Live-Updates: Binance stellt 6,34 Mrd. USD zur Deckung der Hacker-Verluste bereit

Was wir über den Binance-Hack wissen:

• Binance schätzt die gesamte Auswirkung auf rund 6,3 Mrd. USD; der verifizierte Wert eingefrorener Kryptowährungen beträgt 3 Mrd. USD. Dieser Wert könnte steigen, während Ermittler weitere Vermögenswerte verfolgen.

• Binance bestätigt, dass Einzahlungen normal funktionieren; Abhebungen sollen innerhalb von 48 Stunden wieder möglich sein.

• Zu den eingefrorenen Vermögenswerten zählen Tether USDt (USDT), USDC (USDC), Ripple USD (RLUSD), World Liberty Financial USD (USD1), StraitsX USD (XUSD), USDT0 (USDT0), Wrapped Beacon ETH (WBETH), Tether Gold (XAUT), Pax Gold (PAXG), Pax Dollar (USDP) und Arbitrum (ARB).

• Cybersicherheitsexperten vermuten, dass Nordkoreas „TraderTraitor“ für den Angriff verantwortlich ist.

• Binance berichtet, dass Ermittler nach der ersten Annahme eines möglicherweise kompromittierten Ingenieur-Laptops weitere Sicherheitslücken entdeckt haben.

• Binance hat mehr als 6,34 Mrd. USD aus Unternehmensmitteln zur Verlustdeckung bereitgestellt, darunter bereits 5 Mrd. USD in denselben gestohlenen Token.

30. Okt., 14:34 Uhr UTC

Binance zielt auf Abhebungen innerhalb von 40 Stunden ab; Reservenbericht bis Montag

Binance will Abhebungen innerhalb von 40 Stunden wieder ermöglichen und bis Montag einen vollständigen Proof-of-Reserves-Bericht veröffentlichen, so Co-CEO Richard Teng.

Teng erklärte, die Börse hoffe, den Zugriff vor der Sonntagsfrist wiederherzustellen und bereits vor dem Montagsbericht eine erste Reservenübersicht zu liefern.

Teng enthüllte zudem, dass der Angreifer einen „Selbstzerstörungsmechanismus“ nutzte, um Werkzeuge und Spuren während des Vorfalls zu löschen – was die Ermittlungen erschwert.

Der Angreifer nutzte eine EIP-7702-Delegation, um Ausführungsrechte über eine Hot Wallet zu erlangen, so Teng. Diese Delegation „durchlief nicht unsere üblichen Genehmigungskontrollen.“

30. Okt., 13:57 Uhr UTC

Aave hebt vorbeugende Sperre für alle V3- und V4-Märkte auf

Neue Einzahlungen und Kreditaufnahmen sind nach einer vorbeugenden Sperre im Anschluss an den Binance-Hack wieder in allen Aave-V3- und V4-Märkten möglich, teilte das Leihprotokoll mit.

Abhebungen und Rückzahlungen blieben während der Sperrung verfügbar. Aave erklärte, seine Verträge seien vom Vorfall unberührt.

Gründer Stani Kulechov bestätigte die Wiederaufnahme von Kreditvergabe und -aufnahme und betonte, dass alle Positionen weiterhin überbesichert seien.

30. Okt., 13:11 Uhr UTC

Binance arbeitet mit dem FBI zusammen, um Vermögenswerte nach dem 6,3-Mrd.-Dollar-Hack wiederzubekommen

Laut einer mit der Angelegenheit vertrauten Quelle arbeitet Binance mit dem FBI zusammen, um einen Teil der bei dem Rekord-Hack in Höhe von 6,3 Milliarden Dollar gestohlenen Mittel zurückzugewinnen.

Die Kryptowährungsbörse enthüllte ihre Zusammenarbeit mit den Strafverfolgungsbehörden in einem X-Beitrag, ohne die beteiligten Behörden zu benennen.

30. Okt., 12:41 Uhr UTC

Binance gibt an, 5 Mrd. USD an Matching-Tokens zur Deckung der Hack-Verluste zu halten

Ein Binance-Sprecher teilte Cointelegraph mit, dass die 5 Milliarden US-Dollar an Matching-Tokens in der Verwahrung der Börse gehalten werden.

Der Sprecher lehnte es aus Sicherheitsgründen ab, Wallet-Adressen offenzulegen. Binance gab nicht bekannt, wann die Vermögenswerte erworben wurden.

Die Börse erklärte zudem, wöchentliche Berichte über Unternehmensmittel an die Finanzaufsichtsbehörde Abu Dhabis (FSRA) einzureichen – eine Verpflichtung, die bereits vor dem Hack bestand.

30. Okt., 11:07 Uhr UTC

Yi He: Binance kauft Altcoins, um gestohlene Tokens zu ersetzen

Binance kauft Altcoins in Mengen, die den beim Hack gestohlenen entsprechen, um ein aktualisiertes Reserven-Zertifikat vorzubereiten, so Co-CEO Yi He.

Die Käufe erfolgen über OTC-Geschäfte und an Börsen, erklärte sie.

Laut Yi He umfasst Binance’ SAFU-Fonds sowie Unternehmensbestände erhebliche Mengen Bitcoin und Ether. Die Börse werde erneut berichten, sobald die Käufe abgeschlossen seien.

30. Okt., 11:00 Uhr UTC

EIP-7702 könnte Hackern von Binance geholfen haben, Sicherheitsprüfungen zu umgehen

Angreifer hätten Binance’ Mittel auch ohne Ethereums EIP-7702-Upgrade stehlen können, doch diese Verbesserung habe ihnen möglicherweise geholfen, Sicherheitsprüfungen zu umgehen, sagte Blockaid-CEO Ido Ben-Natan gegenüber Cointelegraph.

Ben-Natan erklärte, kompromittierte Signiersysteme hätten den Angriff wahrscheinlich ermöglicht. EIP-7702 bot „eine Möglichkeit, dies in einem Durchgang zu tun“, während Angreifer andernfalls mehrere Transaktionen benötigt hätten.

Ambire-CEO Ivo Georgiev erklärte zudem, die Mittel könnten auch über andere Methoden gestohlen worden sein. Er warnte davor, dass Börseningenieure nach der Wiedererlangung der Systemkontrolle möglicherweise die Aufhebung schädlicher EIP-7702-Delegationen übersehen könnten.

30. Okt., 10:55 Uhr UTC

Binance erklärt, 6,34 Mrd. USD Unternehmensmittel für Hack-Verluste zurückgelegt zu haben

Die Börse teilte mit, mehr als 6,34 Mrd. USD Unternehmensmittel für die Schadensdeckung des Hacks bereitzustellen.

Das Unternehmen gab an, dass 5 Mrd. USD dieser Mittel bereits in denselben Tokens gehalten würden, die vom Angriff betroffen waren. Die restlichen Vermögenswerte würden über Markt- und OTC-Transaktionen beschafft, um Token-Unterschüsse auszugleichen.

Einige Käufe könnten aufgrund geringer Liquidität und OTC-Abwicklungszeiten länger dauern, so Binance.

Die Zuweisung schließt eingefrorene oder geschützte Vermögenswerte aus. Etwa 3 Mrd. USD blieben eingefroren; die Bemühungen um deren Rückgewinnung laufen weiterhin gemeinsam mit Strafverfolgungsbehörden und Branchenpartnern.

30. Okt., 10:09 Uhr UTC

Chainalysis: Binance-Hacker könnten Geldwäsche automatisieren

Die Angreifer hinter dem Binance-Hack könnten Automatisierung nutzen, um gestohlene Mittel zu verschieben und neu zu verteilen, so das Blockchain-Analyseunternehmen Chainalysis.

„Unsere Ermittler beobachten bislang nie dagewesene Geldwäschemuster bei den vom Binance-Exploit gestohlenen Mitteln“, erklärte das Unternehmen.

„Tausende Transaktionen in kurzer Zeit deuten darauf hin, dass die Angreifer Automatisierung einsetzen, um die Spur der Mittel zu verwischen.“

Chainalysis berichtete, dass die Mittel wiederholt zwischen Adressen zirkulierten, manchmal sogar zu Wallets zurückkehrten, die bereits früher in der Sequenz genutzt worden waren.

30. Okt., 08:37 Uhr UTC

Binance entdeckt weitere Sicherheitslücken im Rahmen der Hack-Untersuchung

Die Untersuchung des 6,3-Mrd.-USD-Hacks durch Binance hat „zusätzliche Einfallstore“ zutage gefördert, erklärte die Börse – nachdem zunächst ein möglicherweise kompromittierter Laptop als Ursache genannt worden war.

Die Börse gab an, weiterhin Fakten im Einklang mit Strafverfolgungsbehörden zu sammeln.

Binance bestätigte, dass der Wiederaufnahmetermin für Auszahlungen in 45 Stunden eingehalten werde, während Einzahlungen unbeeinträchtigt blieben. Auszahlungen seien mit der Unterbrechung der Abhebungen gestoppt worden.

30. Okt., 07:37 Uhr UTC

Teng: Der Binance-Hack war keine einzelne „Ein-Klick“-Aktion

Der Angreifer hinter dem 6,3-Milliarden-Dollar-Hack von Binance nutzte nicht einfach nur die Berechtigungen eines Ingenieurs für den Angriff, sagte Mit-CEO Richard Teng.

In einem X-Beitrag erklärte Teng, der Vorfall umfasse „einen komplexeren Angriffsprozess“ und sei keine einzelne „Ein-Klick“-Aktion.

„Unsere Untersuchung hat keiner Einzelperson die Verantwortung zugewiesen“, schrieb er.

Teng betonte erneut, dass vorläufige Erkenntnisse auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeuteten, der dem Angreifer möglicherweise Zugriff auf einen internen Dienst und damit unbefugte Auszahlungen ermöglichte. Er fügte hinzu, dass keine Hinweise auf einen Leak privater Wallet-Schlüssel gefunden wurden.

Binance werde alle Verluste über den SAFU-Fonds und Unternehmensmittel ausgleichen, so Teng.

30. Okt., 05:01 Uhr UTC

Analysten vermuten nordkoreanische Gruppe hinter Binance-Hack

Jonathan Levin, Mitgründer und CEO von Chainalysis, erklärte, der Binance-Hack sei wahrscheinlich von der nordkoreanischen Hackergruppe TraderTraitor durchgeführt worden, unter Verweis auf Verbindungen zu einem früheren Hack.

In einem X-Beitrag bezifferte Levin den Diebstahl auf 6,4 Milliarden Dollar – leicht höher als Binance’ Schätzung von 6,3 Milliarden Dollar. Er erklärte, Branchenpartner hätten rund 3 Milliarden Dollar eingefroren; Chainalysis verfolge die Mittel weiterhin.

In einem separaten Beitrag erklärte der Onchain-Ermittler ZachXBT, dass die gestohlenen Mittel aus dem Binance-Angriff und dem zuvor erfolgten Bitget-Exploit am Freitag in derselben Adresse zusammengeführt wurden, nachdem sie über THORChain eingegangen waren.

„Dies deutet darauf hin, dass wahrscheinlich derselbe Akteur hinter beiden Vorfällen steckt“, so ZachXBT.

„Der Bitget-Exploit wurde einer mit Nordkorea (DPRK) verbundenen Gruppe namens TraiderTraitor zugeordnet, die Überschneidungen mit anderen früheren Exploits wie Kelp DAO aufweist“, fügte er hinzu.

Ido Ben-Natan, Mitgründer und CEO von Blockaid, bestätigte gegenüber Cointelegraph ebenfalls, dass der Angriff aufgrund der raffinierten Onchain-Vorbereitungen, des Kunden-Sweeper-Vertrags und mehrerer Autorisierungen dem Vorgehen Nordkoreas (DPRK) ähnelt.

TRM Labs führt den Angriff mit „hoher Sicherheit“ TraderTraitor zu – basierend auf umfassenden On- und Off-Chain-Intelligence.

TraderTraitor wurde vom FBI als dieselbe Gruppe identifiziert, die im Februar letzten Jahres den ByBit-Hack durchführte.

30. Okt., 04:17 Uhr UTC

Binance erwartet Wiederaufnahme der Auszahlungen innerhalb von 48 Stunden

Binance teilte mit, dass Auszahlungen vorerst pausiert bleiben, während der Austausch seinen Auszahlungsdienst und zugehörige Adressen sicherheitstechnisch überarbeitet; der Betrieb soll innerhalb von 48 Stunden wieder aufgenommen werden. Einzahlungen funktionieren normal.

Die Börse erklärte, der Vorfall habe mehrere Ursachen und ihr Sicherheitsteam verfolge den vollständigen Angriffspfad über einen kompromittierten Computer, den sie als Eintrittspunkt vermuten.

30. Okt., 03:49 Uhr UTC

Binance-Hack könnte Verschiebung zu DEXs beschleunigen: Standard Chartered

Der Binance-Hack könnte mehr Kryptohandel zu dezentralen Börsen (DEXs) lenken und langfristig Uniswap zugutekommen, so Geoffrey Kendrick, Global Head of Digital Assets Research bei Standard Chartered.

In einer E-Mail an Cointelegraph bestätigte Kendrick sein Preisziel von 100 USD für Uniswaps UNI-Token bis 2030 und erklärte, der Vorfall sei „ein weiterer Grund, warum diese Prognose möglicherweise zu niedrig ausfällt.“

Laut CoinGecko-Forschung betrug das Verhältnis der Top-10-Spot-DEX-zu-CEX-Handelsvolumina im zweiten Quartal 2026 23,5 % – ein Anstieg um 2,1 Prozentpunkte gegenüber dem ersten Quartal 2026.

„Ich empfehle Anlegern, sich erneut mit Uniswap auseinanderzusetzen“, sagte Kendrick. „Die dezentrale Börse (DEX) war noch nie Ziel eines Exploits; der Hack der größten zentralisierten Börse (CEX), Binance, dürfte das DEX-zu-CEX-Handelsverhältnis weiter steigen lassen.“

30. Okt., 02:25 Uhr UTC

Binance verweist auf gehacktes Laptop eines Ingenieurs beim 6,3-Mrd.-USD-Hack

Binance erklärte, die erste Untersuchung des mehrere Milliarden Dollar schweren Krypto-Hacks habe auf ein kompromittiertes Laptop eines DevOps-Ingenieurs hingewiesen.

Die Börse erklärte, der Laptop-Hack habe einem Angreifer möglicherweise Zugriff auf einen Service-Container und damit unbefugte Auszahlungstransaktionen ermöglicht. Ein Leak privater Wallet-Schlüssel sei nicht nachgewiesen; die Untersuchung läuft jedoch weiter.

Die Krypto-Börse enthüllte zudem, dass der geschätzte Gesamtschaden des Hacks 6,3 Mrd. USD beträgt.

30. Okt., 02:21 Uhr UTC

First Digital bestätigt Einfrieren von im Angriff gestohlener FDUSD

First-Digital-CEO Vincent Chok bestätigte, dass die im Binance-Angriff gestohlene FDUSD eingefroren wurde.

„Wir arbeiten eng mit dem Binance-Team zusammen und teilen Updates, sobald uns welche vorliegen“, erklärte Chok schriftlich gegenüber Cointelegraph.

„Unsere Priorität ist der Schutz der FDUSD-Inhaber und die Verhinderung, dass Kriminelle gestohlene Mittel bewegen. Der Schutz der Nutzer ist eine gemeinsame Verantwortung.“

30. Okt., 01:19 Uhr UTC

Bitcoin unter 77.000 USD, BNB fällt um 8 %

Laut CoinGecko notierte Bitcoin bei rund 76.937 USD – ein Rückgang von 4,9 % innerhalb von 24 Stunden. BNB fiel um 8 % auf ca. 693 USD, Ether sank um 5,7 % auf etwa 2.211 USD.

DeFi-Tokens gaben ebenfalls nach: AAVE sank um 11,3 %, Uniswaps UNI um 10,7 % im gleichen Zeitraum.

Der Bitcoin-Fear-and-Greed-Index, der die Marktstimmung für Bitcoin misst, fiel auf „Angst“ mit einem Wert von 30 – dem niedrigsten Stand seit August.

30. Okt., 00:52 Uhr UTC

Binance: 3 Mrd. USD aus Hack eingefroren

Binance bestätigte, dass aktuell 3 Mrd. USD an Vermögenswerten aus dem Hack eingefroren sind.

Das Update folgte, nachdem der Arbitrum-Sicherheitsrat eine Transaktion zur Einfrierung von 30,5 Mio. USD im Zusammenhang mit dem Binance-Hack durchgeführt hatte – darunter 74,6 Mio. Arbitrum (ARB) und 8.425 Ether (ETH).

„Der Sicherheitsrat handelte unter Abwägung seines Engagements für Sicherheit und Integrität der Arbitrum-Community sowie der Arbitrum-Governance – ohne Auswirkungen auf Nutzer oder Anwendungen“, hieß es.

„Stand 30. Oktober 2026 ist der Betrag erfolgreich in eine Zwischen-Wallet mit Einfrierfunktion übertragen worden“, hieß es.

Die Mittel sind nicht mehr vom ursprünglichen Adressinhaber zugänglich und können nur durch weitere Entscheidung des Sicherheitsrats oder durch Abstimmung der Arbitrum-DAO-Governance bewegt werden.

30. Okt., 00:26 Uhr UTC

Chainalysis schätzt 5,9 Mrd. USD Diebstahl bei Binance

Chainalysis schätzt den gestohlenen Betrag bei Binance auf 5,912 Mrd. USD zum Zeitpunkt des Diebstahls – das Vierfache des bei der Krypto-Börse Bybit 2025 erbeuteten Betrags.

Zuvor hatte Binance einen verifizierten eingefrorenen Gesamtbetrag von 2,54 Mrd. USD genannt.

30. Okt., 00:26 Uhr UTC

Blockaid vermutet „Missbrauch“ privater Schlüssel beim Binance-Hack

Der mutmaßliche Milliarden-Dollar-Binance-Hack könnte auf eine Manipulation der Transaktionsunterzeichnungs-Signatur der Börse beruhen, so Ido Ben-Natan, Mitgründer und CEO von Blockaid.

Im Gespräch mit Cointelegraph sagte Ben-Natan, die vorläufige Einschätzung von Blockaid deute auf einen „Schlüsselmissbrauch“ hin, bei dem Angreifer ein Signiersystem täuschen oder kompromittieren, um schädliche Transaktionen zu autorisieren – ohne den zugrundeliegenden privaten Schlüssel zu extrahieren.

„Es scheint sich um eine Kompromittierung der Signierinfrastruktur zu handeln. Wir glauben nicht, dass ein Schlüssel geleakt wurde“, sagte er.

Ben-Natan betonte, dass dies eine vorläufige Einschätzung sei, basierend auf Erfahrungen mit ähnlichen Angriffen und Beobachtungen der Onchain-Aktivität.

Arkham-CEO Miguel Morel sagte, der Angriff scheine noch andauern.

30. Okt., 00:07 Uhr UTC

Binance: Einzahlungen vorübergehend gesperrt

Binance erklärte, Einzahlungen vorübergehend einzustellen, während Sicherheitsprüfungen durchgeführt, Mittel eingefroren und mit Strafverfolgungsbehörden kooperiert werden. Zuvor hatte das Unternehmen bestätigt, Auszahlungen ausgesetzt zu haben.

„Wir arbeiten rund um die Uhr und veröffentlichen nach Abschluss der Untersuchung einen vollständigen Post-Mortem-Bericht“, erklärte das Unternehmen und fügte hinzu, es werde „alle Verluste übernehmen.“

Zuvor hatte Binance außerdem angekündigt, den Handel mit Binance Alpha vorübergehend einzustellen.

30. Okt., 00:07 Uhr UTC

Wintermute und GSR offenbaren Binance-Exposition

Die Krypto-Handelsfirmen Wintermute und GSR enthüllten ihre Binance-Exposition, gaben aber an, keine wesentliche Störung ihres Geschäftsbetriebs zu erwarten.

Beide Firmen sind Market Maker, die Kauf- und Verkaufsaufträge an Börsen platzieren, um anderen Tradern den Abschluss von Transaktionen zu erleichtern. Eine Störung ihrer Aktivitäten könnte den Handel in Kryptomärkten erschweren oder teurer machen.

GSR-CEO Xin Song erklärte, die Binance-Exposition liege unter 5 % des Netto-Equity (Vermögenswerte abzüglich Verbindlichkeiten). Er betonte, GSR arbeite eng mit Binance zusammen, um den Vorfall zu verstehen und Hilfsmöglichkeiten zu identifizieren.

Wintermute-CEO Evgeny Gaevoy erklärte, die Exposition seines Unternehmens liege unter 20 % des Netto-Equity und eine operative Störung sei nicht zu erwarten.

Keiner der beiden Führungskräfte nannte einen konkreten Dollarbetrag für die Exposition oder bestätigte finanzielle Verluste.

29. Okt., 23:40 Uhr UTC

Ripple friert RLUSD ein, das mit dem Binance-Hack verbunden ist

Laut Jack McDonald, Senior Vice President für Stablecoins bei Ripple, friert das Unternehmen Bestände seines dollar-gepegten Stablecoins RLUSD ein, der mit dem Binance-Hack in Verbindung steht.

McDonald erklärte, Ripple „friere aktuell betroffene Mittel ein“ und koordiniere sich mit den zuständigen Parteien, um die Untersuchung zu unterstützen. Die Höhe der eingefrorenen Beträge wurde nicht genannt.

29. Okt., 23:35 Uhr UTC

Binance meldet 2,54 Mrd. USD eingefroren nach Hack

Binance erklärte, der verifizierte Gesamtbetrag eingefrorener Vermögenswerte im Zusammenhang mit dem Hack habe 2,54 Mrd. USD erreicht und klärte damit unterschiedliche öffentlich kursierende Angaben – darunter auch die Referenz auf 1,8 Mrd. USD.

Die Börse erklärte, die Summe könne weiter steigen, da ihre Teams mit Strafverfolgungsbehörden, Emittenten, Blockchain-Intelligence-Firmen und Branchenpartnern zusammenarbeiten, um weitere Vermögenswerte zu verfolgen und einzufrieren. Weitere Zahlen würden nach Verifizierung veröffentlicht.

29. Okt., 22:36 Uhr UTC

World Liberty Financial friert 27 Mio. USD1 ein

World Liberty Financial hat 27 Mio. US-Dollar in der US-Dollar-gekoppelten Stablecoin USD1 und 2 Mio. US-Dollar an WLFI eingefroren, so Binance-Mitgründer Yi He.

„USD1 hat proaktiv Maßnahmen ergriffen, um die mit dem Binance-Hack verbundenen 27 Mio. US-Dollar an USD1 einzufrieren“, sagte Zach Witkoff, Mitgründer und CEO von World Liberty Financial.

World Liberty Financial gab an, mit BitGo bei der Sicherung der gestohlenen WLFI- und USD1-Mittel zusammengearbeitet zu haben.

„Wir werden die laufende Untersuchung vollständig unterstützen und dazu beitragen, die Verantwortlichen zur Rechenschaft zu ziehen. Der Schutz unserer Nutzer bleibt oberste Priorität“, erklärte World Liberty in einem Beitrag auf X.

29. Okt., 22:33 Uhr UTC

Binance: Auszahlungen werden nach Behebung der Probleme wiederaufgenommen

Binance erklärte, sein Team führe Sicherheitsprüfungen durch und werde Auszahlungen sobald wie möglich wieder zulassen, sobald das „Sicherheitsproblem“ behoben sei.

29. Okt., 22:32 Uhr UTC

Aave friert Märkte ein, nachdem Binance-Hacker 44,6 Mio. US-Dollar entliehen hat

Das dezentrale Kreditprotokoll Aave hat als Vorsichtsmaßnahme nach dem Binance-Hack alle Märkte seiner V3- und V4-Deployments eingefroren.

In einem Governance-Forum-Update nach dem Einfrieren erklärte der Risikodienstleister LlamaRisk, der Binance-Hacker habe 60 Mio. USDT hinterlegt und 19.762 Wrapped Ether (WETH) entliehen – damals etwa 44,6 Mio. US-Dollar wert.

Die Entleihung erfolgte zwischen 20:58 und 21:01 Uhr UTC am 29. Oktober, etwa 40 Minuten vor dem ersten Einfrieren. Es war die einzige Aave-Position des Hackers über alle Netzwerke und Versionen hinweg; danach wurden keine weiteren Interaktionen mehr festgestellt.

Zum Zeitpunkt des Snapshots war die Position mit 59,9 Mio. USDT an Sicherheiten gegen eine Schuldenlast von 43,8 Mio. US-Dollar besichert. LlamaRisk erklärte, sie unterliege weiterhin normalen Liquidationen und stelle für Aave-Anbieter kein Risiko dar.

Das Einfrieren betraf 175 Reserven der V3 über 16 Netzwerke sowie 117 Reserven der V4 über vier Netzwerke.

Nutzer können weiterhin Geld abheben und Kredite zurückzahlen; Liquidationen laufen ebenfalls weiter. Das Einfrieren verhindert jedoch neue Einlagen und Kreditaufnahmen – auch zusätzliche Sicherheitseinlagen – sodass nur Rückzahlungen die Gesundheitsrate einer bestehenden Position verbessern können.

LlamaRisk erklärte, die Märkte blieben eingefroren, bis sich die Mittel des Hackers nicht mehr bewegten und Binance klarere Informationen zur Eindämmung lieferte, gefolgt von einer schrittweisen Wiedereröffnung. Es wurde gewarnt, dass eine längere Einfrierphase die Kreditzinsen erhöhen könnte, da Auszahlungen die verfügbare Liquidität verringern.

29. Okt., 21:15 Uhr UTC

Binance untersucht multibillionenschwere Sicherheitsverletzung

Binance untersucht einen möglichen multibillionenschweren Sicherheitsvorfall im Zusammenhang mit einer ihrer Ethereum-Wallets, nachdem verdächtige Transfers die Stablecoin-Aussteller Tether und Circle veranlasst haben sollen, Milliardenbeträge einzufrieren.

Ein Binance-Sprecher bestätigte Cointelegraph am Donnerstag, dass die Börse Berichte über ein potenzielles Sicherheitsproblem prüfe, jedoch noch keine Auswirkungen auf Kundengelder bestätigt worden seien. Das Sicherheitsteam analysiere die Aktivitäten und werde Updates liefern, sobald weitere Informationen verifiziert seien.

Erste Bedenken äußerte der Blockchain-Forscher Spreek, der auf X veröffentlichte, dass Vermögenswerte aus einer mit Binance verbundenen Ethereum-Wallet über einen Vertragsaufruf – angeblich finanziert durch Tornado Cash – an eine neu erstellte Adresse übertragen worden seien. Spreek berichtete später, dass mit den Transfers verbundene Wallets begonnen hätten, Tether USDt (USDT) über dezentrale Börsen zu verkaufen.

Die Blockchain-Analyseplattform Arkham Intelligence identifizierte später eine Sammlung von Wallets mit der Bezeichnung „binance-hacker-1029“, die etwa 5,84 Mrd. US-Dollar an digitalen Vermögenswerten halten. Diese Summe entspricht den gemeldeten Beständen dieser Wallets, nicht einer bestätigten Schätzung gestohlener Mittel.

Binance-Mitgründer Changpeng Zhao bezeichnete die Aktivität als Hack und erklärte, dass Tether und Circle rund 971 Mio. US-Dollar bzw. 823 Mio. US-Dollar eingefroren hätten. Zhao rechnete damit, dass sämtliche Kundengelder vollständig abgedeckt seien.

Tether und Circle frieren über 2,36 Mrd. US-Dollar ein

Das Blockchain-Sicherheitsunternehmen Blockaid gab bekannt, dass sein Team verdächtige Transfers im Wert von rund 3,3 Mrd. US-Dollar identifiziert habe, die mit Binance-verknüpften Wallets auf Ethereum, Arbitrum und Avalanche zusammenhängen.

Kurz nach Bekanntwerden des Hacks erklärten Tether und Circle, die beiden größten Stablecoin-Emittenten nach Marktkapitalisierung, sie hätten gemeinsam 2,36 Mrd. US-Dollar an Tokens eingefroren, die mit dem mutmaßlichen Vorfall in Verbindung stehen.

Circle-CEO Jeremy Allaire erklärte, das Unternehmen habe über 800 Mio. US-Dollar an USDC im Einklang mit Strafverfolgungsbehörden eingefroren und werde die Ermittlungen weiter unterstützen.

Wenige Minuten später erklärte Tether-CEO Paolo Ardoino, das Unternehmen habe über 1,567 Mrd. US-Dollar an USDT eingefroren, die mit dem möglichen Exploit in Verbindung stehen.

„Der Schutz der Branche und unserer Partner steht für uns an erster Stelle“, schrieb Ardoino.

Der Binance-Hack ereignete sich wenige Stunden, nachdem Polymarket den Handel vorübergehend eingestellt hatte, nachdem ein Drittanbieter kompromittiert worden war. Die Predictions-Marktplattform erklärte, das Problem behoben zu haben, und versprach betroffenen Nutzern Entschädigung; alle Systeme waren laut Angaben um 19:05 Uhr UTC am Donnerstag wieder betriebsbereit.

Berichterstattung von Felix Ng, Bryan O’Shea und Nate Kostar.