Binance sagt Vollerstattung zu: 15.000 Bitcoin im SAFU-Fonds, 6,3 Milliarden Dollar Schaden

Binance trägt die Verluste aus dem Angriff vom 29. Oktober 2026 nach eigener Darstellung vollständig. Die Börse beziffert die betroffene Summe auf rund 6,3 Milliarden Dollar und erklärt, sie werde alle Verluste decken, aus Firmenmitteln und aus einem Notfallfonds. Dieser Fonds heißt SAFU und hält nach Angaben von Binance 15.000 Bitcoin. Damit steht die Reserve der Börse erstmals in einer Größenordnung zur Debatte, die sie allein nicht abdeckt.

Für dich als Kunde einer Krypto-Börse hängt an diesem Vorgang mehr als eine Schadenssumme. Er zeigt, worauf eine Erstattung im Ernstfall tatsächlich beruht: auf der Zahlungsfähigkeit und der Zusage des Anbieters, nicht auf einer gesetzlichen Sicherung. Dieser Text ordnet die Zahlen, benennt die Belege und zeigt, welche Regeln in Deutschland greifen, wenn ein Verwahrer ausfällt.

6,3 Milliarden Dollar: Was Binance selbst zum Schaden sagt

Binance nennt als geschätzte Gesamtwirkung des Angriffs rund 6,3 Milliarden Dollar. Die Börse schreibt dazu, Nutzergelder seien sicher, und sie werde alle Verluste übernehmen. Changpeng Zhao, Mitgründer und nach eigener Angabe größter Anteilseigner, schrieb auf X, er erwarte eine vollständige Deckung aller Kundenguthaben. Zhao führt die Plattform seit 2023 nicht mehr.

Die Summe übertrifft den bisherigen Rekord deutlich. Bei Bybit flossen im Februar 2025 nach damaligen Angaben rund 1,5 Milliarden Dollar ab. Die aktuelle Summe liegt damit etwa beim Vierfachen. Aravind Srinivasan, der beim Market Maker GSR das systematische OTC-Geschäft leitet, sagte Reuters laut CNN Business, es sei der größte Angriff dieser Art bisher.

Was bereits eingefroren ist

Ein Teil der Mittel ist blockiert. Nach Darstellung der beteiligten Firmen wurden rund 3 Milliarden Dollar in Wallets identifiziert und eingefroren, die dem Angreifer zugeordnet werden. Tether-Chef Paolo Ardoino nennt mehr als 1,567 Milliarden Dollar, Circle-Chef Jeremy Allaire spricht von mehreren Hundert Millionen Dollar. Wir haben die Zusammensetzung dieser Sperren in einer eigenen Nachzählung aufgeschlüsselt (Stand 30. Oktober 2026).

Eingefroren bedeutet nicht zurückgeholt. Stablecoin-Herausgeber können Guthaben auf einer Adresse sperren, sodass sie nicht mehr bewegt werden können. Ob und wann diese Mittel an Binance zurückgehen, entscheidet sich in Verfahren, die Monate dauern können.

SAFU-Fonds: 15.000 Bitcoin als Reserve für Sicherheitsvorfälle

Der SAFU-Fonds ist Binances Notfallreserve für Schäden aus Sicherheitsvorfällen. Die Abkürzung steht für Secure Asset Fund for Users. Binance legte ihn im Juli 2018 an und finanziert ihn aus zehn Prozent der Handelsgebühren. Im Februar 2026 stellte die Börse den Fonds vollständig auf Bitcoin um und hält seitdem 15.000 BTC, nach eigener Angabe zu durchschnittlichen Anschaffungskosten von 67.000 Dollar je Bitcoin.

Der Dollarwert dieser Reserve schwankt mit dem Kurs. Bei einem Bitcoin-Stand von 78.386 Dollar am Morgen des 30. Oktober 2026 (Coinpaprika) ergeben 15.000 Bitcoin rund 1,18 Milliarden Dollar. Diese Rechnung stammt von uns und ist nur eine Multiplikation des Bestands mit dem Tageskurs. Die Angaben in der Berichterstattung gehen auseinander: Crypto Briefing nannte am 4. Oktober 2026 einen Wert von 1,27 Milliarden Dollar, Meldungen vom 29. Oktober sprechen von rund 1 Milliarde. Belastbar ist die Spanne zwischen 1 und 1,27 Milliarden Dollar, nicht ein einzelner Wert.

Gegen 6,3 Milliarden Dollar Schaden deckt die Reserve damit knapp ein Fünftel. Binance hat für den Fonds eine Untergrenze zugesagt: Fällt sein Marktwert unter 800 Millionen Dollar, soll er auf 1 Milliarde Dollar aufgefüllt werden. Regelmäßige Prüfungen hat die Börse ebenfalls angekündigt.

Wie der Fonds 2019 funktionierte

Der Fonds hat einen Vorlauf. 2019 verloren Angreifer 7.000 Bitcoin aus Binances Hot Wallets, damals ein Gegenwert von etwa 40 Millionen Dollar. Binance deckte diesen Betrag aus dem SAFU-Fonds, Kunden verloren nichts. Das Verhältnis war damals ein anderes: Der Schaden lag deutlich unter der Reserve. Diesmal reicht der Fonds allein nicht, weshalb Binance ausdrücklich auch Firmenmittel nennt.

Ein Laptop als Einstieg: die Ursache nach Darstellung der Börse

Binance nennt als vorläufiges Ergebnis der eigenen Untersuchung einen kompromittierten Laptop eines Ingenieurs. Dieser habe es einem Angreifer ermöglicht, Zugang zu einem Service-Container zu erhalten und unautorisierte Auszahlungstransaktionen einzureichen, so die Börse laut CNN Business. Ein Service-Container ist eine abgeschottete Laufzeitumgebung, in der ein einzelner Dienst läuft; wer dort Rechte erlangt, kann Aufgaben anstoßen, die dieser Dienst ausführen darf.

Binance hat nach eigenen Angaben die betroffene Adressfreigabe entzogen, Ein- und Auszahlungen vorübergehend ausgesetzt, solange Sicherheitsprüfungen laufen, und Strafverfolgungsbehörden sowie Analysefirmen eingeschaltet. Einzahlungen liefen nach Berichten vom Donnerstagabend wieder, Auszahlungen blieben zunächst pausiert. Mitgründerin Yi He nannte ein Zeitfenster von 48 Stunden für die Wiederaufnahme. Eine Bestätigung, dass Auszahlungen tatsächlich wieder laufen, lag beim Abschluss dieses Textes nicht vor.

Nordkorea: Was drei Analysefirmen zuordnen und was offen bleibt

Drei auf Blockchain-Analyse spezialisierte Firmen ordnen den Angriff einer nordkoreanischen Gruppe zu, jede mit eigener Begründung. TRM Labs stützt die Zuordnung nach eigener Angabe auf belastbare Erkenntnisse auf und abseits der Blockchain. Pangolin Intelligence aus Singapur verweist auf die Analyse der Transaktionen und den Abgleich mit früheren Fällen. Ein Sprecher von Chainalysis sagte CNN Business, die Firma habe hohe Zuversicht, dass Nordkorea hinter dem Angriff stehe.

Das sind Zuschreibungen von Privatunternehmen, keine behördliche Feststellung und kein Urteil. Nordkorea hat Vorwürfe dieser Art in der Vergangenheit bestritten. CNN hat die nordkoreanische UN-Vertretung sowie FBI und Secret Service um Stellungnahme gebeten. Beim bisherigen Rekordfall Bybit wurden nordkoreanische Gruppen ebenfalls verantwortlich gemacht.

Warum die Zuordnung praktisch zählt

Von der Herkunft des Angriffs hängt ab, wie viel zurückkommt. Chainalysis beobachtet nach eigener Angabe gestohlene Mittel, die sich über mehrere Blockchains bewegen, darunter Bitcoin und Ethereum. Ein Analyst von Pangolin Intelligence sagte CNN, das Katz-und-Maus-Spiel habe kaum begonnen, und rechnet damit, dass ein Netz von Geldwäsche-Dienstleistern genutzt wird, um die Mittel in andere Werte zu tauschen. Je länger das dauert, desto mehr hängt eine Erstattung an der Firmenkasse statt an wiedergeholten Mitteln.

Einlagensicherung: Warum Kryptoguthaben nicht wie Bankgeld geschützt sind

Eine Einlagensicherung ist ein gesetzlicher Schutz, der Bankguthaben bis zu einer festen Summe ersetzt, wenn das Institut ausfällt. Für Bankeinlagen liegt diese Summe in der EU bei 100.000 Euro je Kunde und Institut. Kryptowerte fallen nicht darunter. Guthaben auf einem Börsenkonto sind anders als Bankeinlagen nicht automatisch versichert; eine Erstattung liegt im Ermessen der jeweiligen Börse. Genau deshalb ist Binances Zusage in diesem Fall die entscheidende Größe und nicht ein Sicherungsfonds der Allgemeinheit.

Praktisch heißt das: Je größer der Betrag, den du dauerhaft auf einer Börse liegen lässt, desto mehr verlässt du dich auf einen einzelnen Anbieter. Wer Bestände langfristig hält und nicht handelt, kann sie in eine eigene Verwahrung übertragen. Welche Geräte das leisten und was sie kosten, steht in unserem Vergleich der Hardware-Wallets. Der Preis dafür ist Eigenverantwortung: Wer den Zugangsschlüssel verliert, hat keine Stelle, die ihn zurücksetzt.

Wie zwölf Anbieter ihre Zusagen gegenüber deutschen Kunden formulieren, haben wir vor dem aktuellen Fall ausgewertet: Entschädigung nach dem Börsen-Hack. Dass Kryptowerte in der Regel nicht abgesichert sind, gilt auch dort, wo Banken selbst Krypto-Dienste anbieten.

Paragraf 45 Kryptomärkteaufsichtsgesetz: Wem verwahrte Coins in der Insolvenz gehören

In Deutschland greift ein eigener Mechanismus, und zwar nicht bei einem Hack, sondern bei einer Insolvenz des Verwahrers. Paragraf 45 Kryptomärkteaufsichtsgesetz ordnet verwahrte Bestände zu. Im Wortlaut: Der im Rahmen der Kryptoverwahrung für einen Kunden verwahrte Kryptowert gilt als dem Kunden gehörig. Das gilt laut Gesetz dann nicht, wenn der Kunde eingewilligt hat, dass über den Wert für Rechnung des Instituts oder Dritter verfügt werden darf.

Dieselbe Regel erfasst nach Absatz 2 auch den Anteil an gemeinschaftlich verwahrten Beständen und isoliert verwahrte private Schlüssel. Absatz 3 regelt die Kosten: Stimmt ein Kunde im Insolvenzverfahren einer Übertragung des Gesamtbestands auf ein anderes Verwahrinstitut nicht zu, trägt er die Kosten der Aussonderung selbst. Das gilt nicht, wenn die Bedingungen des anderen Instituts für ihn unzumutbar sind.

Was das im Verfahren bedeutet, haben wir an einem eigenen Fall durchgerechnet: Aussonderung oder Insolvenzmasse. Wichtig für die Einordnung des aktuellen Falls: Binance ist nicht insolvent, und dieser Paragraf ist kein Ersatz für eine Erstattung nach einem Angriff. Er entscheidet darüber, was passiert, wenn ein Verwahrer als Unternehmen ausfällt.

MiCA-Trennungspflicht: Was die Aufsicht in der EU verlangt

Die MiCA-Verordnung ist das EU-Regelwerk für Krypto-Dienstleister und gilt seit Ende 2024 in Stufen. Für die Verwahrung schreibt sie vor, dass Anbieter die für Kunden gehaltenen Bestände von den eigenen getrennt halten. Diese Trennung ist der tragende Schutz: Was getrennt gehalten wird, fällt nicht in die Masse, auf die Gläubiger des Anbieters zugreifen.

Eine Zulassung nach MiCA ist allerdings keine Versicherung. Es gibt keinen Fonds, der einspringt, wenn ein zugelassener Anbieter Coins verliert. Was die Zulassung leistet, sind Pflichten zur Trennung, zur Organisation und zur Aufsicht. Welche Pflichten das im Einzelnen sind, steht in unserer Übersicht zu den MiCA-Pflichten für Krypto-Unternehmen.

Ob ein Anbieter die Zulassung wirklich hat, kannst du selbst nachsehen. Die BaFin führt ein Register, die ESMA eines für die EU; beide sind öffentlich und kostenlos abfragbar. Dass eine Zulassung nicht automatisch erteilt wird, zeigte die Ablehnung des Antrags von bitcoin.de im Oktober 2026. Eine Liste der Börsen mit Zulassung und ihren Konditionen findest du in unserem Überblick der regulierten Krypto-Börsen.

Kursreaktion: BNB, Bitcoin und Ether am Freitagmorgen

Der Markt gibt nach, ohne neuen Einbruch. Bitcoin stand am 30. Oktober 2026 bei 78.386 Dollar und damit 1,74 Prozent unter dem Vortag, Ether bei 2.246 Dollar mit 2,60 Prozent Minus (Coinpaprika). BNB, der Token der Binance-Blockchain, notierte bei 714 Dollar. Die Tagesveränderung lag je nach Datenquelle zwischen 4,59 Prozent (Coinpaprika) und 5,03 Prozent Minus (OKX).

Gegenüber dem Tiefpunkt der Nacht hat sich die Lage stabilisiert. Nach dem Bekanntwerden fielen Bitcoin und Ether deutlich, laut CNN notierten beide am Freitagmittag in Hongkong rund 2 bis 3 Prozent im Minus und damit über den Tiefstständen. Auf Wochensicht steht Bitcoin 3,84 Prozent tiefer, BNB 3,96 Prozent.

Was die Zahlen nicht sagen

Ein Kursminus von unter 5 Prozent bei einem Schaden von 6,3 Milliarden Dollar wirkt klein. Erklären lassen sich die Bewegungen mit der Zusage der vollständigen Deckung und mit den eingefrorenen 3 Milliarden Dollar, die den Abfluss begrenzen. Belegen lässt sich diese Erklärung nicht: Welcher Teil der Bewegung auf den Angriff und welcher auf die Zinsentscheidung der US-Notenbank vom 28. Oktober zurückgeht, ist aus den Kursdaten nicht zu trennen.

Binance-Erstattung: SAFU-Fonds deckt knapp ein Fünftel des Schadens

Der Fall läuft noch, und die Schadenssumme ist eine Schätzung der Börse. Drei Schritte sind trotzdem jetzt sinnvoll.

1. Prüfe, wie viel dauerhaft auf Börsenkonten liegt. Für Bestände, die du nicht handelst, ist eine eigene Verwahrung die Alternative; die Gänge und Kosten stehen im Vergleich der Hardware-Wallets.
2. Sieh die Zulassung deines Anbieters im Register nach. Welche Börsen eine MiCA-Zulassung tragen und was sie kosten, steht im Überblick der regulierten Krypto-Börsen.
3. Lies die Entschädigungsklausel deiner Börse nach. Welche Zusagen zwölf Anbieter deutschen Kunden geben, haben wir in der Auswertung zur Entschädigung nach Börsen-Hacks zusammengestellt.

Offen bleibt, wann Auszahlungen bei Binance wieder laufen, wie viel der eingefrorenen 3 Milliarden Dollar zurückgeht und ob die Schätzung von 6,3 Milliarden Dollar Bestand hat. Alle drei Punkte entscheiden darüber, welcher Anteil der Erstattung am Ende aus dem SAFU-Fonds und welcher aus der Firmenkasse kommt.

(Stand: 30. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)