Binance meldet Hack von 6,3 Milliarden Dollar und pausiert Ein- und Auszahlungen
Binance, die weltweit größte Kryptobörse, hat einen Sicherheitsvorfall bestätigt, von dem nach eigenen Angaben rund 6,3 Milliarden Dollar betroffen sind. Ein- und Auszahlungen sind vorübergehend ausgesetzt, und inzwischen wurden etwa 3 Milliarden Dollar an Guthaben auf der Blockchain eingefroren. Binance verfügt über keine MiCAR-Zulassung in der Europäischen Union, weshalb Nutzer hier in der Regel bei anderen Plattformen handeln. Dieser Artikel erklärt, was bekannt ist und was es für Krypto-Käufer in Deutschland bedeutet – und was nicht.
Binance, nach Handelsvolumen die größte Kryptobörse der Welt, hat am 29. Oktober 2026 einen Sicherheitsvorfall bestätigt. Nach einer Mitteilung des Unternehmens belaufen sich die geschätzten Gesamtauswirkungen auf rund 6,3 Milliarden Dollar, umgerechnet etwa 5,5 Milliarden Euro. Binance hat Ein- und Auszahlungen vorübergehend ausgesetzt, während es Prüfungen durchführt, Guthaben einfrieren lässt und mit Strafverfolgungsbehörden zusammenarbeitet. Sollte sich diese Summe bestätigen, wäre es der größte Kryptodiebstahl bisher; den vorherigen Rekord hielt der Hack bei Bybit mit rund 1,5 Milliarden Dollar im Februar 2025.
Zur Ursache ist noch nicht alles geklärt. Die vorläufige Untersuchung von Binance deutet darauf hin, dass der Laptop eines DevOps-Engineers kompromittiert wurde, woraufhin eine unbefugte Partei Zugang zu einem sogenannten Service-Container erhielt und von dort nicht autorisierte Auszahlungen anstoßen konnte. Binance erklärt, keine Hinweise darauf gefunden zu haben, dass private Schlüssel aus Wallets abgeflossen sind, und hat eine ausführliche technische Analyse angekündigt, sobald die Fakten gesichert sind. Fachleute, die die Transaktionen am Donnerstagabend auf der Blockchain verfolgten, kamen auf eine niedrigere Summe als die Schätzung, die Binance später selbst nannte. Wer hinter dem Angriff steht, ist nicht festgestellt.
Was ist eine Hot Wallet, und was bedeutet Einfrieren?
Krypto-Plattformen halten einen Teil der Guthaben in einer Hot Wallet: einer Wallet, die online ist, damit Auszahlungen von Kunden unmittelbar verarbeitet werden können. Das ist praktisch, bedeutet aber auch, dass eine solche Wallet über das Internet erreichbar ist. Der größte Teil der Guthaben liegt üblicherweise im Cold Storage, offline und damit schwerer zugänglich. Bei diesem Vorfall handelt es sich nach den verfügbaren Informationen um Guthaben aus Hot Wallets.
Ein Teil der entwendeten Guthaben wurde eingefroren. Das ist möglich, weil einige Coins einen Emittenten haben, der Adressen sperren kann: Tether sperrte mehr als 1,56 Milliarden Dollar in USDT, Circle mehr als 800 Millionen Dollar in USDC. Zusammen mit seinen Blockchain-Partnern kommt Binance auf rund 3 Milliarden Dollar an eingefrorenen Guthaben. Bei Coins ohne zentralen Emittenten, etwa Ether, funktioniert das nicht: Guthaben, die bereits dorthin getauscht wurden, liegen außerhalb der Reichweite einer solchen Sperre. Das ist einer der Gründe, warum die eingefrorene Summe niedriger ausfällt als die geschätzten Gesamtauswirkungen. Einige DeFi-Protokolle, darunter Aave und Kamino, setzten vorsorglich Teile ihres Angebots zeitweise aus.
Binance erklärt, die Guthaben der Nutzer seien sicher und das Unternehmen werde alle Verluste aus dem eigenen Fonds SAFU und aus Unternehmensmitteln decken. Nach Abschluss der Aufarbeitung will die Plattform einen aktualisierten Nachweis ihrer Reserven veröffentlichen. Changpeng Zhao, Gründer und Großaktionär, aber nicht mehr in der Geschäftsführung, schrieb auf X, es sehe tatsächlich nach einem Hack bei Binance aus und er erwarte, dass alle Nutzerguthaben gedeckt werden. Die Kurse von Bitcoin, Ether und BNB fielen nach der Nachricht deutlich und erholten sich in den Stunden danach teilweise.
Was bedeutet das für Nutzer in Deutschland?
Binance verfügt über keine MiCAR-Zulassung in der Europäischen Union. Das Unternehmen zog seinen Antrag in Griechenland im Juni 2026 zurück und ist nach der letzten Prüfung nicht im ESMA-Register zugelassener Kryptodienstleister aufgeführt. Seit dem Ende der nationalen Übergangsfristen am 1. Juli 2026 dürfen nur Anbieter mit einer solchen Zulassung Kunden in der EU bedienen. Binance hat mitgeteilt, Europa nicht zu verlassen und in einem anderen Mitgliedstaat einen neuen Antrag stellen zu wollen, ohne dabei ein Land oder ein Datum zu nennen.
Die Plattformen, die du auf Trust Your Coin findest, haben eine MiCAR-Zulassung. Unter MiCAR müssen sie Kundenguthaben getrennt vom eigenen Vermögen halten und unterliegen der Aufsicht einer nationalen Behörde. Das ist etwas anderes als eine Garantie: Eine Zulassung schließt einen Hack, eine Störung oder einen Verlust nicht aus, und auch zugelassene Anbieter waren in der Vergangenheit von Sicherheitsvorfällen betroffen. Was die Aufsicht sehr wohl verändert, sind Anforderungen daran, wie Guthaben verwahrt werden, und die Tatsache, dass es eine Behörde gibt, der ein Anbieter Rechenschaft schuldet.
Unabhängig von den Berichten über Binance pausierte Bitvavo am 29. Oktober den Handel mit dreizehn kleineren Coins: AR, CKB, DCR, FLOW, IOTX, JST, MINA, ONE, ONG, ONT, ORDI, POLYX und THETA. Als Grund nennt die Plattform die aktuellen Marktbedingungen; sie teilt mit, dass die Guthaben der Nutzer sicher sind und andere Coins und Funktionen nicht betroffen sind. Bitvavo hat keine weitere Ursache genannt und stellt selbst keinen Zusammenhang mit dem Vorfall bei Binance her; auf Basis der verfügbaren Informationen lässt sich ein solcher Zusammenhang daher auch nicht feststellen. Bei den übrigen Plattformen auf Trust Your Coin sind zum Zeitpunkt der Veröffentlichung keine Meldungen über Folgen dieses Vorfalls bekannt.
Wer wissen will, ob die eigene Plattform betroffen ist, verfolgt am besten deren Statusseite: Dort melden Anbieter Störungen, Unterbrechungen und Wartungsarbeiten. Eine Übersicht der Plattformen und ihrer Bedingungen findet sich in unserer Übersicht der Krypto-Plattformen.
Dieser Artikel dient der Information und stellt keine Anlageberatung dar.