Binance Hack: Mutmaßlich 2,8 Milliarden Dollar aus Hot Wallet abgezogen

Binance Hack: Was am Donnerstagabend passiert ist

Am Donnerstagabend, dem 29. Oktober 2026, hat ein Unbekannter um 21:24 Uhr deutscher Zeit eine der größten Hot Wallets von Binance in einer einzigen Transaktion geleert. Aus der Wallet „Binance 14“ flossen 167.464 ETH und 63 verschiedene Token an eine neu angelegte Adresse, darunter 1,615 Milliarden USDT. Zusammen mit zwei weiteren Abflüssen liegen auf den Adressen des Angreifers nach Etherscan-Daten rund 2,8 Milliarden Dollar. Das wäre der größte Diebstahl in der Geschichte der Kryptowährungen, fast doppelt so viel wie beim Bybit Hack im Februar 2025.

Binance erklärte um 22:24 Uhr, man untersuche Berichte über ein mögliches Sicherheitsproblem mit Hochdruck. Binance-Co-Founder Yi He ergänzte, die Kundengelder seien sicher. Gründer Changpeng Zhao, kurz CZ, schrieb schon um 22:15 Uhr auf X, es sehe nach einem Hack aus. Tether und Circle haben nach Angaben ihrer CEOs zusammen rund 2,4 Milliarden Dollar in Stablecoins eingefroren. BNB, der Token der Börse, verlor am Abend 6,1 Prozent.

Öffentlich wurde der Fall durch den On-Chain-Analysten Spreek, der um 21:32 Uhr als Erster darauf hinwies, dass die Transaktion von einer Adresse ausging, die ihr Startgeld über den Mixer Tornado Cash bekommen hatte. Börsen bezahlen ihre Transaktionsgebühren nie auf diesem Weg, das war das erste deutliche Warnsignal.

Unconfirmed, but possibly massive binance hack. Entire Binance wallet drained into new EOA. Contract call was funded by Tornado Cash

Spreek (@spreekaway) 29. Oktober 2026

Alle Uhrzeiten in diesem Artikel sind deutsche Zeit (MEZ). Wir ergänzen den Artikel, sobald Binance weitere Einzelheiten nennt.

Aktualisiert am 30. Oktober 2026 um 0:22 Uhr: Stand der Auszahlungen bei Binance ergänzt. Korrigiert: Um 21:39 Uhr weitergeschoben wurden 195.460 ETH, nicht 195.470 ETH.

Wie viel Geld beim Binance Hack abgeflossen ist

Die Hauptbuchung um 21:24 Uhr ist auf Etherscan vollständig nachvollziehbar. Sie bewegte 167.464 ETH und 63 Token von Binance 14 an die Adresse 0x5227…2f8c, die Etherscan inzwischen als „Binance Hot Wallet Exploiter 2“ führt. Zwei Minuten später kamen 28.005,6 ETH aus der Wallet Binance 16 dazu. Um 21:41 Uhr folgte über denselben Weg ein zweiter Schlag: 780 Millionen USDC.

Die größten Posten der Beute, Werte laut Etherscan um 22:15 Uhr.

Fast den gesamten Ether, 195.460 ETH, hat der Angreifer um 21:39 Uhr in einer einzigen Buchung an eine weitere Adresse weitergeschoben. Ether kann niemand einfrieren, deshalb ist dieser Teil für den Angreifer der sicherste.

Whale Alert meldete im selben Zeitfenster große Abflüsse aus Binance-Wallets auch auf anderen Blockchains an neue Adressen, darunter 612,7 Millionen USDT auf Tron und zusammen 16.687 Bitcoin in vier Buchungen. Ob sie zum Angriff gehören oder ob Binance damit Bestände in Sicherheit bringt, ist offen. Der Nachrichtendienst Walter Bloomberg meldete Abflüsse von 2,77 Milliarden Dollar über fünf Blockchains, The Block nennt mit Daten von Arkham rund 3,55 Milliarden Dollar.

Zur Einordnung: DefiLlama zählt in den öffentlich bekannten Binance-Wallets Bestände von rund 144 Milliarden Dollar. Die 2,8 Milliarden entsprechen knapp 2 Prozent davon. Für die Zahlungsfähigkeit der Börse ist das verkraftbar. Für das Vertrauen in ihre Sicherheit ist es ein schwerer Schlag, denn betroffen ist keine Nebenwallet, sondern Binance 14, eine ihrer meistgenutzten Hot Wallets mit mehr als 31 Millionen Transaktionen.

So lief der Binance Hack ab: die Zeitleiste

Die Spur auf der Blockchain zeigt einen Angriff, der mindestens einen Tag lang vorbereitet war. Jeder Schritt ist auf Etherscan öffentlich einsehbar.

Wie der Angreifer die Binance-Wallet per EIP-7702 übernahm

Der Schlüssel zum Binance Hack heißt EIP-7702. Die Funktion gilt auf Ethereum seit dem Pectra-Upgrade vom 7. Mai 2025. Sie erlaubt einer gewöhnlichen Wallet, ihre Steuerung an einen Smart Contract zu übergeben. Das ist praktisch, weil eine Wallet so viele Überweisungen in einer Transaktion bündeln kann, und Börsen nutzen das, um Bestände effizient zu verteilen. Die Übergabe gilt aber nur, wenn sie mit dem privaten Schlüssel der Wallet unterschrieben ist. So steht es im Standard EIP-7702.

Genau eine solche Unterschrift hatte der Angreifer. Um 21:20:59 Uhr reichte die Adresse des Angreifers eine Transaktion ein, die Binance 14 an den eigenen Vertrag des Angreifers band. Etherscan zeigt sie als „EIP-7702: Binance 14, Delegate to 0x63e842B0…“. Vier Minuten später rief der Angreifer diesen Vertrag auf, und Binance 14 überwies alles, was sie hielt. Die Gebühr für die Buchung über 2,8 Milliarden Dollar betrug 0,93 Dollar.

Detective Pho beschreibt, dass die Transaktion um 21:20 Uhr gleich 50 Delegationen enthielt, unterschrieben mit dem Schlüssel von Binance 14, eine für jede der nächsten Transaktionsnummern. Der Angreifer hat sich damit gegen einen schnellen Widerruf abgesichert. Laut Alex M. lässt der Vertrag nur Aufrufe von der über Tornado Cash finanzierten Adresse zu.

1/4 EIP-7702 can turn the wallet itself into the sweeper. A Binance-labeled wallet moved 167,464 ETH + 63 tokens, including 1.615B USDT, just 3m24s after a signed delegation was installed. This is bad.

odysseas.eth (@odysseas_eth) 29. Oktober 2026

Offen ist die entscheidende Frage: Woher stammt die Unterschrift? Drei Wege kommen in Betracht. Der private Schlüssel der Hot Wallet könnte gestohlen worden sein. Das Signiersystem der Börse könnte manipuliert worden sein, sodass es einen fremden Auftrag als echten unterschrieb, so lief der Bybit Hack 2025. Oder jemand mit Zugang zu den Systemen hat mitgewirkt. Der Sicherheitsdienst Defimon ordnet den Fall als Missbrauch einer EIP-7702-Delegation mit kompromittiertem Schlüssel ein. Belegt ist keine der drei Varianten, Binance hat sich dazu noch nicht geäußert.

Tether und Circle frieren 2,4 Milliarden Dollar beim Binance Hack ein

Gegen 22:05 Uhr meldeten mehrere Nachrichtendienste erste Sperren, CZ bedankte sich kurz darauf öffentlich bei beiden Herausgebern. Inzwischen nennen deren CEOs selbst die Zahlen: Circle hat in Abstimmung mit Strafverfolgern mehr als 800 Millionen USDC gesperrt, Tether mehr als 1,567 Milliarden USDT. Gesperrte Stablecoins lassen sich weder bewegen noch tauschen, für den Angreifer sind sie wertlos.

Tether froze more than 1.567B USDT related to a potential Binance exchange hack. Protecting the industry and our partners is our main priority. Stay safe everyone.

Paolo Ardoino (@paoloardoino) 29. Oktober 2026

Circle is closely tracking reports of a potential exploit involving Binance. In coordination with law enforcement, we have frozen more than 800M USDC associated with the incident and will continue supporting the investigation.

Jeremy Allaire (@jerallaire) 29. Oktober 2026

Zusammen sind damit rund 2,4 Milliarden Dollar gesperrt. Ob alle gesperrten Beträge auf Ethereum liegen, haben Tether und Circle nicht aufgeschlüsselt. Nicht sperren lässt sich der Ether: Die 195.470 ETH im Wert von gut 440 Millionen Dollar bleiben in der Hand des Angreifers. Weitere Stablecoins der Beute stammen von Ripple (RLUSD, 62,6 Millionen Dollar), World Liberty Financial (USD1, 27,8 Millionen) und Ethena (USDe, 9,7 Millionen). Sperren dieser Herausgeber sind bisher nicht gemeldet.

Alles zum Binance Hack

• Bitcoin Crash: 628 Millionen Dollar Liquidationen in einer Stunde
• USDT eingefroren: was Tether und Circle wirklich sperren
• Binance Auszahlungen: welche Netzwerke pausiert sind
• Wie tief Bitcoin nach dem Hack noch fallen kann
• Ethereum: Der Hacker sitzt auf 195.000 ETH
• Solana unter 100 Dollar: Kommen jetzt 80 Dollar?
• BNB Crash: Droht das Schicksal von FTT?
• Die größten Krypto-Hacks der Geschichte
• Krypto shorten im Crash: auf fallende Kurse setzen

Was Binance und CZ zum Hack sagen

Binance hat sich um 22:24 Uhr erstmals offiziell geäußert, eine Stunde nach dem Abfluss:

Our teams are aware of reports of a potential security issue and are actively investigating. Our security teams are reviewing all relevant information with urgency, and we will provide updates through official Binance channels as soon as we have verified information. Users should remain cautious of scams and should not trust unofficial links, messages, or requests for account information.

Binance (@binance) 29. Oktober 2026

Binance-Co-Founder Yi He veröffentlichte denselben Text sieben Minuten früher und ergänzte „User Funds SAFU“, die Kundengelder seien sicher. Von einem Hack spricht die Börse selbst noch nicht. Auf der Blockchain ist zu sehen, dass Binance 14 selbst gegen 22:09 Uhr eine Sammelbuchung an die Binance-Wallet „Hot Wallet 34“ angestoßen hat, die um 22:15 Uhr noch nicht bestätigt war.

CZ führt Binance seit dem Rückzug im November 2023 nicht mehr und äußerte sich um 22:15 Uhr:

User funds are safe! It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m). I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered.

CZ BNB (@cz_binance) 29. Oktober 2026

CZ schreibt, die Kundengelder seien sicher, es sehe nach einem Hack aus, und erwartet als Anteilseigner, dass alle Kundengelder voll gedeckt werden. Das ist eine Erwartung, noch keine Zusage der Börse. Für solche Fälle hat Binance im Juli 2018 den Notfallfonds SAFU eingerichtet. Als im Mai 2019 rund 7.000 Bitcoin aus einer Hot Wallet gestohlen wurden, ersetzte Binance den Schaden vollständig aus diesem Fonds.

Nicht alle Beobachter waren sofort überzeugt. Das Analysekonto StarPlatinum hielt die Bewegungen zunächst eher für eine interne Umbuchung. Gegen diese Lesart sprechen die Finanzierung über Tornado Cash, die Markierung „Exploiter“ durch Etherscan und die Sperren von Tether und Circle.

Wer vom Binance Hack betroffen ist

Binance-Kunden: Binance ist nach Handelsvolumen die größte Kryptobörse der Welt. Laut der öffentlichen Statusschnittstelle der Börse liefen Auszahlungen in der Nacht zum Freitag um 0:21 Uhr für Bitcoin und Ether, für USDT und USDC über Ethereum und für USDT auch über Tron. Pausiert waren Solana, XRP und die Stablecoins USDT und USDC auf Solana, Optimism, Avalanche und NEAR, als Grund nennt Binance Wartungsarbeiten an den Wallets. Den Stand je Netzwerk zeigt unsere Übersicht der Binance-Auszahlungen nach dem Hack. Binance warnt ausdrücklich vor Betrügern, die die Lage ausnutzen.

BNB und der Gesamtmarkt: BNB stand um 22:26 Uhr laut CoinMarketCap bei 710,79 Dollar, ein Minus von 6,1 Prozent in 24 Stunden. Bitcoin gab 2,4 Prozent auf 79.409 Dollar nach, Ethereum 3,3 Prozent auf 2.287 Dollar. Alle Kurse findest du live auf der CryptoTicker Krypto-Kurse-Seite. Wie der Markt Stunde für Stunde auf den Hack reagierte, zeigt unsere Zeitleiste zum Bitcoin Crash nach dem Binance Hack mit 628 Millionen Dollar Liquidationen in einer Stunde.

Token-Projekte: In der Beute stecken größere Bestände von Uniswap, Ethena, Pepe, Chainlink, Aave, Worldcoin und Ondo. Verkauft der Angreifer sie über dezentrale Börsen, drückt das auf diese Märkte. Wer diese Token hält, sollte die Adresse des Angreifers in den nächsten Tagen im Blick behalten.

Stablecoin-Herausgeber: Tether und Circle haben binnen einer Stunde gesperrt und damit einen Großteil der Beute blockiert. Ripple, World Liberty Financial und Ethena sind mit kleineren Beträgen betroffen.

Plattformen, die mit Binance arbeiten: Viele Handelsplattformen sichern Positionen bei Binance ab oder halten dort Liquidität. Die Plattform Variational erklärte kurz nach Bekanntwerden, die Gelder ihrer Nutzer auf Omni lägen in eigenen Smart Contracts und seien sicher. Ähnliche Klarstellungen anderer Partner dürften folgen.

Binance Hack im Vergleich: der größte Diebstahl der Kryptogeschichte

Bestätigt sich die Summe, übertrifft der Binance Hack alle bisherigen Fälle. Den Rekord hielt bisher Bybit: Im Februar 2025 erbeuteten Angreifer dort rund 1,46 Milliarden Dollar, das FBI ordnete die Tat Nordkorea zu. Für den Binance Hack gibt es eine solche Zuordnung bisher nicht.

Die größten Diebstähle bei Kryptobörsen und Brücken. Binance laut Etherscan, die übrigen Fälle nach Angaben der Betroffenen und Ermittler.

Binance war schon einmal betroffen: Die BNB Chain Bridge, ein Dienst rund um den Binance-Token, verlor im Oktober 2022 rund 570 Millionen Dollar, ein großer Teil davon wurde damals gestoppt. Der Bybit-Fall zeigt dagegen, wie wenig sich zurückholen lässt, wenn die Beute aus Ether besteht: Den kann kein Herausgeber sperren. Beim Binance Hack lag der größere Teil in Stablecoins, und genau das hat einen Großteil der Beute binnen einer Stunde blockiert.

Binance Hack: Drei Schritte für Kunden der Börse

Bewahre Ruhe und triff keine überstürzten Entscheidungen. Drei Punkte helfen dir jetzt:

• Nur offizielle Kanäle: Informationen zu Erstattungen kommen ausschließlich über die Ankündigungsseite von Binance und die verifizierten Accounts der Börse. Nach jedem großen Hack tauchen gefälschte Support-Nachrichten und angebliche Entschädigungsformulare auf. Gib dort nie Zugangsdaten oder deine Wiederherstellungsphrase ein.
• Bestand selbst prüfen: Melde dich nur über die offizielle App oder die Binance-Website an, deren Adresse du selbst eintippst, nie über Links aus Mails oder Nachrichten. Dort siehst du Guthaben und den Status deiner Auszahlungen.
• Selbstverwahrung erwägen: Was du nicht aktiv handelst, muss nicht auf einer Börse liegen. Mit einer Hardware Wallet hältst du die Schlüssel selbst. Welche Geräte sich eignen, zeigt unser Hardware-Wallet-Vergleich.

Wie die Börse bei Gebühren, Lizenz und Sicherheit abschneidet, liest du in unseren Binance Erfahrungen. Dieser Artikel ist keine Anlageberatung.