Tron fällt 9 Prozent, 575 Millionen TRX liegen beim Binance-Angreifer: Was ist mit TRX los?

TRX notiert am 30. Oktober 2026 bei 0,3304 Dollar und verliert damit 8,96 Prozent binnen 24 Stunden. Das ist der größte Tagesverlust unter den 25 größten Kryptowährungen, und er hat einen Grund, den kein anderer Coin teilt: Aus dem Diebstahl bei Binance vom 29. Oktober liegen nach der Zählung der Analysefirma Elliptic rund 575 Millionen TRX in der Verfügung des Angreifers. Dieser Bestand lässt sich von niemandem einfrieren, und er wird seit dem Morgen des 30. Oktober in kleinen Stücken verkauft.

Für Halter ist das eine andere Lage als ein gewöhnlicher Rücksetzer. Wer Tron im Depot hat, hat es mit einem bekannten, bezifferbaren Verkäufer zu tun, dessen Bestand öffentlich verfolgt wird. Dieser Text ordnet die Zahlen ein, erklärt, warum ausgerechnet TRX aus der Beute nicht gesperrt werden konnte, und sagt, was sich daraus für Verwahrung, Handel und Steuer ergibt.

TRX bei 0,3304 Dollar: Die Zahlen zum Tron-Kurs am 30. Oktober

Der Kurs stand am Abend des 30. Oktober bei 0,3304 Dollar. Das Tageshoch lag bei 0,3665 Dollar, das Tagestief bei 0,3299 Dollar. Auf Sicht einer Woche steht TRX damit praktisch unverändert bei plus 0,08 Prozent, der gesamte Verlust ist also an diesem einen Tag entstanden.

Die Marktkapitalisierung beträgt 31,39 Milliarden Dollar, das ist Rang 8 unter allen Kryptowährungen. Im Umlauf sind 95,02 Milliarden TRX. Der Handel des Tages summiert sich auf 2,00 Milliarden Dollar. Vom Allzeithoch bei 0,4313 Dollar, das am 3. Dezember 2024 erreicht wurde, trennen den Kurs rund 23 Prozent.

Zur Einordnung des Tages: Bitcoin verlor im selben Zeitraum 3,06 Prozent, Ether 1,66 Prozent. TRX fiel also fast dreimal so stark wie Bitcoin. Noch am Vortag war das Bild umgekehrt, da zählte TRX zu den wenigen großen Werten, die im Minus-Markt zulegten. Wie dieser Anstieg zustande kam, wird gleich wichtig.

575 Millionen TRX beim Angreifer: Was Elliptic auf der Tron-Blockchain sieht

Elliptic beziffert den gesamten Diebstahl auf 6,43 Milliarden Dollar, verteilt auf elf Blockchains; Binance selbst nennt rund 6,3 Milliarden Dollar. Die Analysefirma TRM Labs kommt auf etwa 6,36 Milliarden Dollar über zehn Blockchains und schreibt den Angriff mit hoher Zuversicht der Gruppe TraderTraitor zu, die sie als Hackereinheit Nordkoreas beschreibt. Elliptic hält eine Urheberschaft aus Nordkorea für wahrscheinlich, betont aber, dass keine Behörde das bisher bestätigt hat und Binance niemanden benannt hat.

Auf der Tron-Blockchain verließen laut TRM Labs 612,7 Millionen USDT und 46,4 Millionen TRX die Hot Wallet von Binance, zusammen rund 628 Millionen Dollar. Diese Transfers liefen innerhalb von zwei Minuten nach der Bitcoin-Überweisung um 20:20 Uhr UTC.

Entscheidend für den heutigen Kurs ist aber nicht dieser direkte Abfluss, sondern das, was danach geschah. Elliptic hält fest, dass die gestohlenen 638 Millionen TRX am Morgen des 30. Oktober auf fünf neue Adressen aufgeteilt wurden. Vier davon haben sich seitdem nicht bewegt. Aus der fünften zieht der Angreifer TRX in kleinen Beträgen ab, tauscht sie in USDT und schickt sie über Tauschdienste und Brücken weiter, überwiegend in Ether.

Die Zahl 575 Millionen TRX ist deshalb keine Schätzung, sondern der Rest eines verfolgten Bestandes. Zum Kurs von 0,3304 Dollar entspricht er rund 190 Millionen Dollar. Gemessen am Umlauf von 95,02 Milliarden TRX sind das 0,61 Prozent aller Token. Gemessen am Tagesvolumen von 2,00 Milliarden Dollar entspricht der Bestand knapp einem Zehntel dessen, was an einem ganzen Tag gehandelt wird.

SunSwap-Tausch: Warum 234 Millionen USDT in TRX geflossen sind

SunSwap ist eine dezentrale Tauschbörse auf der Tron-Blockchain, bei der Token ohne Zwischenhändler direkt gegen andere Token getauscht werden. Genau dort hat der Angreifer laut Elliptic 234 Millionen der gestohlenen USDT in 638 Millionen TRX getauscht.

Der Grund dafür ist technisch und banal zugleich. USDT und USDC sind von einem Unternehmen herausgegebene Token, und dieses Unternehmen kann einzelne Guthaben per Vertragsfunktion stilllegen. Tether hat in diesem Fall 1,18 Milliarden USDT gesperrt, Circle 823 Millionen USDC. Nach der Rechnung von Elliptic sind insgesamt 2,84 Milliarden Dollar eingefroren, also 44 Prozent der Beute, und 94 Prozent davon sind Stablecoins. Wer die Sperre vermeiden will, muss die Stablecoins loswerden, bevor der Emittent reagiert.

Elliptic beziffert den Teil, der vor den Sperren in Ether und TRX umgetauscht wurde, auf rund 786 Millionen Dollar. TRX war dabei die naheliegende Wahl auf der Tron-Blockchain: tief genug im Handel, um dreistellige Millionenbeträge aufzunehmen, und ohne eine Stelle, die den Bestand nachträglich sperren könnte.

Emittenten-Sperre: Tether kann USDT stilllegen, TRX kann niemand

Ein Emittent ist die Stelle, die einen Token herausgibt und dafür einredet, dass er einen Wert hat; bei USDT ist das Tether, bei USDC Circle. Weil der Token aus ihrem Vertrag stammt, können sie einzelne Adressen darin sperren. Ein Netzwerk-Token wie TRX hat diese Stelle nicht. Er entsteht aus dem Protokoll, und es gibt keine Funktion, mit der ein Unternehmen fremde Guthaben stilllegen könnte.

Das erklärt die Zweiteilung der Beute. Elliptic listet rund 3,23 Milliarden Dollar auf, die jenseits jeder Emittenten-Sperre liegen: 519.104 Ether, 18.270 Bitcoin, 233 Millionen XRP und eben die rund 575 Millionen TRX. Der eingefrorene Teil besteht dagegen fast vollständig aus Stablecoins.

Für den TRX-Kurs hat das eine unangenehme Folge. Die gesperrten Milliarden sind für den Markt erledigt, sie kommen nie wieder an eine Börse. Die 575 Millionen TRX dagegen sind handelbar, und der Markt weiß das.

Was die Sperre für Guthaben auf Tron bedeutet

TRM Labs weist darauf hin, dass Tether auf der Tron-Blockchain 378,7 Millionen USDT eingefroren hat. Wer USDT auf Tron hält, sollte daraus keine Beunruhigung ableiten: Gesperrt werden einzelne, forensisch zugeordnete Adressen, nicht Guthaben von Dritten. Ein reguläres Guthaben war zu keinem Zeitpunkt betroffen.

Die Rechnung zum Einstiegskurs: 0,367 Dollar je TRX gegen das Tageshoch

Aus den beiden von Elliptic genannten Größen lässt sich der Preis ableiten, zu dem der Angreifer gekauft hat. 234 Millionen USDT geteilt durch 638 Millionen TRX ergibt 0,367 Dollar je Token. Das Tageshoch der vergangenen 24 Stunden lag bei 0,3665 Dollar.

Beide Werte liegen also praktisch aufeinander. Das ist der schlüssigste verfügbare Hinweis darauf, warum TRX am 29. und in der Nacht zum 30. Oktober gegen den fallenden Markt stieg, während fast alles andere nachgab: Ein einzelner Käufer nahm in kurzer Zeit 234 Millionen Dollar an Kaufkraft in einen Markt, der an einem ganzen Tag rund 2 Milliarden Dollar umsetzt. Unsere Einordnung dieses Anstiegs vom Vortag steht in TRON im Krypto-Crash: TRX steigt 6 Prozent.

Die Gegenbewegung läuft nun seit dem Morgen. Der Käufer von gestern ist der Verkäufer von heute, und er verkauft rund 10 Prozent unter seinem eigenen Einstieg. Das ist kein Beleg für ein Kursziel, aber es erklärt, warum die Bewegung in TRX so viel heftiger ausfällt als im übrigen Markt.

Abflusstempo aus der fünften Adresse: 20 bis 36 Millionen Dollar

Elliptic gibt an, dass bisher zwischen 20 und 36 Millionen Dollar an TRX die beobachteten Adressen verlassen haben, und dass sich das Tempo am Abend des 30. Oktober mehr als verdoppelt hat. Die Spanne kommt zustande, weil ein Teil der Abflüsse noch nicht eindeutig zugeordnet ist; wir geben sie deshalb als Spanne wieder und glätten sie nicht.

Daraus folgt eine Rechnung, die jeder nachvollziehen kann. Wenn von 638 Millionen gekauften TRX noch rund 575 Millionen beim Angreifer liegen, sind bisher etwa 63 Millionen Token abgeflossen, zum aktuellen Kurs also rund 21 Millionen Dollar. Das passt an das untere Ende der von Elliptic genannten Spanne und heißt im Umkehrschluss: Der weit größere Teil des Überhangs steht noch aus.

Vier der fünf Adressen haben sich bisher nicht bewegt. Solange das so bleibt, trifft der Verkaufsdruck den Markt in Tranchen und nicht auf einen Schlag. Elliptic hat die zugehörigen Adressen in seine Prüfwerkzeuge aufgenommen und eine frei zugängliche Sperrliste mit mehr als 1.000 Adressen veröffentlicht, an der sich Börsen beim Eingang orientieren können.

Verwahrung nach einem Börsen-Hack: Hot Wallet, Cold Wallet und Eigenverwahrung

Eine Hot Wallet ist eine Börsen-Wallet, deren Schlüssel für den laufenden Betrieb online erreichbar bleiben; genau diese Erreichbarkeit hat den Angriff möglich gemacht. Eine Cold Wallet hält die Schlüssel dauerhaft offline. Eine Hardware-Wallet ist ein eigenes Gerät, das den privaten Schlüssel erzeugt und niemals herausgibt.

Die praktische Lehre aus diesem Fall ist nüchtern. Binance hat zugesagt, die Verluste aus eigenen Mitteln zu decken, und dafür nach eigenen Angaben mehr als 6,34 Milliarden Dollar zurückgestellt. Kundenguthaben sind damit nicht der Streitpunkt. Der Streitpunkt ist die Verfügbarkeit: Wer in einer solchen Lage verkaufen oder abziehen will, steht in derselben Schlange wie alle anderen.

Wer Coins hält, die er auf Monate oder Jahre nicht bewegen will, hat deshalb wenig Grund, sie auf einer Börse liegen zu lassen. Ein Blick in den Überblick über Krypto-Börsen und ihre Gebühren lohnt dabei vor allem für die Frage, welche Auszahlungswege ein Anbieter überhaupt anbietet und was sie kosten. Der Handelsbestand bleibt dort, wo gehandelt wird; der Rest gehört in die eigene Verwahrung.

Steuer bei Umzug und Tausch: Die einjährige Haltefrist gilt pro Coin

In Deutschland gilt für Kryptowährungen im Privatvermögen die einjährige Haltefrist nach Paragraf 23 des Einkommensteuergesetzes. Wer länger als ein Jahr hält und dann verkauft, zahlt auf den Gewinn keine Einkommensteuer. Wer innerhalb des Jahres verkauft, muss den Gewinn versteuern, sofern die Summe aller privaten Veräußerungsgeschäfte eines Jahres die Freigrenze von 1.000 Euro erreicht.

Zwei Punkte sind in der jetzigen Lage wichtig. Erstens ist der Umzug eigener TRX von einer Börse in die eigene Wallet kein Verkauf. Die Haltefrist läuft weiter, es entsteht kein steuerpflichtiger Vorgang. Dokumentiert werden sollte der Vorgang trotzdem, weil das Finanzamt sonst die Anschaffungsdaten nicht zuordnen kann.

Zweitens ist jeder Tausch von TRX in einen anderen Coin oder in einen Stablecoin sehr wohl eine Veräußerung. Wer heute aus Sorge vor dem Überhang in USDT tauscht, löst damit denselben Steuervorgang aus wie bei einem Verkauf in Euro, und eine bereits angelaufene Haltefrist beginnt für den neuen Token von vorn.

Was in die Dokumentation gehört

Festhalten sollte man Datum und Uhrzeit, Stückzahl, Kurs zum Zeitpunkt des Vorgangs, die beteiligten Adressen und die Gebühren. Bei mehreren Zukäufen entscheidet die gewählte Methode darüber, welche Token als verkauft gelten; das Finanzamt erwartet, dass sie über die Jahre gleich bleibt.

Handel über regulierte Börsen: Die Zulassung steht im BaFin-Register

MiCA ist die EU-Verordnung über Märkte für Kryptowerte. Sie verlangt von Handelsplattformen eine Zulassung, Eigenkapital, Beschwerdewege und getrennte Verwahrung von Kundenwerten. Die Zulassung eines Anbieters lässt sich im öffentlichen Register der BaFin und über die ESMA nachsehen, ohne dass man sich auf die Selbstauskunft einer Plattform verlassen müsste.

Diese Prüfung schützt nicht vor Kursverlusten und auch nicht vor einem Angriff auf die Technik eines Anbieters. Sie entscheidet aber darüber, welche Rechte ein Kunde hat, wenn etwas schiefgeht, und an welche Aufsicht er sich wenden kann. Nach einem Vorfall dieser Größenordnung ist das keine formale Frage mehr.

Marken nach oben und unten: 0,3299, 0,3665 und 0,4313 Dollar

Nach unten ist das Tagestief bei 0,3299 Dollar die erste Marke. Der Kurs notiert praktisch darauf, ein Bruch würde den Bereich darunter ohne jüngere Referenz lassen.

Nach oben liegt das Tageshoch bei 0,3665 Dollar. Es ist zugleich die Zone, in der der Angreifer gekauft hat, und damit der Bereich, in dem ein Verkäufer mit 575 Millionen Token ohne Verlust abgeben könnte. Darüber folgt mit 0,4313 Dollar das Allzeithoch vom 3. Dezember 2024, rund 23 Prozent entfernt.

Keine dieser Marken ist eine Prognose. Sie sind die Punkte, an denen sich in den vergangenen 24 Stunden tatsächlich Angebot und Nachfrage getroffen haben, und der Überhang ist ein Faktor, den es bei TRX vor dem 29. Oktober nicht gab.

TRX-Überhang: 575 Millionen Token ohne Einfrier-Schutz

Der Kursverlust von 8,96 Prozent ist die sichtbare Seite. Die belegte Ursache ist ein verfolgter Bestand von rund 575 Millionen TRX, der sich im Unterschied zu den gestohlenen Stablecoins nicht sperren lässt und seit dem Morgen des 30. Oktober in Tranchen auf den Markt kommt. Drei Schritte ergeben sich daraus:

1. Verwahrung trennen. Lege fest, welcher Teil deiner Bestände Handelsbestand ist und welcher auf Jahre liegen soll. Für den zweiten Teil führt der Weg zu einem eigenen Gerät; die Unterschiede stehen im Vergleich der Hardware-Wallets.
2. Zulassung des Handelsplatzes nachsehen. Prüfe, ob dein Anbieter eine MiCA-Zulassung in der EU hat und welche Aufsicht zuständig ist. Eine Übersicht dazu bietet der Überblick über regulierte Krypto-Börsen.
3. Vorgänge festhalten. Notiere jeden Umzug und jeden Tausch mit Datum, Stückzahl und Kurs, damit Haltefrist und Freigrenze später belegbar sind. Werkzeuge dafür stehen im Überblick über Krypto-Steuer-Tools.

Die Lage bleibt in Bewegung: Elliptic und TRM Labs verfolgen die Adressen öffentlich, und die vier bislang unbewegten Adressen sind der Teil, auf den es für den Kurs in den kommenden Tagen ankommt.

(Stand: 30. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)

Quellen: Elliptic, The largest theft in history und TRM Labs, North Korea steals USD 6.36 billion from Binance.