Ein Angreifer leerte in der Nacht zum 29. Oktober 2026 innerhalb weniger Minuten mehrere Binance Hot Wallets. Laut Berichten schätzt die Börsenplattform den Schaden für Binance auf rund 6.300 Milliarden US-Dollar. CoinDeskEs handelt sich um den bisher größten Kryptowährungsdiebstahl, dessen Ausmaß sich im Laufe des frühen Morgens ausweitete, als Abhebungen auf anderen Blockchains auftauchten.
Binance hat zugesichert, alle Verluste aus eigenen Reserven und Ressourcen zu decken, Auszahlungen vorübergehend ausgesetzt, um die Sicherheitsvorkehrungen zu überprüfen, und gibt an, dass bereits rund 3.000 Milliarden US-Dollar von Stablecoin-Emittenten und anderen Branchenpartnern eingefroren wurden. Ungeklärt bleibt jedoch, wie die gültigen Signaturen, die den Angriff ermöglichten, erlangt wurden. Die Antwort darauf betrifft jede Plattform, die Krypto-Assets Dritter verwahrt.
Für diejenigen, die Krypto-Assets bei Bit2Me halten, hat das Unternehmen Folgendes veröffentlicht: DatenschutzbestimmungenDie Kunden von Bit2Me sind nicht betroffen, da das Unternehmen keine Vermögenswerte auf der betroffenen Plattform verwahrt und seine Dienste normal funktionieren. Bit2Me teilt mit, den Vorfall zu beobachten und über seine offiziellen Kanäle zu informieren. Diese Mitteilung zerstreut die Bedenken der Branche jedoch nicht, da der Vorfall die Debatte darüber neu entfacht, wie die Schlüssel, die mit Milliarden von Dollar umgehen, geschützt werden können.
TL; DR
- Ein Angreifer leerte am 29. Oktober 2026 die Hot Wallets von Binance; die Plattform schätzt den Schaden auf rund 6.300 Milliarden US-Dollar.
- Er verwendete 50 EIP-7702-Autorisierungen, die mit einer Binance-Wallet signiert waren, und es ist noch immer unbekannt, wie er diese gültigen Signaturen erhalten hat.
- Bit2Me teilt mit, dass die Krypto-Assets seiner Kunden nicht betroffen seien und seine Dienste normal funktionierten.
- Das Einfrieren von Geldern bedeutet nicht deren Rückgewinnung: Binance verspricht, Verluste auszugleichen, aber die Veröffentlichung des Whitepapers wird Zeit in Anspruch nehmen, und es kursieren bereits Falschmeldungen.
Was geschah beim Binance-Hack?
Die Sequenz begann am Mittwoch, dem 28. Oktober, als die Adresse des Angreifers kleinere Abhebungen von Tornado Cash erhielt, und setzte sich am Donnerstag gegen 16:00 Uhr UTC mit der Bereitstellung eines Sweeper-Smart-Contracts fort, der auf den Wallets des Angreifers getestet wurde. Um 20:20:59 Uhr UTC ging eine einzelne Transaktion mit 50 Autorisierungen ein, die an die Adresse des Angreifers gerichtet war. heiße Geldbörse Laut der Analyse von Binance 14 wurde es als Binance 14 bezeichnet. CoinDesk.
Vier Minuten später, um 20:24:23 UTC, zog der Vertrag in einer einzigen Transaktion etwa 167.464 ETH, USDT im Wert von rund 1.600 Milliarden US-Dollar sowie Dutzende weiterer Token aus dieser Wallet ab – mit einem Gesamtwert von fast 2.500 Milliarden US-Dollar. Die Abhebungen setzten sich mit weiteren Einzahlungen von Kunden auf dieselbe Wallet und einer zweiten Abhebung von Hot Wallet 34 fort, die laut TRM Labs insgesamt 823 Millionen USDC betrug.
Die Abflüsse beschränkten sich nicht auf Ethereum: Auch auf Blockchains ohne EIP-7702, wie Bitcoin oder Tron, wurden Gelder über standardmäßige signierte Überweisungen und Blockchain-Observatorium Außerdem wurden zehn weitere „Hot Wallets“ aus vier verschiedenen Blockchains gezählt, die innerhalb von zwölf Minuten Gelder an dieselbe Adresse gesendet hatten.
Wie der Angriff mit EIP-7702 durchgeführt wurde
EIP-7702 ist eine Ethereum-Erweiterung, die im Mai 2025 mit dem Pectra-Upgrade aktiviert wurde. Sie ermöglicht es regulären Wallets, Smart-Contract-Code mithilfe einer signierten Autorisierung auszuführen. Jeder kann diese Autorisierung an das Netzwerk übermitteln. Sie bleibt gültig, bis eine neue Autorisierung registriert wird, die sie ersetzt oder aufhebt. Informationen zum Genehmigungsprozess dieser Änderungen finden Sie im entsprechenden Leitfaden der Ethereum Academy. Ethereum-Verbesserungsvorschläge (EIPs).
Der Angreifer erstellte 50 von Binance 14 signierte Autorisierungen mit aufeinanderfolgenden Transaktionszählern (Nonces) zwischen 18.914.775 und 18.914.824, da die Wallet noch aktiv war und sich ihr Zähler mit jeder Transaktion änderte. Ethereum akzeptierte jedoch nur 18.914.809, was dem Zustand der Wallet zu diesem Zeitpunkt entsprach. Diese Delegierung verwies auf den Sweeper-Smart-Contract.
Unklar bleibt, wie diese Signaturen erlangt wurden. Richard Teng, Co-CEO von Binance, gab an, dass die vorläufigen Ermittlungen auf einen kompromittierten Laptop eines DevOps-Ingenieurs hindeuten, der angeblich Zugriff auf einen Service-Container ermöglichte, um unautorisierte Auszahlungen durchzuführen. Es gebe keine Hinweise darauf, dass private Schlüssel durchgesickert seien.
Binance gab später bekannt, weitere Schwachstellen gefunden zu haben, ohne diese jedoch näher zu erläutern. CoinDesk berichtet über eine unbestätigte Hypothese: Der Angreifer habe die Signaturinfrastruktur selbst dazu gebracht, die Autorisierungen zu generieren.
Binance 14 widerrief die Delegierung am Freitag um 00:10:35 UTC, fast vier Stunden nach der ursprünglichen Autorisierung. Blockchain Observatory betont, dass es keinen Fehler bei Ethereum gab, da die Signaturen gültig waren, und dass eine Hot Wallet, die Code mit nur einer Signatur ausführen kann, zu viel Macht konzentriert.
Wie viel ging verloren und was wurde eingefroren?
Die Zahlen schwanken noch, und jede Quelle verwendet unterschiedliche Methoden. Daher sollten sie eher als Spannen denn als definitive Werte betrachtet werden. Binance schätzt die Auswirkungen auf rund 6.300 Milliarden US-Dollar, verteilt auf mehrere Blockchains, während die von Blockchain Observatory und Decrypt zitierten On-Chain-Schätzungen zwischen 5.600 Milliarden und 6.400 Milliarden US-Dollar liegen.
| Konzept | Abbildung | Quelle und Datum |
| Geschätzte Auswirkungen laut Binance | Unos 6.300 millones de dólares | Binance, via CoinDesk, 30.10.2026 |
| Externe Zählungen | Zwischen 5.600 und 6.400 Millionen Dollar | Blockchain- und Entschlüsselungs-Observatorium, 29.-30.10.2026 |
| Von einer Ethereum-Wallet | Rund 2.500 Milliarden Dollar in weniger als 4 Minuten | CoinDesk, 30.10.2026 |
| Laut Binance eingefroren | Rund 3 Milliarden US-Dollar (2,54 Milliarden US-Dollar am 29.10.) | Binance, via CoinDesk und Blockchain Observatory |
| USDT von Tether eingefroren | 1.567 Milliarden USDT | The Block, 29.10.2026 |
| USDC von Circle eingefroren | Mehr als 800 Millionen US-Dollar | The Block, 29.10.2026 |
| Alle Ressourcen sind bei Binance reserviert. | Mehr als 6.340 Millionen Dollar | CoinDesk, 30.10.2026 |
Einfrieren ist nicht gleichbedeutend mit Wiederherstellung, und die Analyse des Blockchain Observatory zeigt, dass dieser Prozess Wochen dauern kann. Binance hat über 6.340 Milliarden US-Dollar an Unternehmensressourcen für die Wiederherstellung der Guthaben bereitgestellt, wovon sich bereits 5.000 Milliarden US-Dollar in den betroffenen Token befinden. Zusätzlich wird der SAFU-Notfallfonds genutzt, der Bitcoin im Wert von rund 1.000 Milliarde US-Dollar hält.
Laut CoinDesk haben die beiden On-Chain-Analyseunternehmen Chainalysis und TRM Labs den Angriff mit hoher Wahrscheinlichkeit einer nordkoreanischen Hackergruppe zugeschrieben. Es handelt sich hierbei um eine unabhängige Zuordnung: Binance hat den technischen Bericht, der den genauen Ablauf des Angriffs aufklären soll, noch nicht veröffentlicht.
Warum Ihre Krypto-Assets bei Bit2Me nicht betroffen sind
Bit2Me veröffentlichte am 30. Oktober eine Erklärung, in der das Unternehmen mitteilte, dass der Vorfall die Krypto-Assets seiner Kunden nicht betrifft, da diese nicht auf der betroffenen Plattform verwahrt werden. Die Dienste funktionieren normal, was Sie auf der Statusseite überprüfen können. Das Team beobachtet den Vorfall und den Markt, um über offizielle Kanäle auf dem Laufenden zu bleiben.
Das Unternehmen fügt eine wichtige Nuance hinzu, die es wert ist, vollständig gelesen zu werden: Niemand kann absolute Sicherheit garantieren. Eine Autorisierung bedeutet nicht, dass eine Plattform nicht ausgeraubt werden kann oder dass der Wert ihrer Vermögenswerte geschützt ist; vielmehr bedeutet sie, dass die Plattform vor und nach einem Vorfall Pflichten hat und ihren Kunden in den von MiCA definierten Fällen haftet.
Welche Anforderungen stellt MiCA an eine Plattform, die Krypto-Assets verwaltet?
In der Europäischen Union regelt die MiCA-Verordnung (Markets in Crypto-Assets) spezifische Bestimmungen für Verwahrer von Krypto-Assets Dritter. BITCOINFORME, SL (Bit2Me) ist von der CNMV (spanische Wertpapieraufsichtsbehörde) als Anbieter von Krypto-Asset-Dienstleistungen, einschließlich Verwahrung, zugelassen. Laut Unternehmensangaben ergeben sich daraus drei Verpflichtungen.
- Trennung: Kundengelder werden getrennt vom Vermögen des Unternehmens aufbewahrt und, falls das Unternehmen in Insolvenz gerät, aus diesem Vermögen entfernt.
- Haftung: Verliert der Depotverwalter aufgrund eines ihm zuzurechnenden Vorfalls Vermögenswerte eines Kunden, so haftet er dem Kunden bis zur Höhe des Marktwerts der verlorenen Vermögenswerte zu diesem Zeitpunkt.
- Verwahrungsrichtlinie: Der Anbieter muss das Risiko von Verlusten aufgrund von Betrug oder Fahrlässigkeit, einschließlich Cyberbedrohungen, minimieren.
Darüber hinaus gibt es DORA, die europäische Verordnung zur digitalen Betriebssicherheit, die das Management technologischer Risiken und das Testen von Notfallplänen sowie die Meldung schwerwiegender Vorfälle an die Aufsichtsbehörde vorschreibt. Bit2Me gibt an, dass seine Zertifizierungen und Sicherheitsrichtlinien öffentlich zugänglich und unabhängig geprüft sind und im Trust Center eingesehen werden können.
Wie Sie sich nach dem Vorfall vor betrügerischen Nachrichten schützen können
Nach einem Vorfall dieser Größenordnung tauchen häufig Nachrichten auf, die sich als legitime Plattformen ausgeben, um Zugangsdaten oder Geld zu stehlen, wie Bit2Me in seiner Stellungnahme warnt. Es empfiehlt sich daher, jeder unerwarteten Nachricht mit Misstrauen zu begegnen, selbst wenn sie scheinbar von einem bekannten Unternehmen stammt.
- Geben Sie niemals Passwörter oder Bestätigungscodes weiter, und schon gar nicht Ihre eigenen. Samenphrase.
- Klicken Sie nicht auf Links, die Sie nicht erwartet haben.
- Reagieren Sie nicht auf verdächtige Nachrichten: Kontaktieren Sie Bit2Me ausschließlich über die offiziellen Kanäle.
- Falls Sie bereits auf eine Anfrage geantwortet haben, eröffnen Sie bitte so schnell wie möglich ein Support-Ticket.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA), falls Sie diese noch nicht eingerichtet haben.
Diese Maßnahmen gelten für jede Plattform, nicht nur für Bit2Me, und sollten auch dann angewendet werden, wenn Sie noch nie Guthaben auf Binance hatten, da betrügerische Nachrichten massenhaft an jeden versendet werden, der auf einer Liste erscheint.
Aktueller Stand des Binance-Vorfalls im Oktober 2026
Diese Zusammenfassung basiert auf Daten, die bis zum Nachmittag des 30. Oktober 2026 von Binance, CoinDesk und The Block veröffentlicht wurden. Die Informationen können sich jedoch noch ändern. Zuverlässigere Angaben finden Sie stets auf den offiziellen Kanälen der jeweiligen Plattformen.
| Unternehmen | Situation | Quelle |
| Binance-Auszahlungen | Der Betrieb wurde aufgrund von Sicherheitsüberprüfungen unterbrochen; Binance gab an, dass er in 48 Stunden wieder aufgenommen werden könnte. | CoinDesk, 30.10.2026 |
| Schadendeckung | Mehr als 6.340 Milliarden Dollar reserviert | CoinDesk, 30.10.2026 |
| Ursache des Angriffs | Unbestätigt: Laptop kompromittiert, weitere Sicherheitslücken nicht näher beschrieben. | CoinDesk, 30.10.2026 |
| Technischer Bericht | Versprochen wurde dies nach Abschluss der Ermittlungen, ein neuer Termin wurde jedoch nicht festgelegt. | The Block, 29.10.2026 |
| Zuschreibung | Chainalysis und TRM Labs weisen auf eine nordkoreanische Hackergruppe hin. | CoinDesk, 30.10.2026 |
| Bit2Me | Die Dienste funktionieren normal und die Krypto-Assets der Kunden sind nicht betroffen. | Bit2Me, 30.10.2026 |
Was der Binance-Hack für den Rest der Branche bedeutet
Der Binance-Hack hat gezeigt, dass die Schwachstelle in einer Signatur und nicht in einem Fehler der Ethereum-Blockchain lag: Laut Blockchain Observatory war EIP-7702 zwar für den Benutzerkomfort gedacht, entwickelte sich in einer Hot Wallet jedoch zu einer unkontrollierten, persistenten Berechtigung. Die Zusage, Verluste zu decken, löst das Problem für Binance-Kunden, lässt aber die Frage offen, wie Verwahrungsschlüssel auf anderen Plattformen geschützt werden.
Wir müssen das Whitepaper von Binance abwarten, um zu erfahren, wie die Signaturen erlangt wurden und ob ein ähnliches Verwahrungsmodell auch auf anderen Plattformen existiert. Für diejenigen, die Krypto-Assets auf einer regulierten Plattform verwahren, stellt sich unterdessen die zentrale Frage, wie ihre Verwahrung von den Firmengeldern getrennt ist und wer im Schadensfall die Verantwortung trägt.
Impressum
Wichtiger HinweisDieser Artikel dient ausschließlich Bildungs- und Informationszwecken. Die Inhalte stellen keine Finanz-, Rechts- oder Steuerberatung dar. Kryptowährungen sind risikoreiche Anlagen, deren Wert erheblichen Schwankungen unterliegen kann. Konsultieren Sie einen qualifizierten Fachmann, bevor Sie Kauf- oder Beteiligungsentscheidungen treffen.
BITCOINFORME, SL, die unter dem Namen Bit2Me firmiert, ist ein von der CNMV gemäß Artikel 59 des MiCA zugelassener und regulierter Anbieter von Krypto-Asset-Dienstleistungen.
Häufig gestellte Fragen zum Binance-Hack
Was geschah beim Binance-Hack?
In der Nacht zum 29. Oktober 2026 plünderte ein Angreifer mehrere Binance Hot Wallets mithilfe von EIP-7702-Autorisierungen, die mit einer Binance Wallet signiert waren. Binance schätzt den entstandenen Schaden auf rund 6.300 Milliarden US-Dollar.
Wie hoch ist der Geldverlust?
Binance schätzt die Auswirkungen auf rund 6.300 Milliarden US-Dollar, während externe Schätzungen zwischen 5.600 und 6.400 Milliarden US-Dollar liegen. Diese Zahlen können sich nach Veröffentlichung des Whitepapers noch ändern.
Wie gelang es dem Angreifer, die Wallets zu leeren?
Er erstellte 50 Autorisierungen mit fortlaufenden Nummern, und das Netzwerk akzeptierte diejenige, die dem Status des Portfolios entsprach. Wie er die gültigen Unterschriften erlangte, bleibt unklar.
Was ist EIP-7702?
Es handelt sich um eine Ethereum-Erweiterung, die im Mai 2025 mit Pectra aktiviert wurde und es einer regulären Wallet ermöglicht, Smart-Contract-Code mithilfe einer signierten Autorisierung auszuführen. Diese Autorisierung bleibt so lange gültig, bis sie ersetzt oder widerrufen wird.
Sind meine Krypto-Assets von Bit2Me betroffen?
Laut Pressemitteilung des Unternehmens nein, da Bit2Me diese Daten nicht auf der betreffenden Plattform speichert. Die Dienste funktionieren normal, und Sie können die Statusseite überprüfen.
Was ist eine Hot Wallet und warum stellt sie eine Schwachstelle dar?
Es handelt sich um eine mit dem Internet verbundene Wallet, die von Plattformen für schnelle Geldtransfers genutzt wird. Da sie permanent verfügbar ist, kann ein Fehler bei den Signaturen oder dem System, das diese generiert, zum Verlust großer Geldbeträge führen.
Was wird mit den Binance-Nutzern geschehen?
Binance hat zugesichert, alle Verluste aus seinen Reserven und Unternehmensressourcen zu decken. Auszahlungen werden während der Sicherheitsüberprüfungen pausiert; die Plattform gab an, dass sie voraussichtlich in 45 bis 48 Stunden wieder möglich sein werden.
Worin besteht der Unterschied zwischen dem Einfrieren und dem Freigeben von Geldern?
Das Einfrieren von Stablecoins verhindert zwar, dass Emittenten die entsprechenden Vermögenswerte transferieren, gibt die Gelder aber nicht an ihre Eigentümer zurück. Die Rückgewinnung kann Wochen dauern und hängt von den Emittenten und den zuständigen Behörden ab.
Wie kann ich nach einem solchen Vorfall eine betrügerische Nachricht erkennen?
Seien Sie vorsichtig bei unerwarteten Nachrichten, in denen Sie nach Passwörtern, Bestätigungscodes oder Ihrer Seed-Phrase gefragt werden oder die unerwartete Links enthalten. Kontaktieren Sie die Plattform ausschließlich über ihre offiziellen Kanäle.
Welche Verpflichtungen hat eine regulierte Plattform, wenn sie Krypto-Vermögenswerte ihrer Kunden verliert?
In der Europäischen Union schreibt der MiCA die Trennung von Kundengeldern und Firmenvermögen sowie die Haftung des Verwahrers für Verluste vor. Darüber hinaus verpflichtet der DORA zum Management technologischer Risiken und zur Meldung schwerwiegender Vorfälle an die Aufsichtsbehörde.
