Binance hat gerade die schlimmste Woche erlebt, die eine Börse treffen kann. Die erfassten Vermögenswerte des Unternehmens stiegen danach in den zwei Tagen, nachdem die Auszahlungen wieder verfügbar waren, um 3,4 Milliarden US-Dollar.
Die Erholung folgt auf einen Einbruch in eine Hot Wallet, bei dem rund 6,3 Milliarden US-Dollar an Token abgeflossen sind. Sie ist das deutlichste frühe Signal dafür, ob Nutzer dem weltgrößten Krypto-Börsenbetreiber nach dem größten Hack der Branche weiterhin vertrauen.
Von einem 20-minütigen Abfluss zur schrittweisen Wiedereröffnung
Der Angriff ereignete sich am 29. Oktober 2026 gegen 20:05 UTC. Die Angreifer nutzten Schwachstellen in Binances Hot Wallets aus und zogen innerhalb von etwa 20 Minuten Token über mehrere Blockchains ab.
Der Einbruch wird TraderTraitor zugeschrieben, einer mit Nordkorea in Verbindung gebrachten Gruppe.
Binance setzte nach dem Angriff alle Auszahlungen aus. Anschließend stellte das Unternehmen über 6,34 Milliarden US-Dollar an Unternehmensmitteln bereit, um die Verluste vollständig zu decken. Ein Teil dieses Geldes stammte aus dem SAFU-Reservefonds, einem Notfallfonds für genau diese Situation, der Rest aus dem Versicherungsfonds für Futures.
Die Erholung verlief schnell. Bis zum 31. Oktober hatte Binance etwa 90 % der betroffenen Vermögenswerte wieder aufgefüllt, vor allem durch große Token-Käufe am offenen Markt und OTC-Geschäfte. Diese Angabe wurde später auf etwa 95 % aktualisiert.
Auch externe Hilfe spielte eine Rolle. Partner froren rund 3 Milliarden US-Dollar an gestohlenen Vermögenswerten im Zusammenhang mit dem Hack ein, was begrenzte, wie viel die Angreifer tatsächlich bewegen oder zu Geld machen konnten.
Binance veröffentlichte außerdem einen neuen Proof-of-Reserves-Snapshot, der um 00:00 UTC am 31. Oktober erstellt wurde. Die Börse erklärte, der Snapshot bestätige, dass ihre wichtigsten Vermögenswerte vollständig gedeckt seien.
Zuerst Abflüsse, dann ein Sprung um 3,4 Milliarden US-Dollar
Die Auszahlungen wurden am 1. November 2026 wieder aufgenommen und phasenweise auf mehr als 15 Netzwerke ausgerollt.
Die Nutzer reagierten wie üblich nach einem Hack. Die anfänglichen Nettoabflüsse beliefen sich auf rund 3,64 Milliarden US-Dollar.
Das klingt nach viel, und das ist es auch. Im Verhältnis entspricht dies etwa 2,1 % der gesamten verwalteten Vermögenswerte von Binance, die sich auf rund 171 Milliarden US-Dollar belaufen.
Dann kehrte sich die Zahl um. Die erfassten Vermögenswerte von Binance stiegen in den zwei Tagen nach der Wiederaufnahme der Auszahlungen um 3,4 Milliarden US-Dollar.
Nebeneinandergestellt liegt der Zuwachs von 3,4 Milliarden US-Dollar nahe an den anfänglichen Abflüssen von 3,64 Milliarden US-Dollar. Die Börse hat nicht ganz wieder das Ausgangsniveau erreicht, ist ihm aber nahe genug gekommen, um die Geschichte von Flucht zu Erholung zu verwandeln.
Ein Vorbehalt ist dabei im Hinterkopf zu behalten. Eine Zahl zu den erfassten Vermögenswerten trennt neue Kundeneinlagen nicht von anderen Bewegungen in der Bilanz. Binance kaufte aktiv Token, um die gestohlenen Mittel zu ersetzen, und diese Käufe könnten einen Teil des Anstiegs erklären.
Warum sich dieser Hack unterscheidet
Börsen-Hacks sind nichts Neues. Was diesen Fall auszeichnet, ist das Ausmaß. Mit rund 6,3 Milliarden US-Dollar ist der Einbruch der größte Hack in der Geschichte der Kryptowährungen.
Ungewöhnlich ist auch die Reaktion. Viele frühere Börsen-Hacks endeten mit eingefrorenen Konten, sozialisierten Verlusten oder Insolvenzanträgen. Binance entschied sich dafür, den gesamten Schaden mit eigenen Mitteln zu übernehmen, und erklärte, dass die Kundenvermögen unangetastet geblieben seien.
Ein solcher Ansatz funktioniert nur, wenn eine Börse über tiefe Reserven verfügt. Kurzfristig mehr als 6,34 Milliarden US-Dollar bereitzustellen, ist eine Kapazität, die nur wenige Plattformen in der Branche erreichen könnten.
Was das für Binance und den breiteren Markt bedeutet
Für Binance ist die Erholung in zwei Tagen der wichtigste Datenpunkt seit dem Angriff. Verluste auszugleichen ist ein Bilanzproblem. Kunden zu halten ist ein Vertrauensproblem. Der Anstieg um 3,4 Milliarden US-Dollar deutet darauf hin, dass die Börse beim zweiten Punkt Fortschritte macht, auch wenn ein Teil dieser Zahl auf eigene Käufe zur Wiederauffüllung zurückgeht.
Der anfängliche Abfluss von 3,64 Milliarden US-Dollar bleibt trotzdem relevant. Dass rund 2,1 % der Vermögenswerte in der ersten Phase der Wiedereröffnung abgezogen werden, ist für Binance handhabbar.
Die Verbindung zu Nordkorea fügt eine geopolitische Ebene hinzu. Falls die Zuschreibung an TraderTraitor zutrifft, ist der von Partnern eingefrorene Betrag von rund 3 Milliarden US-Dollar ein zentrales Schlachtfeld.
Was als Nächstes zu beobachten ist, liegt ziemlich klar auf der Hand. Erstens, ob sich die Quote der Wiederauffüllung von etwa 95 % zu einer vollständigen Deckung bewegt. Zweitens, ob die Nettoströme positiv bleiben, während alle mehr als 15 Netzwerke wieder normal arbeiten. Drittens, ob Binance weitere Proof-of-Reserves-Snapshots veröffentlicht, die das Bild vom 31. Oktober bestätigen.