Binance Hack: 6,3 Mrd. $ weg, sind deine Gelder sicher?

Am 29. Oktober 2026 sind laut Binance selbst rund 6,3 Mrd. $ in Krypto aus den Wallets der Börse abgezogen worden, der bislang größte Diebstahl in der Krypto-Geschichte. Binance sagt, die Kundenguthaben seien sicher und alle Verluste würden gedeckt, doch Auszahlungen ruhten bei Redaktionsschluss noch. Der Hack ist von keiner Aufsichtsbehörde bestätigt; die Beträge und der Täter stammen von Binance selbst und von Analyseunternehmen.

Der Binance-Hack in Kürze

• Betrag: Binance beziffert den Schaden auf rund 6,3 Mrd. $. Chainalysis kommt auf rund 5,9 Mrd. $, TRM Labs auf rund 6,36 Mrd. $. Die Beträge unterscheiden sich je nach Quelle und Zeitpunkt.
• Wann: Donnerstag, 29. Oktober 2026. Laut TRM Labs verschwand der größte Teil innerhalb von etwa 20 Minuten, verteilt auf zehn Blockchains.
• Auszahlungen: Binance hat Auszahlungen gestoppt, bis das Sicherheitsproblem gelöst ist. Einzahlungen waren laut einem Bericht von IBTimes nicht betroffen.
• Dein Guthaben: Binance sagt, es ersetze alle Verluste aus dem SAFU-Fonds und aus eigenen Mitteln und das Geld der Nutzer sei sicher. Das ist eine Zusage des Unternehmens, keine Garantie einer Aufsichtsbehörde.
• Eingefroren: rund 3 Mrd. $, schätzt Binance. Tether-Chef Ardoino sagt, Tether habe mehr als 1,57 Mrd. $ in USDT eingefroren; Circle-Chef Allaire nennt mehr als 800 Mio. $ in USDC.
• Täter: TRM Labs und Chainalysis verweisen auf TraderTraitor, die nordkoreanische Hackergruppe. Binance selbst hat niemanden benannt.
• Ursache (vorläufig): ein gehackter Laptop eines DevOps-Mitarbeiters. Binance fand keinen Hinweis auf einen geleakten Private Key.

Was laut den Quellen geschah

Die ersten Meldungen am 29. Oktober stammten aus Onchain-Daten: Große Beträge verschwanden aus Wallets, die mit Binance verbunden sind. Eine erste Zählung von Decrypt ergab mindestens 5,57 Mrd. $, davon 3,51 Mrd. $ auf Ethereum, 1,44 Mrd. $ (18.270 BTC) auf Bitcoin und 630 Mio. $ auf Tron. Das war ein Zwischenstand; die Gesamtsumme wurde später höher geschätzt.

Binance sagte zunächst nur, man untersuche ein mögliches Sicherheitsproblem. Am 30. Oktober folgte ein Update: Eine erste Untersuchung deutet auf einen gehackten Laptop eines DevOps-Mitarbeiters hin, über den ein Angreifer Zugriff auf einen Service-Container erhielt und unbefugte Auszahlungen einreichen konnte. Ein ausführlicher technischer Bericht soll später folgen.

TRM Labs beschreibt die Vorbereitung: mindestens anderthalb Tage, mit einer Wallet, die über kleine Auszahlungen aus Tornado Cash befüllt wurde, und Code, der zuerst auf anderen Wallets getestet wurde. Auf Ethereum nutzten die Angreifer laut TRM EIP-7702, um eine Hot Wallet von Binance mit einem Contract zu verknüpfen, den nur sie kontrollierten. Auf den anderen neun Blockchains schickten gültig signierte Transaktionen das Geld weg; TRMs wahrscheinlichste Erklärung ist, dass der Angreifer das Signatursystem für Binances Hot Wallets in seine Gewalt brachte. Eine Hot Wallet ist eine Wallet, die online ist, damit eine Börse schnell auszahlen kann.

Was eingefroren ist und was nicht

Eingefroren ist nicht dasselbe wie zurückgeholt: Das Geld steckt fest, kommt aber erst nach gesonderten rechtlichen Schritten zurück. TRM schreibt, die Angreifer hätten noch gut 420.000 ETH und 18.270 BTC, zusammen rund 2,4 Mrd. $, die Herausgeber nicht einfrieren können. Um schnell zu verkaufen, tauschten sie USDT gegen ETH zu einem Kurs mehr als 10 % unter dem Marktpreis.

Rechenbeispiel: Reicht der SAFU-Fonds?

Binance deckt den Verlust mit dem SAFU-Fonds (laut CoinDesk rund 1 Mrd. $ in Bitcoin) und eigenen Mitteln. Ein Rechenbeispiel, keine Zahl von Binance:

Das ist eine Rechnung mit Schätzungen aus drei Quellen; kommt eingefrorenes Geld nicht zurück, fällt der Rest höher aus. Der Gesamtschaden entspricht etwa 4 % der rund 144 Mrd. $, die Binance laut DefiLlama vor dem Hack verwaltete (CoinDesk).

Wie groß ist das im Vergleich zu früheren Hacks?

Über den Bitget-Hack haben wir bereits berichtet: Bitget-Hack: 388 Mio. $, Guthaben intakt. Chainalysis-Chef Jonathan Levin hält TraderTraitor für den wahrscheinlichen Täter, weil Geld aus dem Bitget-Hack laut SecurityWeek mit Erlösen von Binance vermischt wurde.

Was bedeutet das für dich als Anleger in Europa?

Du hast noch Guthaben bei Binance. Binance hat keine MiCA-Zulassung und setzte am 1. Juli seine EU-Dienste aus (keine neuen Orders, Einzahlungen oder Anmeldungen; Auszahlungen waren weiterhin möglich). Mehr dazu: Binance-App verschwindet aus Google Play in Teilen der EU. Dieses Guthaben steckt jetzt möglicherweise fest, weil Auszahlungen ruhen. Binance sagt, das Guthaben sei sicher; ein Datum für die Wiederaufnahme der Auszahlungen wird in diesen Nachrichten nicht genannt.

Du hast kein Guthaben bei Binance. Dann betrifft dich das nicht direkt. Sei aber vorsichtig vor Betrug: Bei solchen Nachrichten tauchen gefälschte E-Mails und Fake-Seiten auf, die „Entschädigung“ versprechen. Rufe nur die offizielle Website auf, nie über einen Link in einer E-Mail oder einem Messenger, und gib niemals deine Seed-Phrase oder Zugangsdaten weiter.

Warum das etwas anderes ist als eine Bankpleite. Eine Börse ist keine Bank. Es gibt keine Einlagensicherung wie bei einem Konto; du erhältst die Zusage des Unternehmens, gestützt durch einen eigenen Fonds. Der SAFU-Fonds ist eine Reserve von Binance selbst.

Was du selbst tun kannst. Was du nicht aktiv handelst, gehört in eine Wallet, deren Schlüssel du selbst besitzt: siehe Hardware Wallets 2026: der komplette Einsteigerleitfaden und Krypto-Wallet auswählen. Willst du wissen, unter welcher Aufsicht eine Plattform steht, prüfe die Zulassung selbst oder sieh dir die Übersicht der MiCA-Zulassungen an. Eine Zulassung verhindert keinen Hack, zeigt aber, wer die Aufsicht führt.

Länderspezifische Regeln (Steuern, Haftung einer Börse) unterscheiden sich von Mitgliedstaat zu Mitgliedstaat und stammen nicht aus den Quellen dieses Artikels; zu Steuern siehe Krypto-Steuern in Europa.

Was noch nicht feststeht

• Der genaue Betrag. Binance nennt rund 6,3 Mrd. $, Chainalysis rund 5,9 Mrd. $, TRM 6,36 Mrd. $. Frühere Zählungen lagen niedriger (2 Mrd. $ bei The Motley Fool, 5,57 Mrd. $ bei Decrypt) und wurden korrigiert.
• Der Täter. TRM Labs und Chainalysis sprechen mit hoher Sicherheit von TraderTraitor; ZachXBT nennt die Lazarus-Gruppe. Eine Regierung hat dies laut CoinDesk noch nicht offiziell bestätigt, und Binance hat niemanden benannt.
• Wann Auszahlungen wieder möglich sind. Binance sagt, es werde sie wieder aufnehmen, sobald die Sicherheit in Ordnung ist, ohne Datum.
• Ob Kunden wirklich nichts merken. Binance sagt, das Geld der Nutzer sei sicher; das ist die Aussage des Unternehmens. Der technische Bericht steht noch aus.
• Ob es Folgen für die EU gibt. In den geöffneten Quellen steht nichts über europäische Nutzer oder Aufsichtsbehörden. Sobald es dazu Neuigkeiten gibt, muss dieser Beitrag als Erstes aktualisiert werden.

Dieser Artikel ist keine Anlageberatung. Krypto kann stark an Wert verlieren, und du kannst deinen gesamten Einsatz verlieren.

Häufige Fragen

Ist mein Geld bei Binance nach dem Hack sicher?

Laut Binance ja: Das Unternehmen sagt, alle Verluste würden aus dem SAFU-Fonds und aus eigenen Mitteln ersetzt. Das ist eine Zusage von Binance. Auszahlungen ruhen vorerst.

Wie viel wurde bei Binance gestohlen?

Binance schätzt rund 6,3 Mrd. $. Chainalysis und TRM Labs kommen auf rund 5,9 Mrd. $ und rund 6,36 Mrd. $. Rund 3 Mrd. $ sind laut Binance eingefroren.

Wer steckt hinter dem Binance-Hack?

TRM Labs und Chainalysis nennen TraderTraitor, eine nordkoreanische Gruppe. Binance hat niemanden offiziell benannt, und laut CoinDesk gibt es keine offizielle Bestätigung durch eine Regierung.

Was ist der SAFU-Fonds?

Der Secure Asset Fund for Users ist ein Reservefonds von Binance selbst, laut CoinDesk mit rund 1 Mrd. $ in Bitcoin. Er ist keine staatliche Einlagensicherung.

Darf Binance noch in der EU tätig sein?

Binance hat keine MiCA-Zulassung und bot laut unserem früheren Artikel seit dem 1. Juli keine neuen Dienste mehr in der EU an. Ob sich das durch den Hack ändert, steht nicht in den Quellen.

Quellen

Gelesen am 30. Oktober 2026.

• CoinDesk: Binance loses over $6 billion in the largest crypto hack to date (29. Oktober, aktualisiert am 30. Oktober 2026)
• SecurityWeek: $6 Billion Binance Hack Bears Hallmarks of North Korea's TraderTraitor (30. Oktober 2026)
• IBTimes UK: 'User Funds Are Safe!': Binance Says After $6.3 Billion Hack (30. Oktober 2026)
• Decrypt: Binance Drained of $5.5 Billion in Suspected Hack, Tether and Circle Freeze $1.8 Billion (29. Oktober 2026)
• Reuters via CTV News: World's biggest crypto heist (29. Oktober, aktualisiert am 30. Oktober 2026)
• The Motley Fool: Crypto Market Today, Oct. 29 (29. Oktober 2026)