Binance nimmt Auszahlungen nach 6,3-Milliarden-Dollar-Hack aus Nordkorea wieder auf

Binance hat am 1. November 2026 die Auszahlungen von Kryptowährungen schrittweise wieder aufgenommen, drei Tage nachdem rund 6,3 Milliarden Dollar aus seinen Hot Wallets gestohlen wurden. Das FBI erklärte am späten 31. Oktober, Nordkorea sei verantwortlich, berichtet CNBC. Für alle mit Guthaben auf der Börse lauten die Fragen jetzt: Wann öffnet ihr Netzwerk wieder, und wie deckt Binance die Lücke?

Was gestohlen wurde

Der Diebstahl wurde am Donnerstag, dem 29. Oktober, bekannt gegeben und traf die Hot Wallets, die Binance für laufende Auszahlungen nutzt, so CoinDesk. Eine Hot Wallet ist eine Wallet, die mit dem Internet verbunden bleibt, damit Auszahlungen schnell ausgeführt werden können. Binance beziffert den Verlust auf rund 6,3 Milliarden Dollar.

Das Blockchain-Analyseunternehmen TRM Labs hat den Abfluss nach Vermögenswerten aufgeschlüsselt, berichtet CoinDesk:

Vermögenswert	Gestohlene Menge laut TRM Labs
Bitcoin (BTC)	18.270 BTC, rund 1,47 Milliarden Dollar
Ether (ETH)	200.630 ETH
Tether (USDT) auf Ethereum	1,875 Milliarden USDT
USD Coin (USDC) auf Ethereum	823 Millionen USDC
XRP	233,46 Millionen XRP
Solana (SOL)	970.500 SOL

Binance machte zunächst „den kompromittierten Laptop eines DevOps-Ingenieurs“ verantwortlich, berichtet CNBC. Co-CEO Richard Teng sagte später, der Angriff sei komplexer gewesen als der Missbrauch der Rechte eines einzelnen Ingenieurs. Wie die Angreifer von dort zu den Wallets gelangten, hat das Unternehmen noch nicht erklärt. Laut TechCrunch will Binance einen ausführlicheren Vorfallsbericht veröffentlichen, sobald seine Untersuchung abgeschlossen ist.

Die Zuschreibung des FBI

Das FBI erklärte am Samstag, eine nordkoreanische Gruppe namens TraderTraitor sei verantwortlich, berichtet TechCrunch. Die gestohlenen Vermögen wurden laut CNBC hauptsächlich in Ethereum umgetauscht, und das FBI erwartet „weitere Geldwäschestufen“. Blockchain-Analysefirmen hatten den Angriff bereits vor der FBI-Erklärung mit TraderTraitor in Verbindung gebracht, so CoinDesk. „Mehrere Merkmale dieses Angriffs stimmen mit früheren Nordkorea-nahen Raubzügen überein“, erklärte TRM Labs.

Nicht das ganze Geld ist noch in Bewegung. Rund 3 Milliarden Dollar sind eingefroren, überwiegend in USDT und USDC, berichtet CoinDesk. Die Herausgeber dieser Stablecoins können Token an bestimmten Adressen sperren. Bitcoin und Ether haben keinen Herausgeber und lassen sich nicht auf dieselbe Weise einfrieren.

Nordkoreas Aktivitäten gegen US-Technologieunternehmen waren in diesem Herbst bereits Thema. Im Oktober erhob das Justizministerium Anklage gegen 14 Personen wegen nordkoreanischer Remote-IT-Arbeiter, die bei mehr als 70 US-Unternehmen angestellt waren.

Wie die Auszahlungen zurückkehren

Phase eins lief am 1. November von 06:00 bis 09:00 Uhr UTC, berichtet CoinDesk. Bitcoin, Ether, USDT, USDC, BNB und XRP öffneten zuerst wieder, zusammen mit Vermögenswerten auf 15 weiteren Blockchains. Binance priorisierte die Netzwerke mit den meisten Auszahlungsanfragen, und jede Chain muss vor der Wiedereröffnung Sicherheits- und Stabilitätsprüfungen bestehen.

Die Medien beschreiben die Reihenfolge etwas unterschiedlich. CNBC zufolge öffnete Bitcoin zuerst, Ethereum und BNB Smart Chain folgten später am Tag. CoinDesk nennt sechs Vermögenswerte im ersten Zeitfenster. Am Sonntagmorgen US-Zeit stellte TechCrunch fest, dass Bitcoin-Einzahlungen und -Auszahlungen noch teilweise ausgesetzt waren. Ethereum-Einzahlungen liefen normal, während Ethereum-Auszahlungen teilweise ausgesetzt waren.

Für die übrigen Netzwerke hat Binance kein Datum genannt. „Die Wiederaufnahme der Auszahlungen ist ein wichtiger Meilenstein, aber unsere Arbeit geht weiter“, erklärte das Unternehmen laut TechCrunch.

Wie Binance die Verluste deckt

Binance erklärt, den Verlust selbst zu tragen. „Binance wird die finanziellen Folgen dieser gestohlenen Gelder tragen, nicht unsere Nutzer“, schrieb das Unternehmen am 31. Oktober in seinem dritten Wiederherstellungs-Update. Dieses Update bezifferte die Deckung auf 90 % der gestohlenen Vermögen, nach rund 80 % im Update davor. Bis Sonntag lag die Zahl bei etwa 95 %, berichten CoinDesk und TechCrunch.

„Gedeckt“ hat hier eine genaue Bedeutung. Binance hat die Deckung der Kundenguthaben mit eigenem Geld wiederhergestellt. Es heißt nicht, dass die gestohlenen Gelder zurückgekommen sind.

Das Geld kommt laut Update aus drei Quellen. Eine ist ein Teil des Secure Asset Fund for Users (SAFU), Binances Notreserve für Sicherheitsvorfälle. Die anderen sind ein Teil seines Futures-Versicherungsfonds und die Unternehmenskasse. Binance erklärt, SAFU anschließend wieder auf rund 1 Milliarde Dollar aufzufüllen. Das vorherige Update sprach von mehr als 6,34 Milliarden Dollar an eigenen Mitteln, die das Unternehmen bereitgestellt habe.

Zehn große Token sind laut CNBC inzwischen vollständig gedeckt: BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD und ZEC. Der verbleibende Anteil, am Sonntag rund 5 %, liegt in Token außerhalb der Top Ten, die Binance als „weniger liquide“ bezeichnet. Diese kauft es weiterhin über den Markt und außerbörsliche Kanäle zu. Ein Reservenachweis-Snapshot vom 31. Oktober, 00:00 Uhr UTC, ist veröffentlicht. Der vollständige Zero-Knowledge-Reservenachweis wird für den 3. November 2026 erwartet.

Was das für Entwickler bedeutet

• Wer dort Guthaben hält, prüft vor dem Senden sein Netzwerk. Die Auszahlungen öffnen Chain für Chain, und Binance hat für die letzten kein Datum genannt. Phase eins brauchte drei Stunden für sechs Vermögenswerte. Rechnen Sie bei den kleineren Token mit Tagen.
• Ein Laptop war die erste Geschichte. Binances erste Erklärung war der kompromittierte Rechner eines DevOps-Ingenieurs. Teng sagt, das Gesamtbild sei komplexer, aber die Lehre für jedes Team mit Signierinfrastruktur bleibt. Ein Entwicklergerät mit Produktionszugriff ist ein Ziel, und Geld aus einer Hot Wallet zu bewegen sollte mehr erfordern als die Zugangsdaten einer Maschine.
• Stablecoins lassen sich einfrieren. Coins nicht. Rund 3 Milliarden Dollar kamen zum Stillstand, weil die Herausgeber von USDT und USDC Adressen sperren können. Teams, die eine Abwicklungswährung wählen, sollten diese Eigenschaft kennen. Sie schützt Opfer, und sie bedeutet zugleich, dass ein Dritter Ihre Gelder einfrieren kann.
• Den 3. November im Blick behalten. Der vollständige Reservenachweis ist das Erste, was Außenstehende selbst prüfen können. Der Vorfallsbericht hat kein Datum. Bis er erscheint, weiß niemand außerhalb von Binance, wie die Angreifer vom Laptop eines Ingenieurs zu den Hot Wallets kamen.
• Eine lange Geldwäschespur erwarten. Das FBI rechnet laut CNBC mit weiteren Umtauschstufen. Die beteiligten Adressen dürften monatelang auf den Beobachtungslisten von Börsen und Analysefirmen bleiben, und jeder Dienst, der diese Gelder berührt, sollte mit Nachfragen rechnen.