AntwortenVeröffentlicht14 Quellen
Binance-Hack: Milliardenabfluss in rund 20 Minuten
TRM Labs zufolge bewegten sich am 29. Oktober 2026 rund 6,36 Milliarden Dollar aus Binance Wallets über zehn Blockchains – der größte Teil innerhalb von etwa 20 Minuten.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- TRM Labs zufolge bewegten sich am 29. Oktober 2026 rund 6,36 Milliarden Dollar aus Binance Wallets über zehn Blockchains – der größte Teil innerhalb von etwa 20 Minuten.
- Binance vermutete zunächst einen kompromittierten Laptop eines DevOps Mitarbeiters; die Börse erklärte, keine Hinweise auf gestohlene Wallet Private Keys gefunden zu haben.
- Binance kündigte an, Verluste mit Unternehmensmitteln abzudecken. Am 31.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Der Binance-Angriff fiel vor allem durch sein Ausmaß und sein Tempo auf: Die Blockchain-Analysefirma TRM Labs verfolgte Abflüsse von rund 6,36 Milliarden US-Dollar über zehn Blockchains. Der Großteil der Transfers fand innerhalb von etwa 20 Minuten statt. Binance nannte zunächst einen möglicherweise kompromittierten Laptop eines Mitarbeiters als möglichen Ausgangspunkt. Spätere Berichte beschrieben eine Reaktion mit eingefrorenen Vermögenswerten, einer Zusage zur Verlustdeckung aus Unternehmensmitteln und einer schrittweisen Wiederaufnahme von Auszahlungen. Wie genau die Angreifer die Sicherheitskontrollen der Börse überwanden, ist in den verfügbaren Berichten nicht vollständig dokumentiert. 13
Milliardenabfluss über zehn Blockchains
TRM Labs datiert den Beginn des hauptsächlichen Abflusses auf den 29. Oktober 2026, 20:05 Uhr UTC. Nach Angaben der Firma bewegten sich rund 6,36 Milliarden Dollar aus Binance-Wallets über zehn Blockchains; der größte Teil davon innerhalb von etwa 20 Minuten. TRM bezeichnete den Vorfall als bislang größten Kryptowährungsdiebstahl. 13 UPI berichtete außerdem von einer zweiten Welle nicht autorisierter Transfers, die etwa drei Stunden später stattfand.
11
Die Geschwindigkeit und die Bewegungen über mehrere Blockchains machten die Nachverfolgung und Eindämmung zu einem Wettlauf gegen die Zeit. Wichtig ist dabei, verschiedene Zahlen auseinanderzuhalten: der geschätzte Wert der Abflüsse, eingefrorene Vermögenswerte und tatsächlich zurückerlangte Gelder sind nicht dasselbe.
Was über den mutmaßlichen Angriffsweg bekannt ist
Binances vorläufige Untersuchung deutete darauf hin, dass der kompromittierte Laptop eines DevOps-Ingenieurs einem Angreifer Zugang zu einem Service-Container verschafft haben könnte. Von dort seien nicht autorisierte Auszahlungstransaktionen ausgelöst worden. Die Börse erklärte, sie habe keine Hinweise auf ein Abfließen von Wallet-Private-Keys gefunden. Binance stellte dies als vorläufigen Befund dar, nicht als abgeschlossene forensische Analyse.
Separat berichtete die BBC, Binance-Co-Chef Richard Teng habe einen Angriff auf eine Hot Wallet beschrieben, bei dem ein Multisignatur-Verfahren missbraucht und die üblichen Prüfmechanismen der Plattform umgangen worden seien. Die verfügbaren Berichte erklären jedoch nicht detailliert, welche Freigaben versagten oder wie der mutmaßliche Laptop-Zugang mit den Vorgängen an der Hot Wallet zusammenhing. Ein kompromittierter Signatur- oder Auszahlungsprozess ist somit eine berichtete Möglichkeit – keine vollständig belegte Angriffskette.
Diese Unterscheidung ist relevant: Dass Binance keine Hinweise auf gestohlene Private Keys fand, erklärt für sich genommen nicht, wie es zu einer Schwachstelle bei der Transaktionsfreigabe kommen konnte. Die Börse kündigte an, nach Abschluss der Untersuchung einen technischen Bericht zu veröffentlichen. 21
Zuschreibungen: TRM nannte TraderTraitor, das FBI Nordkorea
TRM Labs schrieb den Angriff mit hoher Zuversicht der Gruppe TraderTraitor zu, die das Unternehmen als nordkoreanische Hacker-Einheit bezeichnete. 13 Am 31. Oktober berichtete NPR, das FBI habe Nordkorea als verantwortlich bestätigt. Das sind zwei unterschiedliche Zuschreibungen: TRM nannte TraderTraitor, während die berichtete FBI-Bestätigung Nordkorea identifizierte. Die vorliegenden Auszüge legen die zugrunde liegenden Belege nicht detailliert genug dar, um die Zuschreibung unabhängig zu bewerten.
Eingefrorene Gelder, Verlustdeckung und wieder mögliche Auszahlungen
Binance setzte Ein- und Auszahlungen während der Untersuchung vorübergehend aus. In einem Sicherheitsupdate teilte die Börse mit, dass Vermögenswerte im Wert von rund drei Milliarden Dollar auf der Blockchain eingefroren worden seien. Verluste wolle sie mit Unternehmensmitteln und ihrem Secure Asset Fund for Users (SAFU) abdecken. Berichten zufolge froren Tether Vermögenswerte im Wert von mehr als 1,567 Milliarden Dollar und Circle mehr als 800 Millionen Dollar ein.
Eingefrorene Vermögenswerte lassen sich teilweise daran hindern, weiterbewegt zu werden. Das bedeutet aber nicht automatisch, dass sie zurückgeholt und den Betroffenen erstattet wurden. Ebenso ist ein Ersatz aus Unternehmensmitteln nicht dasselbe wie die Wiedererlangung der gestohlenen Gelder. Am 31. Oktober berichtete CNBC, Binance habe erklärt, 90 Prozent der gestohlenen Vermögenswerte ersetzt zu haben und den Rest ebenfalls abzudecken.
Am 1. November wurden Auszahlungen schrittweise wieder aufgenommen. CNN berichtete, dass bis 7:36 Uhr Eastern Time Auszahlungen für 15 Kryptowährungen wieder möglich waren. Weitere Vermögenswerte und Netzwerke sollten folgen, sobald die Sicherheitsprüfungen abgeschlossen wären. Es handelte sich demnach um einen stufenweisen Neustart, nicht um die gleichzeitige Wiederherstellung aller Dienste.
Was der Vorfall für die Sicherheit von Kryptobörsen bedeutet
Der Angriff veranlasste andere Börsen, ihre Schutzmaßnahmen zu überprüfen, und verstärkte die Forderung nach schnellerem Informationsaustausch. Reuters berichtete, Coinbase habe vorsorglich Systeme zur Offline-Aufbewahrung von Kryptowährungsschlüsseln angepasst. Kraken erklärte, Vorfälle in der Branche zu beobachten, um daraus mögliche Lehren für die eigenen Schutzmaßnahmen zu ziehen. Daraus folgt nicht, dass eine der beiden Börsen dieselbe Schwachstelle wie Binance hatte.
Auch der Ruf nach mehr Rechenschaft wurde laut: Die Abgeordnete Maxine Waters bezeichnete den gemeldeten Angriff als Weckruf für die Kryptobranche. 17 Die hier herangezogenen Berichte belegen nicht im Detail, welche konkreten regulatorischen Vorschläge in der breiteren Debatte gemacht wurden.
Was noch unklar ist
Am besten belegt ist bislang ein großer, schneller Abfluss über mehrere Blockchains, Binances vorläufige Theorie eines kompromittierten DevOps-Laptops und die Zuschreibung von TRM an TraderTraitor. Hinzu kommen die berichtete FBI-Zuschreibung an Nordkorea, umfangreiche gemeldete Einfrierungen, Binances Zusage zur Verlustdeckung und die schrittweise Wiederaufnahme der Auszahlungen. 11
13
Die verfügbaren Berichte liefern jedoch keine vollständige forensische Erklärung dafür, welche Freigabekontrollen versagten. Sie belegen auch nicht, dass sämtliche gestohlenen Vermögenswerte zurückgeholt wurden. Das ist entscheidend: Eine Zusage, Kundenverluste zu ersetzen, kann mögliche Verluste auffangen – sie erklärt aber nicht, wie der Angriff gelang, und beweist nicht, dass die zugrunde liegende Sicherheitslücke behoben ist.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Binance-Hack: Milliardenabfluss in rund 20 Minuten“?
TRM Labs zufolge bewegten sich am 29. Oktober 2026 rund 6,36 Milliarden Dollar aus Binance Wallets über zehn Blockchains – der größte Teil innerhalb von etwa 20 Minuten.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
TRM Labs zufolge bewegten sich am 29. Oktober 2026 rund 6,36 Milliarden Dollar aus Binance Wallets über zehn Blockchains – der größte Teil innerhalb von etwa 20 Minuten. Binance vermutete zunächst einen kompromittierten Laptop eines DevOps Mitarbeiters; die Börse erklärte, keine Hinweise auf gestohlene Wallet Private Keys gefunden zu haben.
Was soll ich als nächstes in der Praxis tun?
Binance kündigte an, Verluste mit Unternehmensmitteln abzudecken. Am 31.
Quellen
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability