AntwortenVeröffentlicht33 Quellen
Der Binance-Diebstahl über 6,36 Milliarden Dollar: Was über Nordkorea, gestohlene SOL und THORChain bekannt ist
Am 29. Oktober 2026 flossen laut TRM Labs rund 6,36 Milliarden Dollar aus Binance Wallets auf zehn Blockchains ab – der Großteil innerhalb von etwa 20 Minuten.
Veröffentlicht vonBearbeitet mit GPT-6 LunaBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Am 29. Oktober 2026 flossen laut TRM Labs rund 6,36 Milliarden Dollar aus Binance Wallets auf zehn Blockchains ab – der Großteil innerhalb von etwa 20 Minuten.
- Bis zum 4. November sollen laut Blockchain Tracking rund 81 Prozent der 970.522 gestohlenen SOL die verfolgten Angreifer Wallets verlassen haben.
- Eingefrorene Vermögenswerte, weiterhin mit dem Diebstahl verknüpfte Guthaben und Binances Erstattung an Kunden sind unterschiedliche Größen – und nicht gleichbedeutend mit einer Rückholung der Beute.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What is known about the Oct. 29 Binance hack that stole approximately $6.36 billion across 10 blockchains, mostly within 20 minutes, includi. Article summary: The available sources support a roughly $6.3–$6.4 billion Binance theft on Oct. 29, 2026, North Korean attribution, substantial movement of stolen SOL, and a THORChain outage that inadvertently delayed laundering. They d. Topic tags: general, government, general web, user generated, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermar
Beim Diebstahl vom 29. Oktober 2026 wurden schätzungsweise Kryptowährungen im Wert von 6,3 bis 6,4 Milliarden US-Dollar aus Binance-Wallets über mehrere Blockchains bewegt. Der Großteil der Transfers soll sich innerhalb von rund 20 Minuten ereignet haben. Das FBI machte Nordkoreas Gruppe TraderTraitor verantwortlich. Während Blockchain-Analysefirmen die Geldflüsse verfolgten, unterbrach eine technische Störung bei THORChain vorübergehend einen Teil der Cross-Chain-Swaps. 1
12
58
Die veröffentlichten Summen sind Schätzungen verschiedener Untersuchungen und keine abgestimmte Gesamtabrechnung. Außerdem ist wichtig, drei Dinge auseinanderzuhalten: Gelder, die bewegt wurden, eingefrorene Vermögenswerte und Beträge, deren Verlust Binance nach eigenen Angaben für Kunden abdeckt.
Was geschah – und wem wird der Angriff zugeschrieben?
TRM Labs schätzt, dass rund 6,36 Milliarden Dollar aus Binance-Wallets über zehn Blockchains abflossen. Die meisten Transfers sollen in etwa 20 Minuten ab 20:05 Uhr UTC erfolgt sein. Andere Analysen kamen auf abweichende Werte: Elliptic bezifferte den Diebstahl auf 6,43 Milliarden Dollar über elf Blockchains, Bitquery auf rund 6,3 Milliarden Dollar über neun. Das sind Ergebnisse unterschiedlicher Untersuchungen, kein einheitlich bestätigter Gesamtbetrag. 12
58
19
Das FBI erklärte Nordkorea für verantwortlich und bezeichnete die betreffende Aktivität als TraderTraitor. Nach Angaben der Behörde wurden die gestohlenen Vermögenswerte vor allem in Ether umgewandelt. 1 Nordkorea wies die Anschuldigungen zurück. Reuters berichtete, das Land habe sie als „absurde Rhetorik“ abgetan; CoinDesk zufolge bezeichnete Kim Yo Jong die Vorwürfe als politische Provokation.
48
56
Berichte verweisen auf kompromittierte Systeme im Zusammenhang mit Binances Verfahren zur Signierung von Wallet-Transaktionen. Die hier verfügbaren Informationen ergeben jedoch kein vollständiges forensisches Bild davon, wie die Angreifer Zugriff erlangten. 5
16
Was wurde aus den gestohlenen Solana-Coins?
Bis zum 4. November hatten laut Berichten, die sich auf Blockchain-Tracking beriefen, rund 81 Prozent der 970.522 SOL, die dem Diebstahl zugerechnet werden, die von den Angreifern genutzten Wallets verlassen. In von Arkham erfassten Wallets sollen noch 182.443 SOL gelegen haben – zu diesem Zeitpunkt etwa 16,9 Millionen Dollar wert. 22
29
Berichten zufolge wurden die SOL auf mehrere Wallets verteilt und über Umwandlungen sowie Cross-Chain-Swaps weitergeleitet, darunter über THORChain. Einige Darstellungen beschreiben einen Weg über USDC und Ethereum, bevor Vermögenswerte in Richtung Bitcoin bewegt wurden. Das sind Tracking-Berichte – kein Beleg dafür, dass jeder Token denselben Weg nahm oder dass sämtliche transferierten Coins verkauft beziehungsweise ausgezahlt wurden. 23
29
Diese Unterscheidung ist auch für mögliche Marktauswirkungen wichtig. Ein Bericht verzeichnete während des Diebstahls einen kurzfristigen Rückgang des SOL-Kurses. Die hier vorliegenden Quellen belegen jedoch nicht, welchen Anteil der Vorfall an den allgemeinen Kursbewegungen hatte. Auch weitergehende Aussagen über die Entwicklung im Oktober, Short-Positionen, ETF-Zuflüsse oder Einzahlungen auf Börsen lassen sich damit nicht bestätigen. Eine Überweisung an eine Börse beweist für sich genommen keinen Verkauf. 28
Warum THORChain Swaps stoppte – und was wieder möglich ist
Am 31. Oktober kam es bei Ethereum zu einer Block-Reorganisation, die eine Einzahlung von 10 ETH bei THORChain betraf. Berichten zufolge löste der Vorfall eine doppelte Rückerstattung aus. THORChain pausierte daraufhin als Notfallmaßnahme Swaps. Chainalysis zufolge verzögerte die Unterbrechung unbeabsichtigt die Verschleierung von Geldern aus dem Binance-Diebstahl: Während der Pause konnten auch mutmaßliche Angreifer über viele der Cross-Chain-Brücken des Protokolls keine Swaps ausführen. 38
46
Nach dem Update auf Version 3.21.1 nahm THORChain Swaps für Bitcoin, Ethereum und neun weitere aufgeführte Vermögenswerte wieder auf. Solana, die BNB Smart Chain und Cosmos Hub blieben laut dem Bericht zur Wiederaufnahme zunächst pausiert. 41
Ein separater Bericht, der Grey Ledger zugeschrieben wurde, meldete, dass innerhalb von 25 Minuten nach Wiederaufnahme 41 Swaps abgeschlossen worden seien, die mit den beobachteten Adressen in Verbindung standen. Dabei seien 368,12 ETH ausgezahlt worden. Das ist ein berichtetes Tracking-Ergebnis – keine vollständige Abrechnung der gestohlenen Gelder und kein Beweis dafür, dass alle Empfängeradressen von denselben Akteuren kontrolliert wurden. 42
Das FBI forderte Kryptodienste, darunter Betreiber von THORChain-Nodes, auf, Transaktionen im Zusammenhang mit dem Diebstahl einzuschränken. Die veröffentlichte Liste umfasste 608 Ethereum-Adressen, 19 Bitcoin-Adressen und eine Solana-Adresse. Da die Nodes von THORChain unabhängig betrieben werden, lässt sich nicht ohne Weiteres sagen, wie eine solche Aufforderung im gesamten Protokoll umgesetzt werden kann. 34
40
60
Eingefrorene Gelder, verbleibende Guthaben und Erstattung durch Binance
Elliptic berichtete, dass die Stablecoin-Anbieter Tether und Circle rund 2,8 Milliarden Dollar an Stablecoins eingefroren hätten, die mit dem Diebstahl in Verbindung standen. Andere Schätzungen bezifferten eingefrorene oder abgefangene Vermögenswerte ebenfalls auf Milliardenbeträge. Die Angaben unterscheiden sich jedoch je nach Quelle und Berichtszeitpunkt. 52
60
Separaten Schätzungen zufolge befanden sich noch rund 3,21 bis 3,25 Milliarden Dollar in Adressen, die mit dem Diebstahl verknüpft wurden – überwiegend in Bitcoin und Ether. Dabei handelt es sich um zeitgebundene Tracking-Schätzungen. Ein Guthaben in einer verknüpften Wallet ist nicht automatisch wiedererlangt; ein eingefrorener Betrag wiederum ist nicht dasselbe wie das verbleibende Guthaben der Angreifer. 53
60
Binance erklärte, die Verluste seiner Kunden abzudecken. Ein am 4. November veröffentlichter Bericht besagte, die Börse habe etwa 98 Prozent des betroffenen Betrags wieder aufgefüllt. Diese Erstattung an Kunden ist davon zu unterscheiden, ob die gestohlenen Kryptowährungen von den Tätern zurückgeholt werden. 27
50
Was die Belege zeigen – und was offenbleibt
Das am besten belegte Gesamtbild: ein außergewöhnlich großer und schneller Diebstahl; die Zuschreibung des FBI an Nordkoreas Gruppe TraderTraitor, die Nordkorea zurückwies; umfangreiche Bewegungen der gestohlenen SOL; und eine THORChain-Pause, die Cross-Chain-Swaps vorübergehend unterbrach. 1
12
22
38
56
Die verfügbaren Quellen rechtfertigen es nicht, jeden gemeldeten Transaktionsweg als bestätigt zu behandeln, eine Bewegung mit einer erfolgreichen Auszahlung gleichzusetzen oder dem Vorfall eine nachgewiesene Rolle bei der längerfristigen Kursentwicklung von Solana zuzuschreiben. Schätzungen zu eingefrorenen Geldern, Guthaben in diebstahlbezogenen Wallets und Binances Erstattungen beschreiben unterschiedliche Sachverhalte – sie sollten getrennt betrachtet werden.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Der Binance-Diebstahl über 6,36 Milliarden Dollar: Was über Nordkorea, gestohlene SOL und THORChain bekannt ist“?
Am 29. Oktober 2026 flossen laut TRM Labs rund 6,36 Milliarden Dollar aus Binance Wallets auf zehn Blockchains ab – der Großteil innerhalb von etwa 20 Minuten.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Am 29. Oktober 2026 flossen laut TRM Labs rund 6,36 Milliarden Dollar aus Binance Wallets auf zehn Blockchains ab – der Großteil innerhalb von etwa 20 Minuten. Bis zum 4. November sollen laut Blockchain Tracking rund 81 Prozent der 970.522 gestohlenen SOL die verfolgten Angreifer Wallets verlassen haben.
Was soll ich als nächstes in der Praxis tun?
Eingefrorene Vermögenswerte, weiterhin mit dem Diebstahl verknüpfte Guthaben und Binances Erstattung an Kunden sind unterschiedliche Größen – und nicht gleichbedeutend mit einer Rückholung der Beute.
Quellen
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
elliptic.coThe largest theft in history: North Korea behind the $6.4 billion Binance hack | Elliptic
bitquery.ioBinance Hack: $6.3B Drained on 9 Chains, $2.7B Frozen