Warum pausierte Binance die Auszahlungen?

Ein Sprecher von Binance sagte TechCrunch, die Börse habe Auszahlungen in mehreren Netzwerken als Vorsichtsmaßnahme nach einem Sicherheitsvorfall ausgesetzt. Binance erklärte, seine Sicherheitsteams prüften die Informationen und würden verifizierte Updates über offizielle Kanäle veröffentlichen.

Holt das Einfrieren von USDT und USDC das Geld zurück?

Nein. Tether und Circle können Adressen blockieren, die ihre Token halten, was diese Guthaben an der Bewegung hindert. Die Mittel bleiben eingefroren statt zurückgegeben, und keine hier zitierte Erklärung nennt einen Zeitplan oder ein Verfahren für ihre Freigabe.

Ist Binance.US betroffen?

Binance.US erklärte, nicht betroffen zu sein. Es ist eine separate amerikanische Plattform von Binance.com, der Börse im Zentrum des Vorfalls, und die vom Binance-Sprecher gemeldete Auszahlungspause betraf mehrere Netzwerke der globalen Börse.

Binance pausiert Auszahlungen, während bis zu 5,6 Milliarden Dollar aus seinen Wallets abfließen

Q: Wie viel wurde bei Binance gestohlen?

Es gibt keine bestätigte Zahl. The Wall Street Journal berichtete von mindestens 1,7 Milliarden Dollar, TechCrunch gab an, Krypto-Beobachter bezifferten den Abfluss auf 2 Milliarden Dollar oder mehr, und Arkham verfolgte rund 5,78 Milliarden Dollar über 55 Adressen. Diese Zahlen messen unterschiedliche Dinge, und keine wurde von Binance bestätigt.

Binance setzte am Abend des Donnerstags, 29. Oktober 2026, Auszahlungen in mehreren Netzwerken aus, nachdem eine Reihe von Transfers Milliarden Dollar aus Wallets abgezogen hatte, die die Börse kontrolliert. Das Unternehmen teilte mit, es untersuche ein „potenzielles Sicherheitsproblem“, und die Kundengelder seien „völlig sicher“. Bis zum frühen Freitag hatten Blockchain-Analysten Dutzende Adressen markiert, Tether und Circle hatten zusammen mehr als 2,38 Milliarden Dollar eingefroren, und niemand hatte eine bestätigte Verlustzahl veröffentlicht.

Zum Weiterlesen: S&P Global führt eine 110-Millionen-Dollar-Erweiterung von Kaikos Series B an · FCA benennt sieben Krypto-Aktivitäten, die künftig eine britische Zulassung brauchen.

Was Binance bestätigt hat

Binance ist die nach Handelsvolumen größte Kryptobörse der Welt, und ihre öffentlichen Erklärungen beschreiben eine Untersuchung, keinen Vorfallbericht. Ein Sprecher, Ross O'Leary, sagte TechCrunch, die Börse habe „vorübergehend Auszahlungen in mehreren Netzwerken nach einem Sicherheitsvorfall als Vorsichtsmaßnahme ausgesetzt“. Das Unternehmen teilte zudem mit, seine Sicherheitsteams prüften „alle relevanten Informationen mit Dringlichkeit“ und würden über offizielle Kanäle aktualisieren, sobald Informationen verifiziert seien. Es warnte Nutzer vor Betrug, inoffiziellen Links und Anfragen nach Kontodaten.

Changpeng Zhao, der 2023 als CEO zurücktrat und weiterhin größter Aktionär von Binance ist, war weniger zurückhaltend. „Es sieht tatsächlich nach einem Hack bei Binance aus“, schrieb er auf X. Im selben Thread schrieb er „Die Kundengelder sind sicher!“ und dass er als Aktionär erwarte, alle Kundengelder würden „vollständig gedeckt“. Für die Deckungsaussage gab er keine Erklärung, und er führt das Unternehmen nicht mehr.

Die Erklärung von Binance und CZs Posts markieren die Grenze des Gesicherten. Binance hat nicht bestätigt, dass die Transfers unautorisiert waren, wie sie abliefen, was abgezogen wurde oder ob der Abfluss gestoppt ist.

Die 5,6 Milliarden messen Wallets, nicht Verluste

Die On-Chain-Spur wurde öffentlich zusammengesetzt, überwiegend von Menschen außerhalb von Binance. StarPlatinum, ein Krypto-Journalist, verfolgte rund 2,53 Milliarden Dollar, die aus einem mit „Binance 14“ markierten Wallet über 64 Token abflossen. Ein zweites Binance-Wallet schickte 24 Sekunden später rund 174,4 Millionen Dollar an dasselbe Ziel, und ein dritter Transfer von 780 Millionen USDC brachte die berichtete Summe auf rund 3,48 Milliarden Dollar, so BleepingComputer.

Arkham Intelligence ging weiter. Es gruppierte 55 Adressen unter einer Entität mit der Bezeichnung „binance-hacker-1029“ und bezifferte deren gemeinsame Bestände auf rund 5,78 Milliarden Dollar: etwa 1,77 Milliarden in USDT, 1,44 Milliarden in Bitcoin, 876 Millionen in Ether und 823 Millionen in USDC. BleepingComputer weist darauf hin, dass dies der Wert der Assets in den verfolgten Wallets ist, keine bestätigte gestohlene Summe. Etherscan markierte die erste Empfangsadresse separat als „Binance Hot Wallet Exploiter 2“ mit den Tags „Exploit“ und „Heist“; eine Adresse hielt etwa 2,27 Milliarden Dollar.

Eine dritte Zusammenstellung, Watcher Guru zugeschrieben und von TechStartups veröffentlicht, bezifferte die Summe auf nahezu 5,61 Milliarden Dollar. Ihre Aufschlüsselung reichte von Bitcoin mit 1,45 Milliarden über USDT mit 1,57 Milliarden, USDC mit 823 Millionen, Ether mit 875 Millionen und Trons TRX mit 234 Millionen bis zu kleineren Positionen in XAUT, WBETH und RLUSD. Das ist eine aus Wallet-Inhalten zusammengestellte Schätzung, keine geprüfte Zahl.

The Wall Street Journal berichtete, Hacker hätten „mindestens 1,7 Milliarden Dollar erbeutet“. TechCrunch berichtete, Krypto-Beobachter bezifferten den Abfluss auf 2 Milliarden Dollar oder mehr, mit einigen Schätzungen über 5,7 Milliarden, und ergänzte, es sei „möglich, dass der Diebstahl andauert“. Beide Untergrenzen liegen weit unter den Wallet-Summen.

Die Lücke zwischen 1,7 und 5,78 Milliarden Dollar ergibt sich daraus, was gezählt wird. Die Zahl des Wall Street Journal ist eine Schätzung dessen, was entnommen wurde. Die 3,48 Milliarden folgen Transfers aus Binance-Wallets. Die 5,78 Milliarden zählen alles in den 55 Adressen, die Analysten dem Cluster zuordneten, und die 5,61 Milliarden sind eine separate Zusammenstellung von Wallet-Inhalten. Keine davon ist eine Aussage über einen bestätigten Verlust.

Warum Hot Wallets so viel halten

Ein Hot Wallet ist eines, dessen Schlüssel auf einer mit dem Internet verbundenen Maschine liegen. Das ermöglicht einer Börse, Auszahlungen zu senden, ohne dass ein Mensch jede Transaktion signiert, weshalb dasselbe Wallet ein Arbeitsguthaben halten kann, das groß genug ist, um einen Tag Kundenaktivität abzuwickeln. Die Bequemlichkeit ist auch die Schwäche. Ein Schlüssel, den ein Server erreichen kann, ist ein Schlüssel, den ein Angreifer nutzen kann, der den Server erreicht.

Große Abflüsse sind in den ersten Stunden mehrdeutig. Ein großer Transfer an eine frische Adresse kann Haushaltsführung, ein Verwahrungswechsel oder ein Diebstahl sein. Was dies anders aussehen ließ, war die Abfolge: ein Transfer über 64 Token, ein zweiter 24 Sekunden später und Ziele ohne Vorgeschichte. Analysten lesen dieses Muster als Abfluss, obwohl Binance ihn nicht so beschrieben hat.

Die Beruhigung, die Binance angeboten hat, beruht auf einer anderen Unterscheidung. Kundenbestände sind Einträge im Ledger der Börse, keine Münzen, die in einem benannten Wallet zurückgelegt sind. Ein Hot Wallet kann geleert werden, während das Ledger jeden Kunden weiterhin vollständig zeigt, und das Schließen der Lücke wird zur Frage, welche anderen Vermögenswerte die Börse hält.

Ein Guthaben ist kein Verlust

Arkhams 5,78 Milliarden Dollar umfassen jedes Asset in den 55 Adressen, die es mit „binance-hacker-1029“ verband, einschließlich aller seither eingefrorenen Mittel. Die 3,48 Milliarden sind eine Transferspur aus Binance-Wallets. Die 5,61 Milliarden sind eine Aufschlüsselung Dritter. Die Zahlen überschneiden sich, sie wurden von verschiedenen Personen aus verschiedenen Momentaufnahmen zusammengestellt, und Binance hat keine davon bestätigt. Alle drei bleiben Schätzungen, bis die Börse eine Abstimmung veröffentlicht.

Freezes stoppen die Bewegung des Geldes

Die konkretesten Zahlen der Nacht kamen von den Stablecoin-Emittenten. Tether fror mehr als 1,567 Milliarden Dollar in USDT ein, sagte CEO Paolo Ardoino auf X. Circle fror mehr als 800 Millionen Dollar in USDC ein, sagte CEO Jeremy Allaire auf X, in Abstimmung mit Strafverfolgungsbehörden. Reuters bezifferte die beiden Freezes zusammen auf mehr als 2,38 Milliarden Dollar.

Tether und Circle geben ihre Token aus und kontrollieren daher die Verträge, die festhalten, wer sie hält. Wenn ein Emittent eine Adresse einfriert, bleibt das Guthaben im Ledger, kann sich aber nicht bewegen. Binance-Mitgründer Yi He sagte, Ripple habe ebenfalls rund 200 Millionen Dollar eingefroren, so TechStartups.

Die ersten Freeze-Zahlen wurden innerhalb von Stunden korrigiert. CZs erster Post bezifferte Tethers Anteil auf rund 971 Millionen Dollar und Circles auf rund 823 Millionen. Tethers spätere Zahl lag bei mehr als 1,567 Milliarden Dollar, rund 600 Millionen höher.

Die Freezes betreffen nur Stablecoins. Bitcoin und Ether haben keinen Emittenten, der ein Guthaben blockieren kann, daher konnten die 1,44 Milliarden Dollar in Bitcoin und 876 Millionen Dollar in Ether, die Arkham verfolgte, nicht auf dieselbe Weise eingefroren werden. Diese Asymmetrie bestimmt, wie viel einer Beute unausgebbar gemacht werden kann und wie schnell.

Ein Freeze enthält Gelder, ohne sie zurückzuholen. Der Angreifer kann ein blockiertes Guthaben nicht ausgeben, und der Kunde hat es nicht erhalten. Eine Rückgabe würde eine Entscheidung des Emittenten, ein rechtliches Verfahren oder beides erfordern. Keine hier zitierte Erklärung legt fest, welcher Weg gilt oder wann.

„Es sieht tatsächlich nach einem Hack bei Binance aus.“ — Changpeng Zhao, Gründer und größter Aktionär von Binance, 29. Oktober 2026

Bybit ist der Maßstab, SAFU die Lücke

Der nächste Präzedenzfall ist Bybit. Im Februar 2025 wurden rund 1,4 bis 1,5 Milliarden Dollar von dieser Börse gestohlen, der größte bestätigte Krypto-Diebstahl der Geschichte, und das FBI schrieb ihn nordkoreanischen Hackern zu. Sollte sich die Binance-Zahl in Milliardenhöhe bestätigen, würde sie Bybit übertreffen. Das ist eine Aussage über den Maßstab, nicht über den Mechanismus: Weder die bisher veröffentlichten Fakten noch Binances Erklärungen sagen, wer dahintersteckt oder wie sie hineinkamen.

Binances Secure Asset Fund for Users, die Notreserve der Börse, ist die andere Zahl, die man neben diese Schätzungen halten sollte. The Wall Street Journal bezifferte SAFU auf rund 1,2 Milliarden Dollar. Das ist kleiner als die meisten kursierenden Verlustschätzungen und weniger als ein Viertel von Arkhams 5,78 Milliarden.

Der Vergleich ist keine Solvenzrechnung. SAFU ist eine Reserve, nicht die Bilanz des Unternehmens, und der Verlust selbst ist unbestätigt. Er schärft aber die Frage hinter CZs Versprechen vollständiger Deckung. Eine Reserve von 1,2 Milliarden Dollar kann ein Loch von 5 Milliarden nicht allein auffangen. Binance hat nicht gesagt, was sonst dafür einspringt.

Was Kontoinhaber tun können und was nicht

Wer ein Guthaben bei Binance hat, kann es nicht in ein anderes Wallet bewegen, solange das betreffende Netzwerk pausiert. Das ist die praktische Bedeutung der Einschränkung, und deshalb ist der Rat, Münzen woandershin zu verschieben, in den ersten Tagen eines solchen Vorfalls nutzlos. Die Pause bedeutet nicht für sich, dass die Guthaben verloren sind; sie bedeutet, dass sie nicht abfließen können, solange sie dauert.

Was Kontoinhaber tun können, ist enger. Sie können Binances offizielle Kanäle nutzen statt Links in Antworten und Direktnachrichten, da die Börse Nutzer vor Betrug, inoffiziellen Links und Anfragen nach Kontoinformationen gewarnt hat. Sie können eigene Aufzeichnungen über Guthaben und Transaktionsverläufe führen. Sie können vermeiden, Kontodaten oder Guthaben in öffentlichen Threads zu posten, wo sie leichte Ziele abgeben. Und sie können prüfen, ob sie bei Binance.com oder Binance.US sind, denn die amerikanische Plattform erklärte, nicht betroffen zu sein.

Sie können die Reserven nicht selbst prüfen, und sie können eine Auszahlung nicht durch ein pausiertes Netzwerk erzwingen. Für Nutzer in den Vereinigten Staaten ist die separate Plattform Binance.US die relevante. Für alle anderen liegt es bei Binance, die Auszahlungspause aufzuheben.

Vorbehalte

Keine bestätigte Gesamtsumme. Binance hat keine Verlustzahl veröffentlicht. Die Zahlen 1,7, 3,48, 5,61 und 5,78 Milliarden Dollar stammen der Reihe nach von einer Zeitung, einer Transferspur, einer Aufschlüsselung Dritter und einem Wallet-Cluster.
Kein bestätigter Vektor, kein bestätigter Angreifer. Es gibt keine forensische Chronologie, keine Zuschreibung und keine Bestätigung, dass die Transfers unautorisiert und nicht eine interne Bewegung waren.
Der Abfluss ist möglicherweise nicht vorbei. TechCrunch berichtete, der Diebstahl könne andauern. Nichts hier Zitiertes belegt, dass er gestoppt ist.
Ein Teil der Summe war vielleicht nie gestohlen. Einige Mittel sind eingefroren, einige könnten zurückgewonnen werden, und einige Adressen könnten Assets halten, die nie Binance gehörten.
„Die Kundengelder sind sicher“ ist eine Aussage, kein Audit. Binance und CZ haben es beide gesagt. Keiner hat die Abstimmung veröffentlicht, die es stützen würde.
Polymarket ist ein separater Vorfall. Polymarket setzte den Handel am selben Tag kurz aus, nachdem eine Drittanbieter-Software kompromittiert worden war, und Forscher verfolgten rund 2 Millionen Dollar an Kundengeldern.

Der Auszahlungsstopp ist der einzige operative Schritt, den Binance bestätigt hat. Alles andere, einschließlich der Höhe des Verlusts und der Frage, ob es überhaupt ein Diebstahl war, bleibt offen. Binance hatte nicht gesagt, wann Auszahlungen wieder aufgenommen würden. Die Adressen, die Analysten beobachten, bleiben auf öffentlichen Ledgern sichtbar, und die Guthaben darin können sich weiter ändern.

Titelbild: Changpeng Zhao auf dem Web Summit in Lissabon, November 2022. Foto von Web Summit, CC BY 2.0, via Wikimedia Commons. Das Foto entstand vor dem Vorfall von 2026.