Milliardentransfers innerhalb von 20 Minuten
Nach Erkenntnissen der Blockchain-Analysefirma TRM Labs begann die Attacke am 29. Oktober 2026 gegen 20:05 Uhr UTC. Über zehn Blockchains flossen rund 6,36 Milliarden Dollar aus Binance-Wallets ab. Den Großteil davon bewegte der Angreifer innerhalb von etwa 20 Minuten. Binance selbst schätzt den betroffenen Betrag auf 6,3 Milliarden Dollar, umgerechnet etwa 5,63 Milliarden Euro.
TRM stuft den Vorfall als bislang größten Angriff auf eine Digitalwährungsbörse ein. Zuvor hatte die Attacke auf Bybit Anfang 2025 mit einer Beute von rund 1,5 Milliarden Dollar als schwerwiegendster Fall gegolten. Auch sie wurde TraderTraitor zugeschrieben.
Chainalysis hält die Zuordnung des Binance-Angriffs zu dieser nordkoreanischen Gruppe ebenfalls mit hoher Sicherheit für zutreffend. Firmenchef Jonathan Levin bezifferte den Diebstahl auf 6,4 Milliarden Dollar. Ermittler des Unternehmens stellten fest, dass Gelder aus dem Binance-Hack mit Erlösen aus dem Bitget-Exploit des Vormonats vermischt wurden.
Erste Ermittlungen führen zu einem kompromittierten Laptop
Binance führt den Vorfall nach ersten Ermittlungen auf den kompromittierten Laptop eines DevOps-Ingenieurs zurück. Über das Gerät soll ein Angreifer Zugriff auf einen Service-Container erhalten und nicht autorisierte Auszahlungen ausgelöst haben. Für einen Abfluss privater Wallet-Schlüssel fand das Unternehmen zunächst keine Hinweise.
Co-CEO Richard Teng betonte, der Angriff sei komplexer gewesen als eine einzelne Aktion per Mausklick. Die Untersuchung habe bislang keiner Einzelperson die Verantwortung zugewiesen.
Eingefrorene Werte und Ausweichtransaktionen
Binance meldete, gemeinsam mit Partnern seien Kryptowährungseinheiten im Wert von rund drei Milliarden Dollar eingefroren worden. Eine zeitlich eingegrenzte Bilanz von TRM Labs wies zum 30. Oktober 2026 um 00:30 Uhr UTC rund 2,7 Milliarden Dollar aus. Dazu gehörten etwa 1,77 Milliarden USDT, die Tether sperrte, sowie rund 825 Millionen USDC, die Circle einfror. Kleinere Beträge entfielen auf Maßnahmen von Ripple und World Liberty Financial.
Der Arbitrum Security Council verschob zudem Vermögenswerte von rund 30 Millionen Dollar aus einer Wallet des Angreifers. Dabei handelte es sich um 74,6 Millionen ARB und 8.425 ETH.
Um weiteren Sperren zuvorzukommen, verkauften die Angreifer laut TRM USDT an Market Maker mit einem Abschlag von mehr als zehn Prozent auf den Marktpreis. Außerdem hinterlegten sie USDT auf der Kreditplattform Aave und liehen sich dagegen ETH. Nach Angaben von TRM verfügen sie weiterhin über mehr als 420.000 ETH und 18.270 BTC im Gesamtwert von rund 2,4 Milliarden Dollar. Diese Bestände können die Emittenten nicht einfrieren.
Aave legte vorsorglich die Märkte seiner V3- und V4-Deployments still. Der Binance-Angreifer hatte dort zuvor 60 Millionen USDT eingezahlt und dafür 19.762 Wrapped Ether (WETH) im damaligen Wert von rund 44,6 Millionen Dollar geliehen.
Kryptokurse geben nach
Der Angriff belastete auch den Kryptomarkt. Nach Angaben von Cointelegraph verlor Bitcoin 4,9 Prozent und notierte bei rund 76.937 Dollar. BNB sank um acht Prozent auf etwa 693 Dollar, Ether um 5,7 Prozent auf rund 2.211 Dollar. Der Bitcoin Fear and Greed Index fiel auf 30 Punkte und damit in die Kategorie Angst.
Binance stellt Mittel für den Verlustausgleich bereit
Auf X erklärte Binance die Nutzerbestände für "sicher" und sagte zu, sämtliche Verluste auszugleichen. Dafür stellte die Börse mehr als 6,34 Milliarden Dollar aus eigenen Mitteln und dem Secure Asset Fund for Users (SAFU) bereit.
Fünf Milliarden Dollar hielt Binance bereits in den vom Angriff betroffenen Token. Den übrigen Betrag beschaffte das Unternehmen über Markttransaktionen und außerbörsliche OTC-Geschäfte. Sobald die Behebung abgeschlossen ist, will Binance einen aktualisierten Reservenachweis, den sogenannten Proof of Reserves, veröffentlichen.
