Binance-Hack: Auszahlungen wieder offen – ist Ihr Geld sicher?

Der Binance-Hack ist der größte Krypto-Diebstahl, der je erfasst wurde. Binance, die größte Kryptobörse der Welt, beziffert den Schaden auf rund 6,3 Mrd. $, etwa das 4,2-Fache des bisherigen Rekords. Am 29. Oktober stoppte die Börse die Auszahlungen: Millionen Menschen sahen ihre Coins, kamen aber nicht an sie heran. Doch schon nach einem Tag war fast die Hälfte des Geldes eingefroren, und Binance verspricht, jeden Verlust zu ersetzen.

Update, 1. November: Für die größten Coins laufen die Auszahlungen wieder. Binance hat sie schrittweise freigegeben, angefangen mit Bitcoin, zunächst auf 15 Netzwerken. Nach eigenen Angaben hat die Börse inzwischen rund 95% des erbeuteten Geldes ersetzt. Außerdem hat das FBI Nordkorea als Angreifer benannt.

Nach dem Hack stoppt Binance die Auszahlungen
Binance legt Firmengeld für den Schaden zurück
FBI: Nordkorea steckt dahinter
Auszahlungen öffnen wieder, Bitcoin zuerst
Voller Nachweis der Kundenbestände fällig
Grafik: Drei Tage vom Hack bis zur Wiedereröffnung, danach die vollständige Prüfung der Reserven. Quelle: Binance via CoinDesk und crypto.news, FBI via BleepingComputer.

Erst ein Laptop, dann Milliarden

Nach ersten Erkenntnissen von Binance fing alles mit dem Dienstlaptop eines einzelnen Technikers an. Darüber gelangte der Angreifer in das System, das Auszahlungen verschickt, und zog von dort Geld ab.

Das Geld stammte aus Wallets von Binance selbst, und Binance erklärt, die Guthaben der Nutzer seien sicher. Hinweise darauf, dass die geheimen Schlüssel zu diesen Wallets abgeflossen sind, gibt es bisher nicht. Die Untersuchung läuft noch.

Am 31. Oktober erklärte das FBI, Nordkorea stecke dahinter, und nannte die Gruppe TraderTraitor, die auch für den Bybit-Hack 2025 verantwortlich gemacht wird. Die Hacker tauschten die gestohlenen Coins in Ether um. Das FBI forderte Börsen auf, 628 Adressen zu sperren, die sie benutzt hatten.

Binance-Co-Chef Richard Teng sagte inzwischen, der Angriff sei komplexer gewesen als der Missbrauch der Zugänge eines einzelnen Technikers.

Betroffen waren auch Menschen ohne Binance-Konto. Bitcoin gab laut CoinDesk nach der Nachricht um rund 4,8% nach und rutschte unter 77.000 $. Der hauseigene Coin von Binance, BNB, verlor etwa 8%.

Ich selbst hatte etwas ZEC, einen kleineren Coin, bei Binance liegen, weil die Börsen in Korea ihn nicht handeln. Als ich nach dem Hack die App öffnete, stand mein Guthaben da wie immer, aber der Knopf zum Auszahlen war grau. Einzahlungen gingen weiterhin durch. Geld kam also hinein, nur nicht mehr heraus.

Warum binnen eines Tages fast die Hälfte gesperrt war

Nach Angaben von Binance wurden mit Hilfe von Partnern rund 3 Mrd. $ aufgespürt und eingefroren. Wo die übrigen 3,3 Mrd. $ geblieben sind, ist noch offen.

Bisher eingefroren 3 Mrd. $Noch nicht aufgespürt 3,3 Mrd. $
Grafik: beim Binance-Hack erbeutete Kryptowerte in US-Dollar, Stand 30. Oktober 2026. Quelle: Binance über Reuters; Berechnung MKViz.

Der Großteil des eingefrorenen Geldes, rund 2,3 Mrd. $, steckte in Stablecoins. Das sind Coins, die genau einen US-Dollar wert sein sollen, und die Firma, die sie ausgibt, kann sie jederzeit sperren. Tether, der Herausgeber von USDT, und Circle, der Herausgeber von USDC, haben beide Coins gesperrt, die mit dem Hack zusammenhängen. Circle allein meldete mehr als 800 Mio. $.

Bei Bitcoin funktioniert das nicht. Hinter ihm steht keine Firma, und was einmal gestohlen ist, kann niemand mehr aufhalten.

Darin liegt eine gewisse Ironie. Krypto wurde erfunden, damit keine Firma über Ihr Geld bestimmen kann. Diesmal waren es gerade Firmen mit dieser Macht, die etwa die Hälfte gerettet haben.

Bekommen Binance-Nutzer ihr Geld zurück?

Bisher hält Binance Wort. Nach eigenen Angaben hat die Börse rund 95% des erbeuteten Geldes ersetzt.

Dafür nutzte sie ihren Schutzfonds für Nutzer, genannt SAFU, und eigene Mittel. Den Rest kauft sie noch zu, vor allem kleinere Coins außerhalb der zehn größten. Binance hat also die Coins wieder aufgefüllt, die Nutzer halten. Den Hackern abgenommen hat es das gestohlene Geld damit nicht.

Die bisherigen Fälle sprechen meist dafür, allerdings mit einer wichtigen Einschränkung. Börsen, die sich den Verlust leisten konnten und öffentlich zusagten, ihn zu ersetzen, haben das in der Regel auch getan. Wer es sich nicht leisten konnte, ging pleite.

Börse Hack Was die Nutzer bekamen
Binance 2019, rund 7.000 Bitcoin aus einer Wallet Voll ersetzt aus dem SAFU
Bybit 2025, 1,5 Mrd. $ Reserven laut Bybit binnen drei Tagen wieder aufgefüllt
Upbit (Korea) 2025 Muttergesellschaft sagte vollen Ersatz zu
Mt. Gox 2011–2014 Pleite; Nutzer bekamen Jahre später einen Teil zurück
Quelle: Cointelegraph, The Block, Byline Network, Reuters; Tabelle: MKViz.

Kann Binance das stemmen? Im SAFU liegen nach Schätzung von CoinDesk nur rund 1 Mrd. $, den Großteil muss Binance also selbst tragen. Allerdings verwaltete die Börse vor dem Hack Vermögen von rund 144 Mrd. $, wie CoinDesk unter Berufung auf Daten von DefiLlama berichtet. Der Verlust entspricht davon etwa 4%.

Eingefroren heißt außerdem nicht zurückgegeben. Tether und Circle prüfen selbst, bevor sie gesperrte Coins freigeben, und oft sind Polizei oder Gericht beteiligt. Bis dahin kommt auch Binance nicht an das Geld.

Bevor die Auszahlungen wieder öffneten, schrieb ich hier, Binance werde zahlen, das eigentliche Problem seien Zeitpunkt und Reihenfolge. Das hat sich bestätigt: Die Börse öffnete eine Gruppe nach der anderen, nicht alles auf einmal.

Zu vorsichtig war ich bei der Frage, wie viel Binance aus eigener Tasche ersetzt. Ich hatte damit gerechnet, dass etwa die Hälfte über eingefrorene Coins zurückkommt. Stattdessen hat das Unternehmen weit mehr selbst eingeschossen. Wer jetzt noch wartet, hält kleinere Coins, denn die kommen zuletzt dran.

Binance, 20266,3 Mrd. $
Bybit, 20251,5 Mrd. $
Poly Network, 2021610 Mio. $
Ronin Network, 2022540 Mio. $
Coincheck, 2018530 Mio. $
Mt. Gox, 2011–2014500 Mio. $
Grafik: die größten Krypto-Hacks, in US-Dollar zum damaligen Wert. Quelle: Reuters-Übersicht, 30. Oktober 2026.

Ganz entwarnen kann man trotzdem nicht. Die 95% nennt Binance selbst, und die vollständige Prüfung der Reserven steht noch aus. Gefunden ist noch nicht einmal die Hälfte des gestohlenen Geldes, und bei Nordkorea wird Geld meist schnell gewaschen, wie nach dem Bybit-Hack. Dass es zurückkommt, ist daher unwahrscheinlich. Geschützt sind die Nutzer letztlich durch das eigene Geld von Binance.

Wann kann man bei Binance wieder auszahlen?

Seit dem 1. November öffnen die Auszahlungen wieder, zuerst für die größten Coins.

Den Anfang machte Bitcoin, zusammen mit Ether, USDT, USDC, BNB, XRP und Coins auf anderen großen Netzwerken. Die übrigen Coins folgen erst, wenn ihr Netzwerk weitere Sicherheitsprüfungen bestanden hat, und Termine dafür nennt Binance nicht. Ein vollständigerer Nachweis, dass Binance alle Coins der Nutzer hält, soll am 3. November folgen.

ZEC war in der ersten Gruppe, und ich habe meins noch am selben Tag abgezogen, aber nicht sofort. In den ersten Stunden wollen alle gleichzeitig raus, und gefälschte Links verbreiten sich am schnellsten. Also habe ich bis zum Abend gewartet und es dann in zwei Schritten verschoben.

Binance-App und offizielles X-Konto: Ist Ihr Coin wieder frei?

Den ersten Ansturm abwarten

Einen kleinen Testbetrag an eine neue, vollständig geprüfte Adresse senden

Den Rest erst schicken, wenn der Test angekommen ist
Grafik: So habe ich mein ZEC nach der Wiedereröffnung von Binance abgezogen. Quelle: Autor von MKViz.

Der Testbetrag, rund 5 Prozent meines ZEC, stand etwa zwanzig Minuten auf „in Bearbeitung“. Der Rest kam innerhalb einer halben Stunde an, und auf Binance habe ich nur noch wenig gelassen. Ein paar Tage mit grauem Knopf haben mir gezeigt, was die Bequemlichkeit einer Börse wirklich kostet.

Wenn Sie Coins haben, die dort nicht liegen müssen, machen Sie es genauso. Und öffnen Sie dafür selbst die App, nicht einen Link aus einer Nachricht.

Das nächste Risiko: falsche Entschädigungs-Nachrichten

Nach früheren Hacks verschickten Betrüger Nachrichten im Namen der Börse. Sie boten ein „Entschädigungsformular“ an oder forderten dazu auf, das Konto zu „verifizieren“. Zu diesem Hack habe ich bis heute keine bekommen, erwarte sie aber. Wer klickt, kann ein zweites Mal Geld verlieren. Binance sagt seit Langem: Es bittet Sie nie, zum Schutz Ihres Kontos auf einen Link in einer SMS zu tippen.

Meine Gewohnheiten stammen aus früheren Hacks. Auf Börsen lasse ich nur, was ich zum Handeln brauche, plus etwas, auf das ich verzichten könnte, falls ein Hack es sperrt. Einen Teil meiner langfristigen Bitcoin habe ich auf eine Hardware-Wallet gelegt, ein kleines Gerät, das die Schlüssel offline aufbewahrt.

Nur einen Teil, denn ohne ihre Wiederherstellungswörter ist die Wallet verloren, und das fürchte ich mehr als einen Hack.

Prüfen Sie vor allem anderen zwei Einstellungen in Ihrem Börsenkonto:

Einstellung Wozu sie dient
Whitelist für Auszahlungsadressen Geld geht nur an Adressen, die Sie vorher gespeichert haben
Anti-Phishing-Code Ein Wort Ihrer Wahl steht in jeder echten E-Mail der Börse
Tabelle: zwei Einstellungen zum Einschalten. Quelle: Binance via crypto.news.

Sind beide aktiv, richtet ein gefälschter Link deutlich weniger Schaden an.

Leserumfrage

Würden Sie nach diesem Hack weiter Krypto auf einer Börse lassen?

Auflösung: Ergebnisse nach Sprachen sehen Sie nach Ihrer Stimme · Lesermeinungen, keine Anlageberatung.

Quellen

9 weitere Quellen