Binance, die weltweit größte Kryptowährungsbörse, meldete, dass bei einem Cyberangriff am 29. Oktober 2026 digitale Vermögenswerte im Wert von etwa 6,3 Milliarden Dollar gestohlen wurden, wobei die meisten Gelder innerhalb von rund 20 Minuten über zehn Blockchains aus Binance-Wallets abgezogen wurden [2][4][11]. Die Börse setzte alle Ein- und Auszahlungen aus, erklärte, dass die Gelder der Nutzer sicher seien, und verpflichtete sich, alle Verluste aus ihrem Secure Asset Fund for Users (SAFU) und Unternehmensmitteln zu decken [2][5][28]. Binance-Co-CEO Richard Teng beschrieb den Vorfall als komplexen, mehrgleisigen Angriff, der mit einem kompromittierten Laptop eines DevOps-Ingenieurs begann, bei dem jedoch später weitere Einbruchspunkte entdeckt wurden, und betonte, dass keine privaten Schlüssel von Wallets durchgesickert seien und die abgezogenen Gelder in Binances eigener Hot Wallet und nicht auf Kundenkonten gehalten worden seien [5][29][20]. Die Börse gab an, mehr als 6,34 Milliarden Dollar zurückgestellt zu haben, darunter 5 Milliarden Dollar in genau den betroffenen Token-Vermögenswerten, um die gestohlenen Vermögenswerte zu decken [20][28].

Die Blockchain-Analysefirmen TRM Labs und Chainalysis schrieben den Angriff mit hoher Sicherheit der nordkoreanischen Einheit TraderTraitor zu, auch bekannt als Lazarus Group, und verwiesen auf On- und Off-Chain-Erkenntnisse sowie Ähnlichkeiten mit dem Bybit-Hack vom Februar 2025 [1][2][26][39]. TRM Labs' Leiter für Politik, Ari Redbord, erklärte, dass das Geld, wenn Nordkorea in diesem Umfang stehle, die Verbreitung von Waffen und andere destabilisierende Aktivitäten finanziere, und ordnete den Hack als globales Sicherheitsproblem und nicht nur als Krypto-Diebstahl ein [2][24]. Elliptics Chefwissenschaftler Tom Robinson bezeichnete den Binance-Diebstahl als "almost certainly the largest theft of any kind in history" [mit ziemlicher Sicherheit den größten Diebstahl jeglicher Art in der Geschichte] [12]. Der Forscher Loïc Sauce von der ISTEC Business School gab jedoch zu bedenken, dass die Blockchain-Nachverfolgung starke Verdachtsmomente gegenüber einer mit Nordkorea verbundenen Gruppe stütze, aber keine offizielle Bestätigung vorliege, und Binance selbst lehnte es ab, die Verbindung bis zum Abschluss seiner Untersuchung zu bestätigen [22][24].

Die Mechanik des Angriffs stellte laut Sicherheitsforschern und Anwälten ein neues Paradigma dar, bei dem Angreifer Autorisierungssysteme und privilegiertes Personal kaperten, anstatt Tresorschlüssel zu stehlen [6][11][13]. Der Hongkonger Anwalt Joshua Chu erklärte, dass der Angreifer möglicherweise nicht den Tresorschlüssel gestohlen habe, sondern das System gekapert habe, das dem Tresor die Freigabe von Geld anweist [6][11]. Check Points Chief Information Security Officer Jayant Dave sagte, die Binance-Verluste machten dies zum größten Krypto-Diebstahl aller Zeiten und dass Angreifer nun Systeme und Personen mit Befugnissen ins Visier nähmen statt Tresorschlüssel [29]. NyxLab-Mitgründer Kok Tin Gan sagte, der Einbruch scheine eine einzige Signatur umfasst zu haben, die dem Angreifer vollen, nicht ablaufenden Zugriff auf eine Binance-Hot-Wallet gewährte [14]. Bernardo Brites, CEO von Trace Finance, warnte, dass die Abwehr von Hacks schwieriger werde, weil KI Schwachstellen schneller finden könne, als sie gepatcht werden könnten, und prognostizierte, dass Nutzer kleinere Börsen verlassen würden [8][24][31].

Eine koordinierte Reaktion der Branche fror innerhalb von Stunden etwa 2,7 bis 3 Milliarden Dollar der gestohlenen Vermögenswerte ein, wobei Tether fast 1,57 Milliarden Dollar einfror, Circle mehr als 800 Millionen Dollar, Ripple etwa 200 Millionen Dollar und World Liberty Financial mit BitGo zusammenarbeitete, um weitere Gelder einzufrieren [8][12][27][31]. Patrick Tan, Chefjurist von ChainArgos, merkte jedoch an, dass kein Unternehmen Bitcoin oder Ether ausgibt oder einfrieren kann, was bedeutet, dass diese Gelder nur gestoppt werden können, wenn sie an eine kooperierende Börse gesendet werden oder wenn Strafverfolgungsbehörden private Schlüssel erlangen [6][11][13]. Elliptics Robinson sagte, die verbleibenden 3,3 Milliarden Dollar seien größtenteils Bitcoin, Ether und XRP, die niemand einfrieren könne, und dass es in den kommenden Monaten zu einigen Beschlagnahmungen kommen könne, der eingefrorene Anteil aber wahrscheinlich nicht wesentlich wachsen werde [24]. Trace Finances Brites sagte, je mehr Zeit vergehe, desto unwahrscheinlicher sei es, dass Angreifer Gelder in andere Börsen oder Zahlungsdienstleister einschleusen könnten, weil die Vermögenswerte auf schwarze Listen gesetzt würden [6][11].

Der Hack legte laut Analysten und Marktteilnehmern die strukturelle Fragilität des zentralisierten Krypto-Finanzwesens offen [2][8][12]. Sean Foley von der Macquarie University warnte, dass Vermögenswerte, die an einer zentralisierten Börse gehalten werden, nur so sicher seien wie die Börse selbst, und dass die Börse umso mehr zu einem Ziel werde, je größer ihre Bestände seien [2][24]. Tim Sun von der HashKey Group sagte, der Vorfall könne die Risikobereitschaft weiter dämpfen und Anleger dazu veranlassen, die Sicherheit von Vermögenswerten auf zentralisierten Börsen sowie Risiken im Zusammenhang mit Gegenparteien, Solvenz und Liquidität neu zu bewerten [8][12][24]. Jeffrey Kendrick von Standard Chartered sagte, die Preise hätten noch weiter zu fallen, bis eingefrorene Vermögenswerte freigegeben würden und mehr Details bekannt würden, und argumentierte, der Markt habe noch keinen neuen Unterstützungsboden erreicht [9]. Bitcoin fiel auf ein Sechswochentief von rund 76.368 Dollar, Ether sank auf ein Zweimonatstief, und kryptobezogene Aktien einschließlich Coinbase und Robinhood gaben nach [2][5][8].

Regulierungsbehörden in mehreren Rechtsordnungen reagierten auf den Hack, wobei einige ihn als Bestätigung von Lizenzierungs- und Aufsichtsregelungen darstellten. Der Vorsitzende der US-amerikanischen Commodity Futures Trading Commission, Michael Selig, sagte, der Hack belege die Notwendigkeit eines vorgeschlagenen bundesstaatlichen Rahmens, und argumentierte, unregulierte Offshore-Börsen verfügten nicht über Schutzmechanismen nach US-amerikanischem Vorbild [34]. Die britische Financial Conduct Authority erklärte, sie sei über den Vorfall informiert und stehe mit Binance in Kontakt, obwohl Binance nicht für die Erbringung von Krypto-Dienstleistungen im Vereinigten Königreich registriert sei [12]. Thailands Securities and Exchange Commission erklärte, es seien keine wesentlichen Auswirkungen auf Vermögenswerte thailändischer Kunden festgestellt worden, und wies lizenzierte Betreiber an, Risiken zu überwachen und die Sicherheit von Vermögenswerten zu überprüfen [15]. Die Financial Services Regulatory Authority der VAE erklärte, sie stehe in engem Austausch mit Binance [36]. Die EU-Aufsichtsbehörden ESMA und nationale Regulierungsbehörden hatten bereits vor dem Hack Binances Nutzung der MiCA-Ausnahme für Reverse Solicitation geprüft, wobei die ESMA erklärte, die Ausnahme solle als Ausnahmefall behandelt und nicht zur Umgehung von Anforderungen genutzt werden [48].

Binances Erstattungszusage stieß bei Anwälten und Analysten auf Skepsis. Der in London ansässige Anwalt Daniel Tunkel sagte, die Fähigkeit der Kunden, Verluste zurückzuerhalten, hänge davon ab, was ihre Verträge versprechen und wo Binance wegen Nichterfüllung verklagt werden könne [5][43]. Die in Abu Dhabi ansässige Anwältin Kokila Alagh sagte, die Reaktion werde entscheidend sein und die Aufmerksamkeit werde sich darauf richten, wie die Zusagen erfüllt werden, auf die sichere Wiederherstellung der Dienste und auf die Transparenz der Offenlegungen [36]. Einige Berichte zogen Parallelen zu Sam Bankman-Frieds Zusicherungen vor dem Zusammenbruch von FTX [5]. Binances SAFU-Fonds hält rund 1 Milliarde Dollar in Bitcoin, mehr als sechsmal weniger als der gestohlene Betrag, obwohl die Börse erklärte, sie werde auch Unternehmenskapital einsetzen [2][7].

Der US Secret Service erklärte, er arbeite rund um die Uhr daran, die gestohlenen Gelder zu identifizieren, einzufrieren, nachzuverfolgen und zurückzuerlangen [5][43]. Das FBI erklärte, es sei über den Vorfall informiert und koordiniere sich mit öffentlichen und privaten Partnern [34][38]. Binance erklärte, man arbeite mit den Strafverfolgungsbehörden zusammen, um die Täter zu identifizieren und vor Gericht zu bringen [29][42]. Die Börse strebte an, die Auszahlungen innerhalb von 45 Stunden wieder aufzunehmen und einen Nachweis der Reserven zu veröffentlichen [13][20][31].