Binance-Hack: Börse meldet 6,34 Milliarden Dollar vollständig ersetzt

Binance hat nach eigenen Angaben alle Kundenbestände ersetzt, die beim Angriff vom 29. Oktober 2026 abgeflossen sind. Am 12. November schrieb die Börse auf ihrem Konto @binance auf X: „Binance has completed coverage of assets impacted in the security incident.“ Für die Erstattung hat das Unternehmen laut Yonhap und crypto.news mehr als 6,34 Milliarden US-Dollar aus eigenen Mitteln aufgewendet. Kundinnen und Kunden mussten nichts beantragen, die Lücke schloss Binance auf der eigenen Bilanz.

Offen ist allerdings noch der Beweis, den jeder selbst nachrechnen kann. Den kryptografischen Nachweis zum neuen Reservestand will Binance erst in den kommenden Tagen liefern, und die Auszahlungen laufen weiter in Phasen. Was bisher belegt ist, was fehlt und was Anleger in Deutschland daraus ableiten, steht in diesem Überblick. Stand der Zahlen ist Freitag, 13. November 2026, gegen 12:50 Uhr MEZ.

Binance-Erstattung: Was die Börse am 12. November gemeldet hat

Die Mitteilung kam laut crypto.news am Donnerstagabend. Binance meldete zwei Dinge gleichzeitig: Die vom Hack betroffenen Bestände seien vollständig gedeckt, und ein neuer Snapshot für den Reservenachweis (Proof of Reserves) sei veröffentlicht. Ein Proof of Reserves ist eine Momentaufnahme, mit der eine Börse zeigt, dass sie für jede Einheit eines Coins, die Kunden gutgeschrieben ist, mindestens eine Einheit selbst hält.

Der Weg dorthin dauerte zwei Wochen. Am 31. Oktober lag die Ersatzquote nach Angaben von crypto.news bei rund 90 Prozent, Anfang November bei rund 98 Prozent. BTC-ECHO datiert die 98 Prozent auf den 2. November, crypto.news auf den 4. November. Die letzten Prozentpunkte betrafen vor allem wenig gehandelte Token, die Binance erst am Markt zusammenkaufen musste, weil die Liquidität fehlte.

Zur Einordnung: Der Schaden von rund 6,3 Milliarden Dollar ist der größte bekannte Diebstahl bei einer Kryptobörse. Er übertrifft laut BTC-ECHO den Angriff auf Bybit vom Februar 2025 mit 1,5 Milliarden Dollar um mehr als das Vierfache. Die Zusage zur Vollerstattung hatte Binance schon am Tag nach dem Angriff gegeben, wir berichteten am 30. Oktober über die Zusage und den SAFU-Fonds. Neu ist jetzt, dass die Börse die Erstattung als abgeschlossen meldet.

SAFU, Versicherungsfonds und Treasury: Woher die 6,34 Milliarden Dollar stammen

Das Geld kommt nach Angaben von Binance aus drei Töpfen. Erstens aus dem Secure Asset Fund for Users, kurz SAFU. Das ist ein Notfallfonds der Börse, um Kunden bei Sicherheitsvorfällen zu entschädigen; er umfasst üblicherweise rund eine Milliarde Dollar. Zweitens aus dem Versicherungsfonds des Futures-Handels, und zwar nur aus dem Teil, der über dem Mindestbestand liegt, den das eigene Risikomodell verlangt. Drittens aus der Unternehmenskasse.

Die betroffenen Coins hat Binance laut TNGlobal und Gizmodo über den regulären Handel und über außerbörsliche Geschäfte (OTC) zurückgekauft. Eine Aufteilung, wie viel aus welchem Topf stammt, hat die Börse nicht veröffentlicht. BTC-ECHO zitiert Co-Chefin Yi He sinngemäß mit der Aussage, die Einnahmen des laufenden Jahres würden das Loch vollständig decken.

Für die Zukunft hat Binance angekündigt, den SAFU-Fonds wieder auf rund eine Milliarde Dollar aufzufüllen. Er solle „fully resourced as an emergency user-protection reserve“ bleiben, so die Börse in ihrer Mitteilung, die Yonhap zitiert. Ob die Auffüllung schon abgeschlossen ist, geht aus der Meldung vom 12. November nicht hervor.

Proof of Reserves mit 198 Token: Warum der ZK-Nachweis noch fehlt

Der neue Reserve-Snapshot vom 12. November umfasst nach Angaben von TNGlobal und Gizmodo 198 Token. Das ist deutlich mehr als bei den beiden Zwischenständen: Der Snapshot vom 31. Oktober deckte laut crypto.news nur zehn Coins ab, darunter Bitcoin, Ether, USDT, BNB, Solana und XRP, der vom 4. November dann 44 Token.

Entscheidend ist aber der zweite Teil. Ein Snapshot allein ist eine Aufstellung der Börse. Nachprüfbar wird er erst durch einen Zero-Knowledge-Nachweis, kurz ZK-Proof: ein kryptografisches Verfahren, mit dem jeder Kunde prüfen kann, dass sein eigener Bestand in der Gesamtsumme enthalten und gedeckt ist, ohne dass die Börse die Bestände anderer Kunden offenlegen muss. Diesen Nachweis will Binance erst noch erzeugen, die Rechenzeit gibt die Börse mit 40 bis 50 Stunden an.

BTC-ECHO weist darauf hin, dass die Kundengelder von rund 132 Milliarden Dollar bis dahin nur durch die Zusage von Binance belegt sind. Das ist kein Vorwurf, sondern der normale Ablauf: Schon für den Snapshot vom 4. November hatte Binance laut crypto.news 50 bis 60 Stunden Rechenzeit veranschlagt. Wer Coins auf Binance hält, kann nach Abschluss des Verfahrens auf der Proof-of-Reserves-Seite der Börse die eigene Deckung abrufen.

Auszahlungen in Phasen: Der Stand nach der Wiedereröffnung am 1. November

Nach dem Angriff hatte Binance die Auszahlungen gestoppt und sie ab dem 1. November schrittweise wieder geöffnet. In den ersten neuneinhalb Stunden zogen Kunden laut crypto.news rund 4,65 Milliarden Dollar ab, gleichzeitig kamen 1,01 Milliarden Dollar an Einzahlungen hinzu. Unter dem Strich flossen also gut 3,6 Milliarden Dollar ab. BTC-ECHO nennt für die ersten Stunden rund 2 Milliarden Dollar; die Spanne erklärt sich aus unterschiedlichen Zeitfenstern der Messung.

Auch mit der Meldung vom 12. November ist die Wiedereröffnung nicht für alle Coins abgeschlossen. Binance schreibt, die Auszahlungen würden weiter in Phasen freigegeben, Bestätigungen folgten jeweils einzeln. Welche Coins noch gesperrt sind, nennen die ausgewerteten Berichte nicht; maßgeblich ist die Übersicht in der App der Börse.

Der Abfluss hat Spuren hinterlassen. Das Analysehaus Santiment schätzte am 6. November, dass seit dem Angriff netto rund 28.316 Bitcoin aus Wallets abgeflossen sind, die Binance zugerechnet werden. Santiment selbst schränkt ein, dass die Bitcoin-Bestände der Börsen schon vor dem Hack gesunken waren.

BNB nach dem Hack: Die Börsenwährung bleibt unter Druck

Die Erstattungsmeldung hat dem hauseigenen Token wenig geholfen. BNB notierte am Freitag gegen 12:50 Uhr MEZ bei rund 640 Dollar und lag damit laut CoinGecko 3,7 Prozent unter dem Vortag. Das liegt allerdings weniger an Binance als am Gesamtmarkt: Bitcoin verlor im selben Zeitraum 4,8 Prozent und notierte bei rund 69.400 Dollar, Ether gab 3,2 Prozent nach.

Für BNB-Halter ist die Erstattung trotzdem eine relevante Nachricht. Der Token ist eng an das Geschäft der Börse gebunden, er dient als Gebührenwährung und als Treibstoff der BNB Chain. Eine Börse, die 6,34 Milliarden Dollar aus eigenen Mitteln aufbringen kann, ohne Kunden zu belasten, hat ein Solvenzrisiko vorerst entschärft. Ob die Lücke in der Bilanz das Wachstum der kommenden Quartale bremst, lässt sich aus den bisher veröffentlichten Zahlen nicht ablesen.

Eingefrorene Beute: Rund 2,8 Milliarden Dollar gesperrt, 1,2 Milliarden vor Gericht

Getrennt von der Erstattung läuft die Jagd auf die gestohlenen Mittel. Das FBI ordnet den Angriff der nordkoreanischen Gruppe TraderTraitor zu, die laut dem Analysehaus TRM Labs auch für den Bybit-Hack verantwortlich gemacht wird. Nordkorea weist die Vorwürfe zurück. Laut BTC-ECHO haben Ermittler nach Daten von Chainalysis bis Anfang November rund 2,8 Milliarden Dollar eingefroren, andere Berichte nennen Werte zwischen 2,7 und 3 Milliarden Dollar.

Eingefroren heißt nicht zurückgezahlt. Die Mittel liegen gesperrt bei Emittenten von Stablecoins oder bei anderen Börsen, bis Gerichte über sie entscheiden. Das US-Justizministerium teilte am 12. November mit, Gerichte hätten die Beschlagnahme oder Sicherung von mehr als 1,2 Milliarden Dollar aus dem Binance-Hack genehmigt; die Mitteilung steht auf der Seite des US-Justizministeriums. Fließt davon später Geld an Binance zurück, entlastet das die Bilanz der Börse, an der Erstattung der Kunden ändert es nichts mehr.

Binance ohne MiCA-Zulassung: Die Lage für Kunden in Deutschland

Für Anleger in Deutschland kommt ein zweiter Punkt hinzu, der mit dem Hack nichts zu tun hat. Binance hat, wie cryptoticker.io am 8. November berichtete, in der EU keine Zulassung nach der europäischen Kryptoverordnung MiCA und wickelt das Geschäft mit Kunden aus der Union ab. Die MiCA-Verordnung (Markets in Crypto-Assets) regelt seit dem Ende der Übergangsfristen, welche Anbieter Kryptowerte in der EU verwahren und handeln dürfen. Was eine Lizenz konkret verlangt, erklärt unser Überblick zu den MiCA-Lizenzpflichten für Krypto-Unternehmen.

In Frankreich, Spanien, Italien und Polen hat Binance Kunden nach übereinstimmenden Medienberichten die Schließung der Konten zum 31. Dezember 2026 angekündigt. Für Konten in Deutschland gab es bis zu unserem Bericht vom 8. November keinen Beleg, dass sie dazugehören. Wer hierzulande noch Guthaben auf Binance hält, steht trotzdem vor der Frage, wohin damit. Eine Übersicht der Anbieter mit Zulassung bietet unser Vergleich der regulierten Kryptobörsen mit MiCA-Lizenz. Ein zugelassener Anbieter muss unter anderem Kundenwerte getrennt vom eigenen Vermögen verwahren und unterliegt der Aufsicht einer nationalen Behörde, in Deutschland der BaFin.

So schützt du dich vor Phishing nach dem Binance-Hack

Was passiert ist: Am 29. Oktober 2026 haben Angreifer Kryptowerte im Wert von rund 6,3 Milliarden Dollar aus Wallets von Binance abgezogen; das FBI macht die nordkoreanische Gruppe TraderTraitor verantwortlich. Am 12. November meldete Binance, alle betroffenen Kundenbestände mit mehr als 6,34 Milliarden Dollar aus eigenen Mitteln ersetzt zu haben (Stand 13. November).

Bist du betroffen? Betroffen waren Kunden, deren Coins in den angegriffenen Wallets der Börse lagen. Nach Angaben von Binance mussten sie nichts beantragen, die Bestände wurden auf der Börse ersetzt. Wer nie ein Binance-Konto hatte, ist vom Diebstahl nicht betroffen, kann aber trotzdem Ziel von Betrugsmails im Namen der Börse werden. Gerade jetzt, da die Erstattung Schlagzeilen macht, sind angebliche Erstattungs- oder Verifizierungsmails ein naheliegender Köder.

1. Keine Erstattungsformulare: Binance hat die Bestände nach eigenen Angaben automatisch ersetzt; eine Mail, die für die Erstattung eine Anmeldung, eine Gebühr oder Daten verlangt, ist Betrug.
2. Nur über das Lesezeichen anmelden: Rufe die Börse ausschließlich über die gespeicherte Adresse oder die offizielle App auf und folge keinem Link aus Mail, SMS oder Messenger, auch wenn der Absender echt aussieht.
3. Zwei-Faktor-Anmeldung per App oder Sicherheitsschlüssel: Stelle die Anmeldung von SMS-Codes auf eine Authenticator-App oder einen Hardware-Schlüssel um und prüfe in den Kontoeinstellungen die Liste der aktiven Geräte.
4. Auszahlungsadressen sperren: Aktiviere die Positivliste für Auszahlungsadressen, damit Abhebungen nur an Adressen gehen, die du selbst hinterlegt hast, und kontrolliere die Liste auf fremde Einträge.
5. Bestand prüfen und umziehen: Gleiche deine Bestände mit dem ZK-Nachweis ab, sobald Binance ihn veröffentlicht, und verlege Coins, die du nicht handelst, auf eine eigene Wallet.

Die Grundlagen der sicheren Verwahrung erklärt unser Ratgeber Kryptowährungen sicher aufbewahren, die passenden Geräte vergleicht der Hardware-Wallet-Vergleich.

Verwahrung nach dem Rekordhack: Börse, eigene Wallet oder beides?

Der Fall Binance zeigt beide Seiten der Verwahrung auf einer Börse. Die Kunden haben ihr Geld zurück, weil eine große Börse mit hohen Rücklagen den Schaden tragen konnte. Bei einem kleineren Anbieter mit dünnem Eigenkapital wäre derselbe Angriff sehr wahrscheinlich nicht ohne Verlust für Kunden ausgegangen. Und auch bei Binance waren die Auszahlungen über Tage gesperrt.

Eine Hardware-Wallet ist ein kleines Gerät, das die privaten Schlüssel offline speichert, sodass Angreifer auch bei einem infizierten Rechner nicht an sie herankommen. Wer seine Coins dort hält, ist vom Hack einer Börse nicht betroffen, trägt dafür aber selbst die Verantwortung für die Wiederherstellungsphrase. Für viele Anleger ist eine Aufteilung sinnvoll: den Handelsbestand auf einer zugelassenen Börse, den langfristigen Bestand in eigener Verwahrung.

Ob die Erstattung steuerliche Folgen hat, hängt vom Einzelfall ab. Wurde ein Coin nicht im selben Token ersetzt, sondern in einem anderen ausgeglichen, kann ein Tausch vorliegen, der für die einjährige Haltefrist zählt. In solchen Fällen ist ein Gespräch mit der Steuerberatung der sichere Weg.

Binance-Hack: Ohne ZK-Nachweis bleibt die Deckung eine Zusage

Die Erstattung ist abgeschlossen, der unabhängige Nachweis noch nicht. Drei Schritte helfen, die nächsten Tage sinnvoll zu nutzen:

1. Nachweis abwarten und abgleichen: Sobald Binance den ZK-Nachweis zum Snapshot vom 12. November veröffentlicht, prüfst du deinen Bestand im Konto. Wer ohnehin wechseln will, findet Alternativen im Vergleich regulierter Kryptobörsen.
2. Langfristigen Bestand selbst verwahren: Coins, die du länger als ein Jahr halten willst, gehören auf ein Gerät, dessen Schlüssel nur du kennst. Geeignete Modelle zeigt der Hardware-Wallet-Vergleich.
3. Anbieter mit Zulassung wählen: Für den Handelsbestand ist ein Anbieter mit MiCA-Lizenz und deutscher Aufsicht die belastbarere Wahl. Den Überblick über alle Plattformen bietet unser Vergleich der Kryptobörsen.

(Stand: 13. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)