Binance Hack: Die Verschwörungstheorien um CZ, Trump und die Midterms im Faktencheck

Schon Stunden nach dem größten Krypto-Diebstahl der Geschichte machten in sozialen Netzwerken Theorien die Runde: Der Binance Hack sei ein Insider-Job gewesen, Binance habe ihn inszeniert, um Verluste zu verstecken, Geldflüsse zur Trump-Familie steckten dahinter, und der Zeitpunkt fünf Tage vor den US-Midterms sei kein Zufall. Unser Faktencheck der Belege, die am 31. Oktober 2026 vorliegen, zeigt: Für keine dieser Behauptungen gibt es einen öffentlichen Beleg. Blockchain-Ermittler ordnen den Angriff Nordkorea zu, US-Behörden verfolgen die gestohlenen Gelder. Belegt sind dagegen enge geschäftliche Verbindungen zwischen Binance, seinem Gründer Changpeng Zhao (CZ) und World Liberty Financial, der Krypto-Firma der Trump-Familie. Sie erklären, warum die Theorien auf fruchtbaren Boden fallen.

Faktencheck auf einen Blick

• „Es war ein Insider-Job“: kein öffentlicher Beleg. TRM Labs ordnet den Angriff mit hoher Sicherheit der nordkoreanischen Gruppe TraderTraitor zu.
• „Binance hat den Hack inszeniert“: kein Beleg. Rund 3 Milliarden Dollar wurden binnen Stunden von Dritten eingefroren; Binance kündigt bis Montag einen Reservenachweis an.
• „CZ hat sich aus dem Gefängnis freigekauft“: so falsch. CZ hat seine viermonatige Strafe abgesessen und kam im September 2024 frei; die Begnadigung folgte im Oktober 2025.
• „Die Trump-Familie profitiert vom Hack“: kein Beleg. World Liberty hat 27,8 Millionen USD1 des Angreifers eingefroren.
• „Es geht um die Midterms“: kein Beleg für ein politisches Motiv; nordkoreanische Hacker stehlen, um ihren Staat zu finanzieren.
• Belegt: eine Investition von 2 Milliarden Dollar in Binance, abgewickelt im Stablecoin USD1 der Trump-Familie, und eine Begnadigung von CZ durch den Präsidenten.

Alles zum Angriff selbst steht in unserem Überblick Nordkorea hinter dem Binance Hack, alle großen Fälle auf unserer Seite zu Krypto-Hacks.

Warum der Binance Hack Verschwörungstheorien befeuert

Der Boden für die Theorien war lange vor dem Hack bereitet. Im November 2023 bekannte sich Binance schuldig, gegen US-Gesetze zu Geldwäsche und Sanktionen verstoßen zu haben, und willigte ein, 4,3 Milliarden Dollar zu zahlen, so das US-Justizministerium. CZ trat als Chef zurück, wurde zu vier Monaten Haft verurteilt und kam im September 2024 frei, wie DL News zusammenfasst.

Im März 2025 kündigte der Investor MGX aus Abu Dhabi eine Beteiligung von 2 Milliarden Dollar an Binance an. Im Mai 2025 wurde bekannt, dass der Deal in USD1 abgewickelt werden sollte, dem Stablecoin von World Liberty Financial, der Krypto-Firma, die die Trump-Familie mitgegründet hat. Laut einem Bloomberg-Bericht, den Cointelegraph zitiert, half Binance auch beim Aufbau und bei der Bewerbung von USD1. Am 23. Oktober 2025 begnadigte Präsident Trump CZ. Die demokratische Abgeordnete Maxine Waters nannte das „die Gegenleistung“, wie Yahoo News berichtete. Binance-Chef Richard Teng wies zurück, dass die Börse USD1 gefördert habe, um die Begnadigung zu erreichen, so CNBC, und Trump sagte in einem Interview, er habe „keine Ahnung“, wer CZ sei.

Behauptung 1: Der Binance Hack war ein Insider-Job

Ergebnis: kein öffentlicher Beleg. Nach den ersten Erkenntnissen von Binance gelangten die Angreifer über den kompromittierten Laptop eines DevOps-Ingenieurs in einen Service-Container, der Auszahlungen freigab; Hinweise auf ein Leck privater Wallet-Schlüssel gibt es nicht. Genau das ist die Methode der nordkoreanischen Gruppe TraderTraitor, die das FBI für den Bybit-Hack über 1,5 Milliarden Dollar im Februar 2025 verantwortlich machte. TRM Labs ordnet den Binance-Angriff dieser Gruppe mit hoher Sicherheit zu. Chainalysis hält dieselbe Gruppe für den wahrscheinlichen Täter; der stärkste Hinweis ist, dass die gestohlenen Gelder mit Geld aus dem Bitget-Exploit vom September vermischt wurden, wie SecurityWeek berichtet. Dass das Gerät eines Mitarbeiters das Einfallstor war, macht den Angriff nicht zum Insider-Job: TraderTraitor ködert typischerweise Beschäftigte mit falschen Jobangeboten und verseuchten Dateien. Gizmodo fasst zusammen: Für einen Insider-Job gibt es keinen öffentlichen Beleg.

Behauptung 2: Binance hat den Hack inszeniert, um Verluste zu verstecken

Ergebnis: kein Beleg, ein Punkt ist noch offen. Ein inszenierter Hack müsste erklären, warum Dritte binnen Stunden rund 3 Milliarden Dollar der Beute einfroren: Tether und Circle allein sperrten mehr als 2,3 Milliarden Dollar, Ripple, der Sicherheitsrat von Arbitrum und World Liberty kleinere Beträge, laut TRM Labs. Der US Secret Service arbeitet nach eigenen Angaben mit privaten Partnern daran, die Gelder aufzuspüren, einzufrieren und zurückzuholen, berichtet NBC News. Binance gibt an, 6,34 Milliarden Dollar aus Firmenmitteln zur Deckung der Verluste zurückgelegt zu haben. Gerüchte über eine Pleite von Binance sind nicht neu: Anfang 2026 kursierte ein gefälschtes Unterlassungsschreiben, das Binance öffentlich als Fälschung bezeichnete, wie FinanceFeeds berichtete. Offen ist: Co-Chef Teng hat bis Montag, 2. November, einen vollständigen Reservenachweis angekündigt. Erst dann lässt sich die Behauptung an Zahlen prüfen.

Behauptung 3: CZ hat sich aus dem Gefängnis freigekauft

Ergebnis: so falsch, die geschäftlichen Verbindungen sind aber echt. CZ kam nicht durch einen Deal aus dem Gefängnis. Er saß seine viermonatige Strafe ab und kam im September 2024 frei, mehr als ein Jahr vor der Begnadigung. Die Begnadigung vom 23. Oktober 2025 tilgte die Verurteilung, sie beendete keine Haft. Das Geld, das er zahlte, war Teil des Vergleichs von 2023: 4,3 Milliarden Dollar von Binance und eine persönliche Geldstrafe von 50 Millionen Dollar für CZ, beides öffentlich. Was Kritiker als Gegengeschäft sehen, ist die Reihenfolge im Jahr 2025: erst die MGX-Investition von 2 Milliarden Dollar in USD1, dann die Begnadigung. Binance, MGX und CZ bestreiten jeden Zusammenhang; demokratische Senatoren um Elizabeth Warren haben bei den Firmen und der Regierung Unterlagen angefordert. Anklagen gibt es keine.

Behauptung 4: Die Trump-Familie profitiert vom Hack

Ergebnis: kein Beleg, die Fakten sprechen dagegen. World Liberty Financial fror am Donnerstagabend 27,8 Millionen USD1 in der Empfangs-Wallet des Angreifers ein und sperrte danach USD1 in der kompromittierten Binance-Wallet, laut CryptoSlate. Präsident Trump sagte am Freitag, seine Regierung „sehe sich“ den Vorfall an, und die Zusage von Binance, die Verluste zu ersetzen, beruhige ihn. Eine Firma, die das Geld des Angreifers einfriert, taugt schlecht als Nutznießer. Indirekt hängt World Liberty sehr wohl an Binance, weil der Großteil der USD1-Aktivität laut Blockchain-Daten dort stattfindet; ein geschwächtes Binance würde dem Stablecoin der Trump-Familie eher schaden als nützen.

Behauptung 5: Der Zeitpunkt vor den Midterms ist kein Zufall

Ergebnis: kein Beleg für ein politisches Motiv. Die Midterms am Dienstag, 3. November, entscheiden über die Mehrheit im Kongress und damit über das Tempo der Krypto-Regulierung. Die Krypto-Branche gibt viel Geld aus: Der Super PAC Fairshake unterstützt 32 Kandidaten beider Parteien für das Repräsentantenhaus, berichtete CNBC. Nordkoreas Hackergruppen richten sich aber nicht nach dem US-Wahlkalender. Sie stehlen, um ihren Staat zu finanzieren, und haben zu allen Jahreszeiten zugeschlagen, von Bybit im Februar 2025 bis Bitget im September 2026. In Washington wird der Hack im Nachhinein politisch genutzt: CFTC-Chef Michael Selig führte ihn an, um für seine Pläne zur Bundesaufsicht über Offshore-Börsen zu werben, berichtet Decrypt. Eine Krise zu nutzen heißt nicht, sie verursacht zu haben.

Viele Leser fragen auch, ob der Hack und der Crash an der Wall Street am Freitag zusammenhängen. Das haben wir gesondert geprüft: Binance Hack und Börsencrash: Zufall oder Zusammenhang?

Was das Bild ändern würde

• Reservenachweis: bis Montag, 2. November, angekündigt. Lücken in den Reserven wären ein echter Befund.
• Technischer Bericht: Binance hat eine ausführliche Analyse des Angriffs angekündigt.
• Offizielle Zuordnung: Das FBI hat bisher nur bestätigt, dass es ermittelt; eine Zuordnung wie nach dem Bybit-Hack würde die Frage klären.
• Anfragen im Senat: Unterlagen zum MGX-Deal und zur Begnadigung könnten die geschäftlichen Verbindungen aufklären.

Unsere Einschätzung: Skepsis gegenüber Binance ist angesichts der Vorgeschichte verständlich, und die Verbindungen zwischen der Börse und der Trump-Familie verdienen einen genauen Blick. Die Belege zum Hack deuten aber auf einen Angreifer von außen, nicht auf einen Plan. Wer Coins auf einer Börse hält, sollte eine andere Lehre ziehen: Nur Coins in der eigenen Wallet sind vor einem Börsen-Hack sicher; unser Hardware-Wallet-Vergleich zeigt die Möglichkeiten, und wie du deine Coins Schritt für Schritt absicherst, erklärt der Ratgeber Kryptowährungen sicher aufbewahren.