Binance stellt alle im Oktober gestohlenen 6,3 Milliarden Dollar wieder her
Die Kryptobörse hat sämtliche beim Cyberangriff vom 29. Oktober entwendeten digitalen Vermögenswerte vollständig zurückgewonnen.

Die Kryptowährungsbörse Binance hat am Donnerstag bekanntgegeben, dass sie sämtliche im Rahmen eines Cyberangriffs im Oktober gestohlenen digitalen Vermögenswerte in Höhe von 6,3 Milliarden Dollar vollständig zurückgewonnen hat. Der Diebstahl ereignete sich am 29. Oktober und wird von Behörden sowie Analysten Nordkorea zugeschrieben. Damit endet für die weltgrößte Kryptobörse eine der schwersten Sicherheitskrisen ihrer Geschichte.
Der Angriff richtete sich gegen verschiedene Kryptowährungen, darunter Bitcoin sowie weniger gängige Token. Für deren Lokalisierung und Rückkauf benötigte Binance zusätzliche Zeit. Die Börse setzte nach eigenen Angaben eine Kombination aus Unternehmensgewinnen und Notreservefonds ein, um den Großteil der gestohlenen Token innerhalb weniger Tage nach dem Sicherheitsvorfall schnell wiederherzustellen.
Zuvor hatte das Unternehmen erklärt, dass die Wiederherstellung von etwa 10 Prozent der Mittel mehr Zeit erfordern würde. In einem Beitrag auf der Plattform X wandte sich Binance an die Nutzer: „An unsere Nutzer und die Community: Vielen Dank für Ihre Geduld und Ihr Verständnis.“
Die Hacker verschleierten die Beute über Tausende Wallets hinweg
Die Täter setzten komplexe Methoden ein, um die gestohlenen Mittel zu verschleiern. Sie transferierten Token durch Tausende digitaler Wallets über mehrere Blockchains hinweg. Zudem nutzten sie Memecoins, um rund 430.000 Dollar der gestohlenen Kryptowährung zu waschen.
Das Blockchain-Analyseunternehmen Elliptic berichtete, dass die Wäscherei-Operation innerhalb einer Woche nach dem Hack mehr als 20.000 Wallets nutzte und mindestens 65.000 Transaktionen abwickelte. Dieses Tempo entspricht etwa einer neuen Wallet alle 30 Sekunden und einer Transaktion alle 10 Sekunden. Die Geschwindigkeit verdeutlicht, mit welchem Aufwand die Angreifer versuchten, die Spur des Geldes zu verwischen.
Die Blockchain-Sicherheitsfirma Chainalysis identifizierte chinesische Geldwäsche-Netzwerke als an der Umwandlung der gestohlenen Mittel in Bargeld beteiligt. Der Sicherheitsvorfall ging offenbar auf einen Phishing-Angriff zurück, der sich gegen einen Ingenieur über ein betrügerisches Jobangebot richtete.
Bereits am 31.10.2026 berichtete aktien.news über eingefrorene Mittel
Bereits am 31.10.2026 berichtete aktien.news, dass Binance nach eigenen Angaben rund die Hälfte der bei dem „komplexen“ Hack gestohlenen Mittel eingefroren hatte. Damals erklärte das Unternehmen, 6,3 Milliarden Dollar seiner gestohlenen digitalen Vermögenswerte seien gesichert worden, befänden sich jedoch noch immer in den Händen nicht identifizierter Hacker. Anfangs ging Binance davon aus, dass der Laptop eines Ingenieurs kompromittiert worden war, was unbefugte Abhebungen ermöglichte; später stellte sich heraus, dass der Angriff breiter angelegt war.
Am selben Tag, dem 31.10.2026, meldete aktien.news zudem, dass Binance zugesagt hatte, sämtliche Verluste ihrer Nutzer zu ersetzen. Das Ausmaß des Schadens bezifferte das Unternehmen auf 6,3 Milliarden Dollar. Rund die Hälfte der gestohlenen Vermögenswerte konnte nach Angaben von Binance bereits eingefroren werden – dies gelang mithilfe von Partnern. Um die offenen Positionen zu decken, hat Binance nach eigenen Angaben mehr als sechs Milliarden Dollar eigener Mittel zurückgelegt und zusätzlich rund 6,34 Milliarden Dollar aus eigenen Beständen zur Deckung bereitgestellt. Woher diese Gelder stammen, teilte Binance nicht mit.
Am 02.11.2026 berichtete aktien.news, dass Hacker der Börse digitale Vermögenswerte im Wert von rund 6,3 Milliarden Dollar entwendet hatten. Nach Angaben des Unternehmens und einer Expertenanalyse der Blockchain-Daten wurden die Kryptowährungen aus Brieftaschen abgezogen, die Binance zur Abwicklung von Transaktionen nutzt. Es handelte sich damit um den bislang größten Diebstahl in der Geschichte der Kryptowährungen. Die Börse teilte in einer Erklärung auf X mit, man habe zunächst angenommen, der Angriff beinhalte einen kompromittierten Laptop; „unsere nachfolgenden Untersuchungen haben jedoch weitere Schwachstellen offengelegt“, hieß es weiter, ohne nähere Einzelheiten preiszugeben.
Ebenfalls am 02.11.2026 berichtete aktien.news, dass Binance innerhalb von nur 20 Minuten Opfer des größten Raubzugs der Kryptogeschichte geworden war. Demnach erbeuteten Angreifer am 1. November um 7.53 Uhr deutscher Zeit Kryptowerte im Wert von 6,3 Milliarden Dollar. Als Einfallstor diente nach Angaben der Börse der kompromittierte Laptop eines Softwareentwicklers. Hinter dem Angriff steht eine nordkoreanische Hackergruppe, was das FBI bestätigt hat. Binance stoppte unmittelbar nach Bekanntwerden alle Auszahlungen und nahm den Betrieb erst bis Sonntag wieder vollständig auf.
Für Anleger bleibt die Herkunft der eingesetzten Mittel offen
Für deutsche Privatanleger ist vor allem relevant, dass Binance die gestohlenen Mittel nach eigenen Angaben vollständig ersetzt hat und dafür sowohl Unternehmensgewinne als auch Notreservefonds einsetzte. Die Börse hatte zugesagt, sämtliche Verluste ihrer Nutzer zu ersetzen. Offen bleibt allerdings, woher die zur Deckung bereitgestellten Mittel stammen – diese Frage ließ das Unternehmen in den früheren Berichten unbeantwortet.
Der Fall zeigt zudem, wie schnell und in welchem Umfang Kryptobörsen Ziel organisierter Angriffe werden können. Die Kombination aus Phishing, verschleierten Transfers über mehrere Blockchains und professionellen Geldwäsche-Netzwerken macht deutlich, dass Sicherheitsrisiken nicht nur die Börse selbst, sondern auch die Einlagen der Nutzer betreffen. Wer digitale Vermögenswerte auf Handelsplattformen verwahrt, sollte sich der technischen und regulatorischen Risiken bewusst sein, die damit verbunden sind.
Der Quelltext nennt keine weiteren Termine für die Aufarbeitung
Der vorliegende Bericht enthält keine Angaben zu künftigen Terminen, weiteren Ermittlungsschritten oder zusätzlichen Maßnahmen von Binance. Bekannt ist, dass Behörden und Analysten den Angriff Nordkorea zuschreiben und dass die Börse den Betrieb nach dem Vorfall wieder vollständig aufgenommen hat. Weitere Pläne oder Erwartungen werden in der Quelle nicht genannt.
Diese drei Fachbegriffe helfen beim Verständnis des Falls
- Phishing: Eine Betrugsmasche, bei der Angreifer mit gefälschten Nachrichten oder Angeboten Zugangsdaten und sensible Informationen erbeuten.
- Memecoin: Eine Kryptowährung, die vor allem auf Internetwitzen und Community-Hype basiert und meist starken Kursschwankungen unterliegt.
- Blockchain: Eine dezentrale, fälschungssichere Datenkette, in der Transaktionen dauerhaft und für alle Teilnehmer nachvollziehbar gespeichert werden.
