aufnahmen oder Deepfakes von Personen ab, denen du vertraust.
3. Sie zeigen einen technischen Fehler an.
4. Die „Lösung“, die sie anbieten, installiert Malware.

Das DOJ sagt außerdem, die Angreifer nähmen Open-Source-Entwickler ins Visier, möglicherweise um Angriffe über die Software-Lieferkette zu ermöglichen. Unter den Namen der Täter nennt das DOJ unter anderem BlueNoroff und APT38; laut Bitcoin Magazine ordnet das FBI die Kampagne Nordkorea zu. Das FBI hat einen Bericht und eine Hilfeseite für Opfer veröffentlicht (fbi.gov/facestealer); diese Seite war bei Redaktionsschluss nicht abrufbar, was dort genau steht, konnten wir also nicht lesen.

Was bedeutet das für dich als Anleger in Europa?

Dein Guthaben auf einer Börse. Die Beschlagnahme in den USA ändert nichts an dem, was Binance dir zusagt. Du bist weiterhin auf die Zusage eines Unternehmens angewiesen. Weißt du nicht genau, wie du aufbewahrst, was du besitzt, geh unsere Sicherheits-Checkliste durch.

Was du auf einer Börse nicht brauchst, holst du herunter. Ein Hack wie dieser zeigt, dass Geld, das du nicht handeln musst, in deiner eigenen Wallet sicherer liegt. Bei der Selbstverwahrung bist du selbst verantwortlich: Eine verlorene Wiederherstellungsphrase lässt sich nicht zurückholen. Wie du eine Wallet auswählst, steht in unserem Wallet-Ratgeber. Ein Beispiel für eine Hardware-Wallet ist die Blockstream Jade; die Aktion läuft über einen Partner, mit dem wir zusammenarbeiten.

Videokonferenzen. Installiere nie eine „Lösung“ oder ein „Update“, das dir jemand während einer Konferenz anbietet. Frage über einen zweiten Kanal (Telefon, eine Nachricht, die du selbst startest) nach, ob die Einladung echt ist. Führe Konferenzen mit Unbekannten nicht auf dem Gerät durch, auf dem deine Wallet oder dein Börsenkonto läuft. Das ist ein allgemeiner Rat, keine Aussage des DOJ.

Bewerben oder Arbeiten in der Branche. Eine Programmieraufgabe von einem „Recruiter“ kann Malware enthalten. Führe so eine Aufgabe in einer abgeschotteten Umgebung aus, nicht auf deinem eigenen Computer. Auch das ist ein allgemeiner Rat, angelehnt an das, was Teng über den Angriff beschrieb.

Alle Länder. Das gilt für Leser in den Niederlanden, Belgien, Deutschland, Frankreich, Spanien, Portugal und Polen gleichermaßen: Die DOJ-Entscheidung ist ein US-Verfahren, und die Folgen für dein Guthaben hängen von der Börse ab, bei der du Kunde bist, nicht von deinem Wohnland.

Was noch nicht feststeht

• Gericht und Unterlagen. Das DOJ nennt das Gericht nicht, und die gerichtlichen Beschlüsse lagen der Ankündigung nicht bei.
• Wie viel Bitcoin. Das DOJ sagt nicht, wie viel der eingefrorenen und beschlagnahmten Guthaben Bitcoin ist.
• Was mit dem Geld geschieht. Das DOJ sagt, es arbeite an der Einziehung. Für wen die Guthaben am Ende bestimmt sind, steht nicht in der Mitteilung.
• Der Unterschied bei den Beträgen. Das DOJ sagt „mehr als 6 Milliarden $“, Binance 6,34 Milliarden $, und die eingefrorenen Beträge gehen je nach Quelle auseinander (mehr als 2,7 Milliarden $ beim DOJ, rund 2,85 Milliarden $ bei Binance am 3. November, rund 3 Milliarden $ laut CNBC).
• Wie sie hineinkamen. Binance sprach zuerst von einem gehackten Laptop und später von monatelanger Vorbereitung über gefälschte Bewerbungen und KI-Tools. Die Untersuchung durch einen externen Experten läuft noch; Wer die Prüfung durchführt, wie weit sie reicht und wann sie veröffentlicht wird, ist nicht bekannt.
• Die Hilfeseite des FBI. Die Seite war bei Redaktionsschluss nicht abrufbar, die Details stehen hier also nicht.

Dieser Artikel ist keine Anlageberatung. Krypto kann stark an Wert verlieren, und du kannst deinen gesamten Einsatz verlieren.

Häufige Fragen

Bekomme ich mein Geld zurück, wenn die USA die Binance-Beute beschlagnahmen?

Das steht nicht in der DOJ-Mitteilung. Binance sagt selbst, es habe alle Kundenverluste mit eigenen Mitteln gedeckt; laut CNBC sind 98 % der betroffenen Guthaben aufgefüllt. Die Beschlagnahme in den USA ist ein Schritt in Richtung Einziehung, keine Rückgabe.

Was ist der Unterschied zwischen Einfrieren und Beschlagnahmen?

Beim Einfrieren sperren ein Emittent oder eine Börse Guthaben. Bei der Beschlagnahme erlaubt ein Gericht der Regierung, diese Guthaben in Besitz zu nehmen oder zu beschränken. Das DOJ meldet mehr als 2,7 Milliarden $ eingefroren und mehr als 1,2 Milliarden $ mit Gerichtserlaubnis.

Was ist TraderTraitor?

So nennt das FBI Angehörige des nordkoreanischen Militärs, die laut DOJ den Binance-Diebstahl begangen haben.

Was ist FaceStealer?

Eine Betrugsmasche mit Videokonferenzen: Die Angreifer zeichnen deine Webcam auf, spielen Deepfakes oder Aufnahmen von Bekannten ab und zeigen einen vorgetäuschten Fehler an. Die „Lösung“ installiert Malware. Das DOJ nennt mehr als 400 Millionen $ Diebstahl in 18 Monaten.

Sollte ich meine Kryptowerte von Binance abziehen?

Das ist deine Abwägung, und wir geben keine Beratung. Was du nicht handeln musst, kann in einer eigenen Wallet sicherer liegen, sofern du die Wiederherstellungsphrase gut verwahrst.

Quellen

Gelesen am 15. November 2026.

• Justice Department Announces Actions to Disrupt North Korea's Massive Theft of Cryptocurrency, U.S. Department of Justice, 12. November 2026
• U.S. seizes $1.2 billion in cryptocurrency stolen from Binance, CNBC, 13. November 2026
• Binance co-CEO Richard Teng says hackers used fake job interviews, AI tool to steal $6.3 billion in crypto, CNBC, 3. November 2026
• DOJ Wins Authority To Seize $1.2 Billion From Binance Hack, Bitcoin Magazine, 12. November 2026