Der Diebstahl bei Binance am 29. Oktober 2026 hatte einen geschätzten Wert von rund 6,3 Milliarden US-Dollar – und galt damit als der größte bekannte Krypto-Diebstahl seiner Art. Das FBI machte die nordkoreanische Gruppe TraderTraitor verantwortlich. Anschließend verfolgten Ermittler und Analysefirmen, wie die Gelder über verschiedene Blockchains verteilt wurden. Binance und andere Stellen meldeten eingefrorene oder abgefangene Beträge in Milliardenhöhe. Doch verfolgen, einfrieren und Kunden entschädigen sind drei verschiedene Dinge: Keines davon bedeutet automatisch, dass die gestohlenen Kryptowährungen zurück sind.
1
18
22
25
Was geschah – und wem der Angriff zugeschrieben wird
TRM Labs schätzte den Wert der aus Binance-Wallets abgezogenen Vermögenswerte auf rund 6,36 Milliarden US-Dollar. Die Gelder bewegten sich über zehn Blockchains; der Großteil wurde demnach innerhalb von etwa 20 Minuten transferiert. Elliptic kam auf rund 6,43 Milliarden US-Dollar und verfolgte die Spur über elf Blockchains. Die Zahlen stammen von unterschiedlichen Analysefirmen und sind keine abschließend abgeglichene Gesamtsumme.
18
24
25
Das FBI schrieb den Diebstahl der mit Nordkorea verbundenen Gruppe TraderTraitor zu. Nordkorea wies die Anschuldigungen zurück. Kim Yo Jong bezeichnete die US-Vorwürfe als politische Provokation.
1
2
50
Berichte über Binances Darstellung des Vorfalls beschreiben einen möglichen Angriff über sogenannte Social Engineering: Die Täter sollen einen Mitarbeiter mit einem fingierten Bewerbungsgespräch dazu gebracht haben, schädliche Software herunterzuladen. Das legt nahe, dass der Zugriff auf einen Mitarbeiter eine wichtige Rolle spielte – und nicht lediglich eine ungeschützte Wallet ausgenutzt wurde.
48
52
Eine rasch verzweigte Spur über viele Wallets
Elliptic zufolge verteilten sich die Gelder in weniger als vier Tagen auf rund 12.000 Wallets und mehr als 40.000 Transaktionen. Die Analysefirma sprach von herkömmlicher Automatisierung. Ihre Angaben belegen nicht, dass künstliche Intelligenz die Geldwäsche gesteuert hätte.
23
32
TRM Labs berichtete, die Angreifer hätten unter anderem USDT an Market Maker verkauft und über Aave – eine Plattform für dezentrale Finanzgeschäfte – ETH gegen USDT geliehen. Laut der Analyse verfügten sie über mehr als 420.000 ETH und 18.270 BTC. Vermögenswerte im Wert von rund 2,4 Milliarden US-Dollar lägen demnach außerhalb der Reichweite von Emittenten, die bestimmte Token einfrieren können. Das beschreibt eine Grenze für diese Art des Eingriffs, beweist aber nicht, dass die Gelder dauerhaft verloren sind.
24
Was über mögliche Geldwäschenetzwerke in China bekannt ist
Elliptic warnte, dass bereits gewaschene Gelder möglicherweise chinesische Geldwäschenetzwerke erreicht haben könnten, die Nordkorea laut der Firma auch in früheren Fällen genutzt hat. Ein südkoreanischer Bericht zitierte außerdem einen Ermittler von TRM Labs mit der Einschätzung, chinesische Netzwerke führten komplexe Handelsgeschäfte im Zusammenhang mit den Geldströmen durch.
25
42
Die Berichte sprechen damit für eine mögliche Rolle solcher Netzwerke bei der Weiterleitung eines Teils der Beute. Sie belegen für sich genommen jedoch weder, dass die Gelder in Yuan umgetauscht und auf chinesische Bankkonten eingezahlt wurden, noch eine bestimmte Provisionsvereinbarung bei diesem Diebstahl. Der südkoreanische Bericht verwies auf einen früheren US-Fall: Zwei chinesische Staatsangehörige waren beschuldigt worden, von Nordkorea gestohlene Kryptowährungen in Bargeld umzutauschen und auf chinesische Konten zu transferieren. Dieser ältere Fall beweist nicht, dass beim Binance-Hack derselbe Weg genutzt wurde.
42
Eingefroren, ersetzt und zurückgeholt: drei unterschiedliche Größen
Binance meldete, rund 2,85 Milliarden US-Dollar seien eingefroren oder abgefangen worden. Die Zahl könne sich durch den Abgleich der Daten und schwankende Marktpreise noch ändern. Auch Elliptic nannte 2,85 Milliarden US-Dollar an eingefrorenen Geldern und schätzte, dass rund 3,24 Milliarden US-Dollar weiterhin auf mit dem Diebstahl verbundenen Adressen lägen – überwiegend in ETH und BTC. Das sind zeitgebundene Schätzungen zur Geldspur, keine endgültige Bilanz der wiedererlangten Vermögenswerte.
22
32
Binance nahm Auszahlungen am 1. November wieder auf. Reuters berichtete, die Börse habe nach eigenen Angaben Kryptowährungen im Wert von rund 6 Milliarden US-Dollar abgedeckt. Als die Dienste zurückkehrten, hoben Kunden 3,64 Milliarden US-Dollar ab. Auch NPR berichtete, Binance habe den Großteil der gestohlenen Kundenvermögen mit eigenen Mitteln ersetzt. Das kann Kundenguthaben schützen, heißt aber nicht, dass die Kryptowährungen der Angreifer beschlagnahmt oder zurückgegeben wurden.
33
48
Was sich über mögliche Folgen für den Markt sagen lässt
Die von TRM Labs genannten ETH-Bestände und die beschriebenen Umtauschgeschäfte machen größere Verkäufe zu einem möglichen Belastungsfaktor für den Markt. Die vorliegenden Berichte belegen jedoch weder, dass solche Verkäufe eine bestimmte Kursbewegung ausgelöst haben, noch erlauben sie eine verlässliche Prognose zur künftigen Volatilität.
20
24
Am deutlichsten zeichnet sich ein Wettlauf an zwei Fronten ab: Ermittler und Krypto-Unternehmen verfolgen die Gelder und versuchen, Vermögenswerte einzufrieren; Binance hat zugleich Schritte unternommen, um Kundenverluste auszugleichen. Die Spur deutet auf mögliche Zwischenhändler hin, darunter chinesische Netzwerke. Welche Auszahlungswege tatsächlich genutzt wurden und wie viel der Beute letztlich zurückgeholt werden kann, ist nach den bislang vorliegenden Angaben aber offen.
22
25
33