{"id":3712,"date":"2026-10-30T09:49:43","date_gmt":"2026-10-30T08:49:43","guid":{"rendered":"https:\/\/cointable.de\/blog\/?p=3712"},"modified":"2026-10-30T09:50:12","modified_gmt":"2026-10-30T08:50:12","slug":"binance-hack-2026","status":"publish","type":"post","link":"https:\/\/cointable.de\/blog\/binance-hack-2026\/","title":{"rendered":"Binance-Hack: 6,3 Milliarden Dollar gestohlen, was Nutzer jetzt wissen m\u00fcssen"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Die gr\u00f6\u00dfte Kryptob\u00f6rse der Welt ist Opfer des gr\u00f6\u00dften Krypto-Diebstahls der Geschichte geworden. Am Donnerstagabend, dem 29. Oktober 2026, flossen innerhalb weniger Minuten Kryptowerte im Wert von rund 6,3 Milliarden US-Dollar aus den Hot-Wallets von <strong>Binance<\/strong> ab, verteilt \u00fcber zehn Blockchains. Binance hat Auszahlungen gestoppt, verspricht aber, s\u00e4mtliche Verluste zu ersetzen. Rund 3 Milliarden US-Dollar der Beute sind bereits eingefroren. Wir haben zusammengetragen, was bisher bekannt ist, mit den wichtigsten Posts der Beteiligten auf X.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Das Wichtigste in K\u00fcrze<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>Schaden:<\/strong> Binance beziffert ihn auf rund 6,3 Milliarden US-Dollar, das Analysehaus TRM Labs auf rund 6,36 Milliarden. Der bisherige Rekord lag bei rund 1,5 Milliarden US-Dollar (Bybit, Februar 2025).<\/li>\n\n\n<li><strong>Ursache laut Binance:<\/strong> der kompromittierte Laptop eines DevOps-Ingenieurs. Dar\u00fcber gelangte der Angreifer in einen Service-Container und konnte Auszahlungen ausl\u00f6sen. Private Schl\u00fcssel sollen nicht abgeflossen sein.<\/li>\n\n\n<li><strong>Mutma\u00dfliche T\u00e4ter:<\/strong> TRM Labs und Chainalysis ordnen den Angriff der nordkoreanischen Gruppe TraderTraitor zu, die zum Umfeld der Lazarus Group z\u00e4hlt. Offiziell best\u00e4tigt ist das nicht.<\/li>\n\n\n<li><strong>Eingefroren:<\/strong> rund 3 Milliarden US-Dollar, vor allem durch Tether (USDT) und Circle (USDC).<\/li>\n\n\n<li><strong>Kundengelder:<\/strong> Binance will alle Verluste aus dem Notfallfonds SAFU und aus Firmenmitteln decken.<\/li>\n\n\n<li><strong>Auszahlungen:<\/strong> gestoppt. Einzahlungen laufen wieder. Auszahlungen sollen laut Binance bis sp\u00e4testens Sonntag schrittweise zur\u00fcckkehren.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Chronik: So lief der Angriff ab<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgende Zeitleiste st\u00fctzt sich auf die Onchain-Auswertung von <a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history\" target=\"_blank\" rel=\"noopener\">TRM Labs<\/a> und auf die Posts der Beteiligten. Alle Zeiten in deutscher Zeit (MEZ).<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>28. Oktober, vormittags:<\/strong> Die Wallet des Angreifers erh\u00e4lt drei kleine Auszahlungen aus dem Mixer Tornado Cash. Damit bezahlt er sp\u00e4ter die Transaktionsgeb\u00fchren.<\/li>\n\n\n<li><strong>29. Oktober, tags\u00fcber:<\/strong> Der Angreifer testet seinen Schadcode an zwei eigenen Wallets und probt den Ablauf an einer dritten.<\/li>\n\n\n<li><strong>21:05 bis 21:09 Uhr:<\/strong> F\u00fcnf Binance-Wallets auf dem XRP Ledger \u00fcberweisen zusammen 233,46 Millionen XRP an eine fremde Adresse.<\/li>\n\n\n<li><strong>ab 21:10 Uhr:<\/strong> Binance-Wallets auf Solana und Optimism werden geleert.<\/li>\n\n\n<li><strong>21:20 Uhr:<\/strong> Eine Bitcoin-Hot-Wallet schickt 18.270 BTC ab, eine Tron-Wallet 612,7 Millionen USDT. Gleichzeitig startet der eigentliche Coup auf Ethereum (dazu unten mehr).<\/li>\n\n\n<li><strong>gegen 21:23 Uhr:<\/strong> Die Ethereum-Hot-Wallet wird vollst\u00e4ndig ger\u00e4umt: 167.464 ETH, 1,615 Milliarden USDT und 63 weitere Token.<\/li>\n\n\n<li><strong>22:01 und 22:04 Uhr:<\/strong> Tether friert 971 Millionen USDT ein, Circle 823 Millionen USDC.<\/li>\n\n\n<li><strong>22:15 Uhr:<\/strong> Binance-Gr\u00fcnder Changpeng Zhao spricht auf X als Erster \u00f6ffentlich von einem Hack.<\/li>\n\n\n<li><strong>23:01 und 23:10 Uhr:<\/strong> Ripple sperrt 40,5 Millionen RLUSD, World Liberty Financial 27,8 Millionen USD1.<\/li>\n\n\n<li><strong>30. Oktober, 0:05 Uhr:<\/strong> Eine zweite Welle trifft Binance-Wallets auf Avalanche und Polygon.<\/li>\n\n\n<li><strong>1:04 Uhr:<\/strong> Co-Chefin Yi He best\u00e4tigt: Ein- und Auszahlungen sind ausgesetzt, Binance ersetzt alle Verluste.<\/li>\n\n\n<li><strong>1:08 Uhr:<\/strong> Der Security Council des Layer-2-Netzwerks Arbitrum zieht 8.426 ETH und 74,6 Millionen ARB per Notfallbefugnis aus der Wallet des Angreifers.<\/li>\n\n\n<li><strong>3:25 Uhr:<\/strong> Binance nennt erstmals Ursache und Schadensh\u00f6he.<\/li>\n\n\n<li><strong>5:17 Uhr:<\/strong> Einzahlungen laufen wieder, Auszahlungen sollen innerhalb von 48 Stunden schrittweise zur\u00fcckkehren.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Was gestohlen wurde<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Den L\u00f6wenanteil holte sich der Angreifer auf Ethereum: rund 3,79 Milliarden US-Dollar in <a href=\"https:\/\/cointable.de\/eth\/\">Ether<\/a>, Stablecoins und weiteren Token, darunter 1,875 Milliarden <a href=\"https:\/\/cointable.de\/usdt\/\">USDT<\/a> und 823 Millionen <a href=\"https:\/\/cointable.de\/usdc\/\">USDC<\/a>. Dazu kommen 18.270 <a href=\"https:\/\/cointable.de\/btc\/\">Bitcoin<\/a> im Wert von rund 1,47 Milliarden US-Dollar, 612,7 Millionen USDT und <a href=\"https:\/\/cointable.de\/trx\/\">TRX<\/a> auf Tron, 233,46 Millionen <a href=\"https:\/\/cointable.de\/xrp\/\">XRP<\/a> und 970.500 <a href=\"https:\/\/cointable.de\/sol\/\">SOL<\/a>. Der gr\u00f6\u00dfte Teil floss laut TRM in rund 20 Minuten ab.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"675\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-beute-blockchains.jpg\" alt=\"Balkendiagramm: gestohlene Werte beim Binance-Hack nach Blockchain, Ethereum 3,79 Mrd., Bitcoin 1,47 Mrd. US-Dollar\" class=\"wp-image-3703\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-beute-blockchains.jpg 1200w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-beute-blockchains-300x169.jpg 300w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-beute-blockchains-1024x576.jpg 1024w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-beute-blockchains-768x432.jpg 768w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><figcaption class=\"wp-element-caption\">Grafik: cointable.de, Daten: TRM Labs<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Zur Einordnung: Binance verwaltete vor dem Angriff nach Daten von DefiLlama Kundenwerte von rund 144 Milliarden US-Dollar. Der Schaden entspricht damit gut 4 Prozent der Best\u00e4nde. Laut TRM wurden im gesamten Jahr 2025 bei knapp 150 Vorf\u00e4llen zusammen 2,87 Milliarden US-Dollar gestohlen, also weniger als die H\u00e4lfte dessen, was an diesem einen Abend verschwand.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie der Angriff funktionierte<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Binance selbst hat in der Nacht eine erste Erkl\u00e4rung ver\u00f6ffentlicht. Demnach begann alles mit dem Laptop eines DevOps-Ingenieurs, also eines Mitarbeiters, der Server und Infrastruktur betreut. \u00dcber das kompromittierte Ger\u00e4t erhielt der Angreifer Zugriff auf einen Service-Container und konnte dar\u00fcber Auszahlungen in Auftrag geben, die das System als legitim behandelte. Hinweise auf gestohlene private Schl\u00fcssel gebe es nicht. Eine ausf\u00fchrliche technische Analyse will Binance nachreichen.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/binance\/status\/2115993361517891592\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"397\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-binance.png\" alt=\"Screenshot X-Post von Binance zur Ursache: kompromittierter Laptop eines DevOps-Ingenieurs, Schaden rund 6,3 Mrd. US-Dollar\" class=\"wp-image-3707\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-binance.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-binance-300x201.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Binance nennt Ursache und Schaden. Quelle: <a href=\"https:\/\/x.com\/binance\/status\/2115993361517891592\" target=\"_blank\" rel=\"noopener\">X, @binance<\/a>, 30.10.2026, 3:25 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Besonders raffiniert war der Teil auf Ethereum. Der Angreifer nutzte EIP-7702, eine Funktion, die mit dem Pectra-Upgrade 2025 eingef\u00fchrt wurde. Sie erlaubt es einer normalen Wallet, vor\u00fcbergehend den Code eines Smart Contracts auszuf\u00fchren. Der Angreifer hatte sich vorab 50 signierte Freigaben besorgt, je eine f\u00fcr 50 aufeinanderfolgende Transaktionsnummern (Nonces). Weil die Hot-Wallet st\u00e4ndig Kundenauszahlungen verschickte, wusste er nicht, welche Nummer gerade an der Reihe ist. Also schickte er alle 50 in einer einzigen Transaktion ab. Eine passte, und die Binance-Wallet f\u00fchrte ab da einen Sweeper-Vertrag des Angreifers aus, der den gesamten Bestand abzog.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/blockaid_\/status\/2115924317888495661\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"604\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-blockaid.png\" alt=\"Screenshot X-Post von Blockaid mit Grafik zum EIP-7702 Auth-Spray auf die Binance-Hot-Wallet\" class=\"wp-image-3710\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-blockaid.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-blockaid-294x300.png 294w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Das Sicherheitsunternehmen Blockaid erkl\u00e4rt den Trick mit den 50 Freigaben. Quelle: <a href=\"https:\/\/x.com\/blockaid_\/status\/2115924317888495661\" target=\"_blank\" rel=\"noopener\">X, @blockaid_<\/a>, 29.10.2026, 22:25 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Auf den \u00fcbrigen neun Blockchains brauchte es keinen solchen Trick: Dort verschickten die Binance-Wallets ganz normal signierte \u00dcberweisungen. TRM schlie\u00dft daraus, dass der Angreifer das interne Signiersystem der Hot-Wallets dazu bringen konnte, beliebige Transaktionen zu unterschreiben. Wie genau, ist offen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wer steckt dahinter?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">TRM Labs ordnet den Angriff \u201emit hoher Wahrscheinlichkeit\u201c der nordkoreanischen Hackergruppe TraderTraitor zu, die dem Umfeld der ber\u00fcchtigten Lazarus Group angeh\u00f6rt. Chainalysis kommt zum selben Schluss, auch der bekannte Onchain-Ermittler ZachXBT verweist auf Lazarus. Dieselbe Gruppe hatte laut FBI im Februar 2025 rund 1,5 Milliarden US-Dollar bei der B\u00f6rse Bybit erbeutet. Die Muster \u00e4hneln sich: kleine Anschubfinanzierung \u00fcber <a href=\"https:\/\/cointable.de\/blog\/krypto-mixer-tornado-cash-wurde-vom-us-finanzministerium-auf-die-schwarze-liste-gesetzt\/\">Tornado Cash<\/a>, lange Vorbereitung und vorab beschaffte Signaturen, die dann in einem einzigen Schlag ausgef\u00fchrt werden. Binance selbst hat sich zur T\u00e4terschaft noch nicht ge\u00e4u\u00dfert und spricht nur von \u201ediesen Kriminellen\u201c, die man mit den Ermittlungsbeh\u00f6rden identifizieren wolle.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Beim Waschen der Beute geht der Angreifer diesmal anders vor als nach dem Bybit-Hack. Statt die Werte \u00fcber Bridges zu verteilen, tauschte er laut TRM rund 325 Millionen USDT \u00fcber UniswapX und \u00e4hnliche Dienste in rund 122.300 ETH und zahlte dabei deutlich \u00fcber Marktpreis, um schnell aus dem einfrierbaren Stablecoin herauszukommen. Beim Kreditprotokoll <a href=\"https:\/\/cointable.de\/aave\/\">Aave<\/a> hinterlegte er 60 Millionen USDT als Sicherheit und lieh sich rund 19.760 ETH. Aave hat die betroffenen M\u00e4rkte daraufhin vorsorglich eingefroren. Die 18.270 BTC wandern \u00fcber eine sogenannte Peel Chain in immer kleineren Paketen weiter.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Rund 3 Milliarden eingefroren: Stablecoins als Bremse<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dass der Schaden am Ende kleiner ausfallen d\u00fcrfte als die Schlagzeile, liegt vor allem an den Stablecoin-Herausgebern. Anders als Bitcoin oder Ether k\u00f6nnen USDT und USDC von ihren Emittenten zentral gesperrt werden. Tether reagierte rund 40 Minuten nach den gro\u00dfen Abfl\u00fcssen auf Bitcoin und Ethereum, Circle drei Minuten sp\u00e4ter.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/paoloardoino\/status\/2115918000373346709\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"316\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-tether.png\" alt=\"Screenshot X-Post von Tether-Chef Paolo Ardoino: mehr als 1,567 Mrd. USDT eingefroren\" class=\"wp-image-3708\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-tether.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-tether-300x160.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Tether-Chef Paolo Ardoino meldet mehr als 1,567 Milliarden eingefrorene USDT. Quelle: <a href=\"https:\/\/x.com\/paoloardoino\/status\/2115918000373346709\" target=\"_blank\" rel=\"noopener\">X, @paoloardoino<\/a>, 29.10.2026, 22:25 Uhr<\/figcaption><\/figure>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/jerallaire\/status\/2115916207463481846\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"270\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-circle.png\" alt=\"Screenshot X-Post von Circle-Chef Jeremy Allaire: mehr als 800 Mio. USDC eingefroren\" class=\"wp-image-3709\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-circle.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-circle-300x137.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Circle sperrt in Abstimmung mit den Beh\u00f6rden mehr als 800 Millionen USDC. Quelle: <a href=\"https:\/\/x.com\/jerallaire\/status\/2115916207463481846\" target=\"_blank\" rel=\"noopener\">X, @jerallaire<\/a>, 29.10.2026, 22:18 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Nach der Z\u00e4hlung von TRM waren bis 1:30 Uhr deutscher Zeit rund 2,7 Milliarden US-Dollar gesperrt, Binance selbst meldete wenig sp\u00e4ter rund 3 Milliarden. Bei Tether kamen bis dahin nach TRM-Z\u00e4hlung sogar rund 1,77 Milliarden USDT auf f\u00fcnf Blockchains zusammen. Eingefroren hei\u00dft allerdings noch nicht zur\u00fcckgegeben: Wie und wann die gesperrten Token an Binance zur\u00fcckflie\u00dfen, ist offen.<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1200\" height=\"675\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-eingefroren.jpg\" alt=\"Balkendiagramm: eingefrorene Betr\u00e4ge nach dem Binance-Hack, Tether 1,77 Mrd., Circle 825 Mio. US-Dollar\" class=\"wp-image-3704\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-eingefroren.jpg 1200w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-eingefroren-300x169.jpg 300w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-eingefroren-1024x576.jpg 1024w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-eingefroren-768x432.jpg 768w\" sizes=\"auto, (max-width: 1200px) 100vw, 1200px\" \/><figcaption class=\"wp-element-caption\">Grafik: cointable.de, Daten: TRM Labs<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Der Fall zeigt beide Seiten der Medaille: Die zentrale Sperrfunktion, die Kritiker an Stablecoins regelm\u00e4\u00dfig bem\u00e4ngeln, hat hier Milliarden gerettet. Unter dem Tether-Post fragten Nutzer prompt, ob das Unternehmen auf Zuruf einer Regierung auch das Guthaben unliebsamer Personen sperren w\u00fcrde. Mehr zu den Unterschieden zwischen USDT und USDC in der EU lesen Sie in unserem Beitrag zur <a href=\"https:\/\/cointable.de\/blog\/mica-stablecoin-deadline-2026\/\">MiCA-Deadline f\u00fcr Stablecoins<\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Noch in der Hand des Angreifers: Laut TRM kontrolliert der Angreifer weiterhin mehr als 420.000 ETH und die 18.270 BTC, zusammen rund 2,4 Milliarden US-Dollar. Diese Werte lassen sich nicht zentral sperren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was Binance, CZ und Yi He sagen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die erste \u00f6ffentliche Best\u00e4tigung kam nicht vom Unternehmen, sondern von Gr\u00fcnder Changpeng Zhao, kurz CZ. Er f\u00fchrt Binance seit seinem Schuldeingest\u00e4ndnis in den USA 2023 nicht mehr operativ, ist aber weiter Gro\u00dfaktion\u00e4r. \u00dcber seine <a href=\"https:\/\/cointable.de\/blog\/binance-gruender-changpeng-zhao-hat-haftstrafe-in-kalifornien-angetreten\/\">Haftstrafe in Kalifornien<\/a> hatten wir 2024 berichtet, inzwischen wurde er von Pr\u00e4sident Trump begnadigt.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/cz_binance\/status\/2115915423174853077\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"448\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-cz.png\" alt=\"Screenshot X-Post von Changpeng Zhao (@cz_binance) zum Binance-Hack\" class=\"wp-image-3705\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-cz.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-cz-300x227.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">CZ: \u201eEs sieht nach einem Hack bei Binance aus.\u201c Als Aktion\u00e4r erwarte er, dass alle Kundengelder vollst\u00e4ndig gedeckt werden. Quelle: <a href=\"https:\/\/x.com\/cz_binance\/status\/2115915423174853077\" target=\"_blank\" rel=\"noopener\">X, @cz_binance<\/a>, 29.10.2026, 22:15 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Knapp drei Stunden sp\u00e4ter folgte die offizielle Linie von Co-Chefin Yi He: Kundengelder seien sicher, Binance \u00fcbernehme alle Verluste. Ein- und Auszahlungen wurden ausgesetzt, um Sicherheitspr\u00fcfungen durchzuf\u00fchren und mit den Beh\u00f6rden zusammenzuarbeiten.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/heyibinance\/status\/2115958049244631357\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"414\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe.png\" alt=\"Screenshot X-Post von Yi He (@heyibinance): User funds are safe, Binance will cover all hacking losses\" class=\"wp-image-3706\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe-300x210.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Yi He: \u201eBinance wird alle Verluste aus dem Hack \u00fcbernehmen.\u201c Quelle: <a href=\"https:\/\/x.com\/heyibinance\/status\/2115958049244631357\" target=\"_blank\" rel=\"noopener\">X, @heyibinance<\/a>, 30.10.2026, 1:04 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Bezahlen will Binance aus dem Notfallfonds SAFU (Secure Asset Fund for Users), der seit 2018 besteht und zuletzt rund 1 Milliarde US-Dollar in Bitcoin hielt, sowie aus eigenen Firmenmitteln. Nach Abschluss der Aufr\u00e4umarbeiten soll ein aktualisierter Reservenachweis (Proof of Reserves) folgen. Am Freitagmorgen dann das erste Signal der Entwarnung:<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full\"><a href=\"https:\/\/x.com\/heyibinance\/status\/2116021551262740985\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" width=\"592\" height=\"414\" src=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe-update.png\" alt=\"Screenshot X-Post von Yi He: Einzahlungen laufen, Auszahlungen sollen binnen 48 Stunden wieder starten\" class=\"wp-image-3711\" srcset=\"https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe-update.png 592w, https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-tweet-yihe-update-300x210.png 300w\" sizes=\"auto, (max-width: 592px) 100vw, 592px\" \/><\/a><figcaption class=\"wp-element-caption\">Einzahlungen laufen wieder normal, Auszahlungen sollen in den n\u00e4chsten 48 Stunden schrittweise zur\u00fcckkehren. Quelle: <a href=\"https:\/\/x.com\/heyibinance\/status\/2116021551262740985\" target=\"_blank\" rel=\"noopener\">X, @heyibinance<\/a>, 30.10.2026, 5:17 Uhr<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Analyst von Fundstrat sieht nach Angaben von CNBC derzeit kein ernsthaftes Solvenzrisiko f\u00fcr Binance. Gemessen an Bilanz und Kundenbest\u00e4nden ist der Schaden verkraftbar, zumal ein gro\u00dfer Teil eingefroren ist.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Wie der Markt reagiert hat<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Nachricht traf einen ohnehin nerv\u00f6sen Markt. Laut CoinDesk fiel <a href=\"https:\/\/cointable.de\/btc\/\">Bitcoin<\/a> um bis zu 4,8 Prozent und rutschte zeitweise unter 77.000 US-Dollar, einzelne Kurszettel zeigten Tiefs um 76.500 US-Dollar. Ether verlor 5,7 Prozent, der Binance-eigene Token <a href=\"https:\/\/cointable.de\/bnb\/\">BNB<\/a> 8 Prozent und AAVE wegen der eingefrorenen M\u00e4rkte 11 Prozent. Nach Daten von Coinglass wurden binnen 24 Stunden Positionen \u00fcber rund 1,4 Milliarden US-Dollar zwangsliquidiert, wobei nicht alles auf den Hack zur\u00fcckgeht. Bis Freitagmorgen erholten sich die Kurse leicht. Wie sich die Lage am Bitcoin-ETF-Markt vor dem Hack entwickelt hatte, zeigt unser heutiger Beitrag zu den <a href=\"https:\/\/cointable.de\/blog\/bitcoin-etf-q3-2026\/\">Bitcoin-ETF-Zufl\u00fcssen im dritten Quartal<\/a>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was Binance-Kunden in Deutschland jetzt beachten sollten<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgenden Punkte sind allgemeine Sicherheitshinweise und keine Anlageberatung.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><strong>Keine Panik, aber auch keine Eile:<\/strong> Solange Auszahlungen gesperrt sind, l\u00e4sst sich ohnehin nichts abziehen. Binance hat die vollst\u00e4ndige Erstattung zugesagt, eigene Guthaben sollten nicht betroffen sein, weil die Beute aus den Hot-Wallets der B\u00f6rse stammt.<\/li>\n\n\n<li><strong>Vorsicht vor Phishing:<\/strong> Gro\u00dfe Vorf\u00e4lle locken Betr\u00fcger an. Gef\u00e4lschte Mails, SMS oder Direktnachrichten zu \u201eErstattungen\u201c oder \u201eKontoverifizierungen\u201c sind zu erwarten. Yi He hat ihre Warnung ausdr\u00fccklich auch auf Deutsch ver\u00f6ffentlicht: Nur offizielle Binance-Kan\u00e4le sind ma\u00dfgeblich, keine fremden Links anklicken, Kontodaten nie weitergeben. Die BaFin warnt schon l\u00e4nger vor betr\u00fcgerischen \u201eBinance Deutschland\u201c-Klonen.<\/li>\n\n\n<li><strong>Wenn Auszahlungen zur\u00fcckkommen:<\/strong> Binance k\u00fcndigt \u00c4nderungen an den Adress-Kontrollen an. Mit Wartezeiten und einem Ansturm ist zu rechnen. Pr\u00fcfen Sie Ihre Whitelist f\u00fcr Auszahlungsadressen und Ihre Zwei-Faktor-Einstellungen.<\/li>\n\n\n<li><strong>B\u00f6rse ist keine Wallet:<\/strong> Der Fall best\u00e4tigt die alte Regel \u201eNot your keys, not your coins\u201c. Wer Krypto langfristig h\u00e4lt, bewahrt sie besser in einer eigenen Wallet auf, deren Schl\u00fcssel er selbst kontrolliert. Auf B\u00f6rsen geh\u00f6rt nur, was gerade gehandelt wird.<\/li>\n\n\n<li><strong>Regulatorischer Rahmen:<\/strong> Binance verf\u00fcgt in der EU bisher \u00fcber keine Zulassung nach der Kryptoverordnung MiCA und bedient Kunden in mehreren EU-L\u00e4ndern Berichten zufolge \u00fcber seine Gesellschaft in Abu Dhabi. Deutsche Aufsichtsbeh\u00f6rden haben damit nur begrenzten Zugriff.<\/li>\n\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Einordnung: Binance und die Hacks<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Es ist nicht der erste Angriff auf Binance, aber mit Abstand der schwerste. Im Mai 2019 erbeuteten Hacker rund 7.000 BTC, damals rund 40 Millionen US-Dollar, Binance deckte den Schaden ebenfalls aus dem SAFU-Fonds. Im Oktober 2022 nutzten Angreifer eine L\u00fccke in der Bridge der BNB Chain und erzeugten 2 Millionen BNB, rund 570 Millionen US-Dollar. Ende 2022 tauchten zudem Binance-API-Schl\u00fcssel aus dem <a href=\"https:\/\/cointable.de\/blog\/3commas-api-keys-von-binance-und-kucoin-entwendet\/\">Datenleck bei 3Commas<\/a> auf. Allein in diesem Jahr traf es au\u00dferdem Bitget (rund 352 Millionen US-Dollar im September) und Kelp (rund 293 Millionen US-Dollar).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">TRM-Politikchef Ari Redbord spricht von einem \u201eWendepunkt\u201c. Tats\u00e4chlich zeigt der Fall, dass selbst die gr\u00f6\u00dfte und finanzst\u00e4rkste B\u00f6rse an einer einzigen Schwachstelle, einem Mitarbeiter-Laptop, verwundbar ist. Die Frage, ob EIP-7702 die Angriffsfl\u00e4che f\u00fcr Hot-Wallets vergr\u00f6\u00dfert hat, d\u00fcrfte die Ethereum-Community noch l\u00e4nger besch\u00e4ftigen.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Was noch offen ist<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li>Wie genau der Angreifer das Signiersystem auf zehn Blockchains gleichzeitig steuern konnte.<\/li>\n\n\n<li>Ob das FBI oder andere Beh\u00f6rden die T\u00e4terschaft Nordkoreas offiziell best\u00e4tigen.<\/li>\n\n\n<li>Wie viel der eingefrorenen 3 Milliarden US-Dollar tats\u00e4chlich an Binance zur\u00fcckflie\u00dft.<\/li>\n\n\n<li>Wann Auszahlungen wieder vollst\u00e4ndig und f\u00fcr alle Netzwerke m\u00f6glich sind.<\/li>\n\n\n<li>Wie der angek\u00fcndigte Reservenachweis nach dem Hack aussieht.<\/li>\n\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Wir aktualisieren diesen Beitrag, sobald Binance seine technische Analyse ver\u00f6ffentlicht oder sich die Lage \u00e4ndert. <em>Stand: 30. Oktober 2026, 10 Uhr.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Quellen<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n\n<li><a href=\"https:\/\/www.trmlabs.com\/resources\/blog\/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history\" target=\"_blank\" rel=\"noopener\">TRM Labs: North Korea Steals USD 6.36 Billion From Binance<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.coindesk.com\/business\/2026\/10\/29\/potential-multi-billion-binance-hack-hitting-crypto-markets\" target=\"_blank\" rel=\"noopener\">CoinDesk: Binance loses over $6 billion in the largest crypto hack to date<\/a><\/li>\n\n\n<li><a href=\"https:\/\/news.bitcoin.com\/security\/inside-the-5-8b-binance-hack-whats-confirmed-and-what-isnt\/\" target=\"_blank\" rel=\"noopener\">Bitcoin.com: What\u2019s confirmed and what isn\u2019t<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.cnbc.com\/2026\/10\/30\/billions-in-crypto-frozen-in-binance-hack-heres-what-happens-next-.html\" target=\"_blank\" rel=\"noopener\">CNBC: What we know and what comes next<\/a><\/li>\n\n\n<li><a href=\"https:\/\/www.aljazeera.com\/economy\/2026\/10\/30\/binance-says-2-54bn-in-crypto-funds-frozen-amid-potential-security-issue\" target=\"_blank\" rel=\"noopener\">Al Jazeera: Binance says $6.3bn stolen<\/a><\/li>\n\n\n<li><a href=\"https:\/\/techcrunch.com\/2026\/10\/29\/binance-pauses-withdrawals-as-hackers-suspected-of-stealing-billions-in-crypto\/\" target=\"_blank\" rel=\"noopener\">TechCrunch: Binance pauses withdrawals<\/a><\/li>\n\n<\/ul>\n\n\n","protected":false},"excerpt":{"rendered":"<p>Binance wurde am 29. Oktober 2026 um rund 6,3 Milliarden US-Dollar bestohlen. Chronik, Tweets, mutma\u00dfliche T\u00e4ter, eingefrorene Gelder und was Kunden jetzt tun sollten.<\/p>\n","protected":false},"author":1,"featured_media":3702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3712","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"blocksy_meta":[],"featured_image_urls_v2":{"full":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026.jpg",1200,675,false],"thumbnail":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026-150x150.jpg",150,150,true],"medium":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026-300x169.jpg",300,169,true],"medium_large":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026-768x432.jpg",768,432,true],"large":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026-1024x576.jpg",1024,576,true],"1536x1536":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026.jpg",1200,675,false],"2048x2048":["https:\/\/cointable.de\/blog\/wp-content\/uploads\/2026\/10\/binance-hack-2026.jpg",1200,675,false]},"post_excerpt_stackable_v2":"<p>Binance wurde am 29. Oktober 2026 um rund 6,3 Milliarden US-Dollar bestohlen. Chronik, Tweets, mutma\u00dfliche T\u00e4ter, eingefrorene Gelder und was Kunden jetzt tun sollten.<\/p>\n","category_list_v2":"<a href=\"https:\/\/cointable.de\/blog\/category\/allgemein\/\" rel=\"category tag\">Allgemein<\/a>","author_info_v2":{"name":"Michael Segler","url":"https:\/\/cointable.de\/blog\/author\/bavarian\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/posts\/3712","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/comments?post=3712"}],"version-history":[{"count":2,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/posts\/3712\/revisions"}],"predecessor-version":[{"id":3715,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/posts\/3712\/revisions\/3715"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/media\/3702"}],"wp:attachment":[{"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/media?parent=3712"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/categories?post=3712"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cointable.de\/blog\/wp-json\/wp\/v2\/tags?post=3712"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}