Der Binance-Hack ist der größte Krypto-Diebstahl, der je erfasst wurde. Binance, die größte Kryptobörse der Welt, beziffert den Schaden auf rund 6,3 Mrd. $, etwa das 4,2-Fache des bisherigen Rekords. Am 29. Oktober stoppte die Börse die Auszahlungen: Millionen Menschen sahen ihre Coins, kamen aber nicht an sie heran. Doch schon nach einem Tag war fast die Hälfte des Geldes eingefroren, und Binance verspricht, jeden Verlust zu ersetzen.
Update, 1. November: Für die größten Coins laufen die Auszahlungen wieder. Binance hat sie schrittweise freigegeben, angefangen mit Bitcoin, zunächst auf 15 Netzwerken. Nach eigenen Angaben hat die Börse inzwischen rund 95% des erbeuteten Geldes ersetzt. Außerdem hat das FBI Nordkorea als Angreifer benannt.
Erst ein Laptop, dann Milliarden
Nach ersten Erkenntnissen von Binance fing alles mit dem Dienstlaptop eines einzelnen Technikers an. Darüber gelangte der Angreifer in das System, das Auszahlungen verschickt, und zog von dort Geld ab.
Das Geld stammte aus Wallets von Binance selbst, und Binance erklärt, die Guthaben der Nutzer seien sicher. Hinweise darauf, dass die geheimen Schlüssel zu diesen Wallets abgeflossen sind, gibt es bisher nicht. Die Untersuchung läuft noch.
Am 31. Oktober erklärte das FBI, Nordkorea stecke dahinter, und nannte die Gruppe TraderTraitor, die auch für den Bybit-Hack 2025 verantwortlich gemacht wird. Die Hacker tauschten die gestohlenen Coins in Ether um. Das FBI forderte Börsen auf, 628 Adressen zu sperren, die sie benutzt hatten.
Binance-Co-Chef Richard Teng sagte inzwischen, der Angriff sei komplexer gewesen als der Missbrauch der Zugänge eines einzelnen Technikers.
Betroffen waren auch Menschen ohne Binance-Konto. Bitcoin gab laut CoinDesk nach der Nachricht um rund 4,8% nach und rutschte unter 77.000 $. Der hauseigene Coin von Binance, BNB, verlor etwa 8%.
Ich selbst hatte etwas ZEC, einen kleineren Coin, bei Binance liegen, weil die Börsen in Korea ihn nicht handeln. Als ich nach dem Hack die App öffnete, stand mein Guthaben da wie immer, aber der Knopf zum Auszahlen war grau. Einzahlungen gingen weiterhin durch. Geld kam also hinein, nur nicht mehr heraus.
Warum binnen eines Tages fast die Hälfte gesperrt war
Nach Angaben von Binance wurden mit Hilfe von Partnern rund 3 Mrd. $ aufgespürt und eingefroren. Wo die übrigen 3,3 Mrd. $ geblieben sind, ist noch offen.
Der Großteil des eingefrorenen Geldes, rund 2,3 Mrd. $, steckte in Stablecoins. Das sind Coins, die genau einen US-Dollar wert sein sollen, und die Firma, die sie ausgibt, kann sie jederzeit sperren. Tether, der Herausgeber von USDT, und Circle, der Herausgeber von USDC, haben beide Coins gesperrt, die mit dem Hack zusammenhängen. Circle allein meldete mehr als 800 Mio. $.
Bei Bitcoin funktioniert das nicht. Hinter ihm steht keine Firma, und was einmal gestohlen ist, kann niemand mehr aufhalten.
Darin liegt eine gewisse Ironie. Krypto wurde erfunden, damit keine Firma über Ihr Geld bestimmen kann. Diesmal waren es gerade Firmen mit dieser Macht, die etwa die Hälfte gerettet haben.
Bekommen Binance-Nutzer ihr Geld zurück?
Bisher hält Binance Wort. Nach eigenen Angaben hat die Börse rund 95% des erbeuteten Geldes ersetzt.
Dafür nutzte sie ihren Schutzfonds für Nutzer, genannt SAFU, und eigene Mittel. Den Rest kauft sie noch zu, vor allem kleinere Coins außerhalb der zehn größten. Binance hat also die Coins wieder aufgefüllt, die Nutzer halten. Den Hackern abgenommen hat es das gestohlene Geld damit nicht.
Die bisherigen Fälle sprechen meist dafür, allerdings mit einer wichtigen Einschränkung. Börsen, die sich den Verlust leisten konnten und öffentlich zusagten, ihn zu ersetzen, haben das in der Regel auch getan. Wer es sich nicht leisten konnte, ging pleite.
| Börse | Hack | Was die Nutzer bekamen |
|---|---|---|
| Binance | 2019, rund 7.000 Bitcoin aus einer Wallet | Voll ersetzt aus dem SAFU |
| Bybit | 2025, 1,5 Mrd. $ | Reserven laut Bybit binnen drei Tagen wieder aufgefüllt |
| Upbit (Korea) | 2025 | Muttergesellschaft sagte vollen Ersatz zu |
| Mt. Gox | 2011–2014 | Pleite; Nutzer bekamen Jahre später einen Teil zurück |
Kann Binance das stemmen? Im SAFU liegen nach Schätzung von CoinDesk nur rund 1 Mrd. $, den Großteil muss Binance also selbst tragen. Allerdings verwaltete die Börse vor dem Hack Vermögen von rund 144 Mrd. $, wie CoinDesk unter Berufung auf Daten von DefiLlama berichtet. Der Verlust entspricht davon etwa 4%.
Eingefroren heißt außerdem nicht zurückgegeben. Tether und Circle prüfen selbst, bevor sie gesperrte Coins freigeben, und oft sind Polizei oder Gericht beteiligt. Bis dahin kommt auch Binance nicht an das Geld.
Bevor die Auszahlungen wieder öffneten, schrieb ich hier, Binance werde zahlen, das eigentliche Problem seien Zeitpunkt und Reihenfolge. Das hat sich bestätigt: Die Börse öffnete eine Gruppe nach der anderen, nicht alles auf einmal.
Zu vorsichtig war ich bei der Frage, wie viel Binance aus eigener Tasche ersetzt. Ich hatte damit gerechnet, dass etwa die Hälfte über eingefrorene Coins zurückkommt. Stattdessen hat das Unternehmen weit mehr selbst eingeschossen. Wer jetzt noch wartet, hält kleinere Coins, denn die kommen zuletzt dran.
Ganz entwarnen kann man trotzdem nicht. Die 95% nennt Binance selbst, und die vollständige Prüfung der Reserven steht noch aus. Gefunden ist noch nicht einmal die Hälfte des gestohlenen Geldes, und bei Nordkorea wird Geld meist schnell gewaschen, wie nach dem Bybit-Hack. Dass es zurückkommt, ist daher unwahrscheinlich. Geschützt sind die Nutzer letztlich durch das eigene Geld von Binance.
Wann kann man bei Binance wieder auszahlen?
Seit dem 1. November öffnen die Auszahlungen wieder, zuerst für die größten Coins.
Den Anfang machte Bitcoin, zusammen mit Ether, USDT, USDC, BNB, XRP und Coins auf anderen großen Netzwerken. Die übrigen Coins folgen erst, wenn ihr Netzwerk weitere Sicherheitsprüfungen bestanden hat, und Termine dafür nennt Binance nicht. Ein vollständigerer Nachweis, dass Binance alle Coins der Nutzer hält, soll am 3. November folgen.
ZEC war in der ersten Gruppe, und ich habe meins noch am selben Tag abgezogen, aber nicht sofort. In den ersten Stunden wollen alle gleichzeitig raus, und gefälschte Links verbreiten sich am schnellsten. Also habe ich bis zum Abend gewartet und es dann in zwei Schritten verschoben.
Der Testbetrag, rund 5 Prozent meines ZEC, stand etwa zwanzig Minuten auf „in Bearbeitung“. Der Rest kam innerhalb einer halben Stunde an, und auf Binance habe ich nur noch wenig gelassen. Ein paar Tage mit grauem Knopf haben mir gezeigt, was die Bequemlichkeit einer Börse wirklich kostet.
Wenn Sie Coins haben, die dort nicht liegen müssen, machen Sie es genauso. Und öffnen Sie dafür selbst die App, nicht einen Link aus einer Nachricht.
Das nächste Risiko: falsche Entschädigungs-Nachrichten
Nach früheren Hacks verschickten Betrüger Nachrichten im Namen der Börse. Sie boten ein „Entschädigungsformular“ an oder forderten dazu auf, das Konto zu „verifizieren“. Zu diesem Hack habe ich bis heute keine bekommen, erwarte sie aber. Wer klickt, kann ein zweites Mal Geld verlieren. Binance sagt seit Langem: Es bittet Sie nie, zum Schutz Ihres Kontos auf einen Link in einer SMS zu tippen.
Meine Gewohnheiten stammen aus früheren Hacks. Auf Börsen lasse ich nur, was ich zum Handeln brauche, plus etwas, auf das ich verzichten könnte, falls ein Hack es sperrt. Einen Teil meiner langfristigen Bitcoin habe ich auf eine Hardware-Wallet gelegt, ein kleines Gerät, das die Schlüssel offline aufbewahrt.
Nur einen Teil, denn ohne ihre Wiederherstellungswörter ist die Wallet verloren, und das fürchte ich mehr als einen Hack.
Prüfen Sie vor allem anderen zwei Einstellungen in Ihrem Börsenkonto:
| Einstellung | Wozu sie dient |
|---|---|
| Whitelist für Auszahlungsadressen | Geld geht nur an Adressen, die Sie vorher gespeichert haben |
| Anti-Phishing-Code | Ein Wort Ihrer Wahl steht in jeder echten E-Mail der Börse |
Sind beide aktiv, richtet ein gefälschter Link deutlich weniger Schaden an.
Würden Sie nach diesem Hack weiter Krypto auf einer Börse lassen?
Ergebnis nach Sprache
Auflösung: Ergebnisse nach Sprachen sehen Sie nach Ihrer Stimme · Lesermeinungen, keine Anlageberatung.
Quellen
- CoinDesk, Binance öffnet Auszahlungen schrittweise, zuerst Bitcoin (1. November 2026)
- crypto.news, Binance gibt Bitcoin-Auszahlungen frei und meldet 95 % ersetzt (1. November 2026)
- BleepingComputer, FBI ordnet den Binance-Diebstahl über 6,3 Milliarden Dollar nordkoreanischen Hackern zu (1. November 2026)
- CNBC, Binance nimmt Auszahlungen wieder auf, gestohlene Nutzerwerte größtenteils gedeckt (31. Oktober 2026)
- CBS News, Binance nimmt Auszahlungen für einige große Kryptowährungen wieder auf (1. November 2026)
9 weitere Quellen
- TechCrunch, Binance stoppt Auszahlungen, Hacker sollen Milliarden erbeutet haben (29. Oktober 2026)
- U.Today, Binance nennt den Zeitpunkt für die Wiederaufnahme der Auszahlungen (30. Oktober 2026)
- Reuters über Global Banking & Finance Review, wo der Binance-Hack unter den Krypto-Diebstählen steht (30. Oktober 2026)
- CoinDesk, Binance verliert über 6 Milliarden Dollar im bisher größten Krypto-Hack (aktualisiert am 30. Oktober 2026)
- Cointelegraph, Hacker ziehen 7.000 Bitcoin bei Binance ab (2019)
- The Block, Bybit hat die Lücke in seinen Ether-Reserven geschlossen (2025)
- Byline Network, Upbit ersetzt Mitgliedern die Verluste aus dem Hack 2025 vollständig
- Crypto.news, Binance warnt Nutzer vor Phishing-SMS
- crypto.news, Binance legt 6,34 Milliarden Dollar zurück und plant einen schrittweisen Neustart der Auszahlungen (31. Oktober 2026)