Tron unter dem Vorhack-Niveau: 475 Millionen TRX liegen noch beim Angreifer

Belegt ist: Der TRX-Kurs steht am 1. November bei 0,3097 Dollar und damit unter dem Niveau von rund 0,33 Dollar, das der Markt vor dem Angriff auf Binance am 29. Oktober zeigte. Die Analysefirma Elliptic rechnet dem Angreifer in ihrer Fassung vom 31. Oktober noch etwa 475 Millionen TRX zu. Unsere Einschätzung dazu folgt weiter unten: Für den Kurs wiegt dieser bekannte Bestand schwerer als jede Marke im Tageschart.

Der Fall ist für Halter in Deutschland deshalb interessant, weil hier ausnahmsweise bekannt ist, wer verkauft und wie viel noch da ist. Bei den meisten Kursbewegungen bleibt die Gegenseite anonym. Auf der Tron-Blockchain lässt sich der Bestand dagegen Adresse für Adresse mitlesen.

Tron fällt unter das Niveau von vor dem Angriff auf Binance

Tron kostet nach Daten von CoinGecko am 1. November 0,3097 Dollar. Das Tageshoch lag bei 0,3278 Dollar, das Tagestief bei 0,3017 Dollar, der Handelsumsatz bei 1,39 Milliarden Dollar. Mit einem Marktwert von 29,43 Milliarden Dollar bleibt TRX die Nummer acht im Markt.

Wie stark der Rückgang binnen 24 Stunden ausfällt, hängt vom Zeitfenster und vom Datenanbieter ab. CoinGecko weist zum genannten Zeitpunkt 4,97 Prozent Minus aus. Invezz nennt unter Berufung auf CoinPaprika für Samstagabend 7,0 Prozent, gemessen um 17:50 Uhr Londoner Zeit bei 0,308 Dollar, und verweist zugleich auf die Börse OKX, die für ihren eigenen 24-Stunden-Zeitraum 9 Prozent Minus zeigte. Die Spanne von rund fünf bis neun Prozent erklärt sich über den Startpunkt der jeweiligen Messung.

Entscheidend ist der Vergleich mit dem Stand vor dem Vorfall. Bitquery hat nachgezeichnet, dass der Angreifer 234 Millionen USDT auf der dezentralen Börse SunSwap in TRX tauschte und dabei im Schnitt 0,367 Dollar je Token zahlte, während der Marktpreis bei etwa 0,33 Dollar lag. Dieser Kauf hob TRX am späten 29. Oktober kurzzeitig auf rund 0,37 Dollar auf Kraken. Von diesem künstlich erzeugten Hoch ist nichts geblieben, und auch die 0,33 Dollar von vor dem Angriff sind unterschritten.

475 Millionen TRX beim Angreifer: die Zählung von Elliptic

Elliptic beziffert den Gesamtschaden auf 6,43 Milliarden Dollar, abgeflossen am 29. Oktober 2026. Davon hat die Firma nach eigenen Angaben 2,85 Milliarden Dollar als eingefroren oder beschlagnahmt verifiziert. Übrig bleibt ein Bestand von rund 3,21 Milliarden Dollar, den kein Emittent sperren kann. In dieser Summe stecken laut Elliptic 519.104 ETH, 18.270 BTC, 233 Millionen XRP und eben jene rund 475 Millionen TRX.

TRM Labs ordnet den Angriff der nordkoreanischen Gruppe TraderTraitor zu und nennt eine Schadenssumme von rund 6,36 Milliarden Dollar. Binance selbst spricht von 6,3 Milliarden Dollar. Die Zuordnung zu einer staatsnahen Gruppe ist eine Einschätzung der Analysefirmen, keine gerichtliche Feststellung; die Identität der Täter ist nicht bestätigt.

Aus der Binance-Hot-Wallet stammten nach Zählung von TRM Labs auf der Tron-Blockchain 612,7 Millionen USDT und 46,4 Millionen TRX. Der weitaus größere TRX-Bestand entstand also erst durch den Tausch der gestohlenen Stablecoins.

Überhang am Markt: wie ein bekannter Verkäufer den Kurs deckelt

Ein Überhang bezeichnet eine große, dem Markt bekannte Menge eines Tokens, die absehbar verkauft wird. Der Mechanismus wirkt in zwei Richtungen. Zum einen drückt jeder tatsächliche Verkauf den Kurs, weil er auf ein Orderbuch trifft, dessen Kauftiefe begrenzt ist. Zum anderen wirkt schon die bloße Kenntnis des Bestands: Wer kaufen will, wartet, weil er damit rechnet, später günstiger zum Zug zu kommen. Diese zweite Wirkung erklärt, warum ein Kurs auch an Tagen nachgibt, an denen der Halter gar nichts bewegt.

Für TRX kommt hinzu, dass die Menge im Verhältnis zum Handel groß ist. Bei 95,02 Milliarden umlaufenden Token sind 475 Millionen rund ein halbes Prozent des Umlaufs. Gemessen am Tagesumsatz von 1,39 Milliarden Dollar entspricht der Bestand jedoch einem erheblichen Teil dessen, was an einem Tag überhaupt gehandelt wird.

Eingefroren oder nicht: 378,7 Millionen USDT gesperrt, bei TRX null

Tether hat nach Angaben von TRM Labs 378,7 Millionen USDT in zwei Wallets des Angreifers eingefroren. Beim TRX selbst ist das nicht möglich. Der Unterschied liegt in der Bauweise: USDT ist ein Token, den ein Unternehmen herausgibt und dessen Verträge eine Sperrfunktion enthalten. TRX ist die native Währung der Tron-Blockchain; es gibt keinen Emittenten, der einzelne Guthaben stilllegen könnte.

Genau dieser Unterschied erklärt, warum der Angreifer überhaupt getauscht hat. Der Tausch von sperrbaren Stablecoins in nicht sperrbare Token war der Preis, den er für die Sicherung seiner Beute zahlte, und dieser Preis lag mit 0,367 Dollar je TRX deutlich über dem damaligen Marktpreis.

Von 575 auf 475 Millionen TRX: gut 100 Millionen Token weniger

Am 30. Oktober berichteten wir an dieser Stelle über einen Kursrutsch von 9 Prozent und einen Bestand von 575 Millionen TRX beim Angreifer. Die Zählung von Elliptic liegt nun bei rund 475 Millionen. Zwischen beiden Ständen liegen gut 100 Millionen Token, die den Weg in den Markt oder in neue Adressen gefunden haben.

Der Kurs lag am 30. Oktober noch über 0,33 Dollar und damit im Bereich des Vorfall-Niveaus. Seitdem ist die Marke von 0,32 Dollar gefallen, ebenso die 0,31 Dollar. Das Tagestief von 0,3017 Dollar hat die runde Marke von 0,30 Dollar bisher knapp gehalten.

Neu ist außerdem die Verbindung zu einem älteren Fall: Elliptic hat bestätigt, dass ein Teil der Tron-Gelder gemeinsam mit Erlösen aus dem Angriff auf Bitget vom September 2026 gewaschen wurde. Das deutet auf dieselbe Infrastruktur hin, nicht zwingend auf dieselben Täter.

546 Überweisungen: die Spur der Beute auf der Blockchain

Die Hauptadresse, über die der Angreifer seine TRX bewegt, hat seit dem frühen 30. Oktober nach Zählung von Elliptic 546 einzelne Überweisungen abgesetzt. Zwischen 38 und 67 Millionen Dollar in TRX haben die von Elliptic beobachteten Adressen inzwischen verlassen. Die Spanne gibt die Firma selbst an; sie entsteht, weil sich nicht jede Weiterleitung eindeutig zuordnen lässt.

Am 30. Oktober wurden die ursprünglich rund 638 Millionen TRX auf fünf neue Adressen aufgeteilt. Bitquery zählte im selben Zeitraum 15 frisch finanzierte Wallets, die früh am 30. Oktober 8,9 Millionen TRX für 3,1 Millionen USDT verkauften, während der größte Einzelbestand unbewegt blieb. Whale Alert meldete laut Crypto Briefing zusätzlich eine Bewegung von 120 Millionen TRX an eine unbekannte Adresse.

Das Muster aus vielen kleinen Überweisungen ist typisch für den Versuch, Verkäufe im normalen Handelsaufkommen verschwinden zu lassen. Für Anleger ist es das zweite Beobachtungsfenster neben dem Chart: Solange die großen Adressen weiter in kleinen Schritten abgeben, bleibt der Angebotsdruck bestehen.

Marken im Tageschart: 0,30 Dollar als Linie, 0,33 Dollar als Deckel

Die von Coinpaper genannten Analysten verorten Unterstützungen bei 0,32, 0,31 und 0,30 Dollar sowie Widerstände bei 0,33, 0,34 und 0,36 Dollar. Die beiden oberen Unterstützungen sind inzwischen gefallen. Übrig bleibt die Marke von 0,30 Dollar, die mit dem Tagestief von 0,3017 Dollar fast erreicht wurde.

Nach oben fällt auf, dass der erste Widerstand bei 0,33 Dollar genau dort liegt, wo der Kurs vor dem Angriff stand. Solange TRX darunter notiert, bleibt der Vorfall rechnerisch nicht aufgeholt. Auf Sicht von sieben Tagen steht ein Minus von 5,98 Prozent, auf 30 Tage eines von 7,42 Prozent. Vom Allzeithoch bei 0,44 Dollar aus dem Dezember 2024 trennen den Kurs nach Rechnung von Invezz rund 30 Prozent.

Ein Kursziel von einer Bank oder einem Broker gibt es nicht. Invezz weist ausdrücklich darauf hin, dass kein großes Institut eine formelle Prognose für TRX veröffentlicht. Wer im Netz auf konkrete Zielmarken stößt, liest Modellrechnungen einzelner Anbieter, keine Analystenschätzungen im Sinne des Aktienmarkts.

TRON Proposal 108: Termin am 2. November um 12:00 GMT

Unabhängig vom Überhang steht ein Netzwerktermin an. Der Vorschlag mit der Nummer 108 soll nach Angaben von Invezz am 2. November um 12:00 GMT in Kraft treten, sofern die Super Representatives ihm zustimmen. Diese Super Representatives sind die 27 gewählten Knoten, die auf der Tron-Blockchain Blöcke bestätigen und über Parameteränderungen abstimmen.

Der Termin fällt in eine Phase, in der der Markt ohnehin auf jede Nachricht zum Netzwerk reagiert. Wer TRX hält und den Kurs an diesem Tag beobachtet, sollte die beiden Ursachen auseinanderhalten können: eine Abstimmung über Netzwerkparameter ist etwas anderes als der Abfluss aus einer bekannten Adresse.

Kaufweg, Hebel und Verwahrung unter MiCA in Deutschland

Beim Kaufweg gilt in Deutschland seit dem vollständigen Wirksamwerden der EU-Verordnung MiCA, dass Anbieter eine Zulassung brauchen, um Krypto-Dienstleistungen anzubieten. Wer TRX handeln will, findet die zugelassenen Adressen im Vergleich der besten Krypto-Börsen; dort stehen auch die Gebührenmodelle, die bei einem Token mit vergleichsweise niedrigem Stückpreis stärker ins Gewicht fallen als bei Bitcoin.

Bei der Haltefrist bleibt die Lage für Privatanleger unverändert: Nach einem Jahr Haltedauer ist ein Veräußerungsgewinn aus Kryptowerten in Deutschland steuerfrei, darunter gilt die Freigrenze für private Veräußerungsgeschäfte. Wer in einer Schwächephase verkauft und kurz darauf zurückkauft, setzt damit die Frist für den neuen Bestand zurück.

Wer mit Hebel arbeitet, hat in dieser Lage das größere Problem. Eine Bewegung von fünf bis neun Prozent an einem Tag reicht bei zehnfachem Hebel aus, um eine Position zu liquidieren, und ein Überhang erzeugt genau solche Tage. Wer Derivate nutzt, sollte die Liquidationsregeln seines Anbieters kennen, bevor der nächste solche Tag kommt.

Zur Verwahrung: Der Angriff traf eine Hot Wallet einer Börse, nicht die Tron-Blockchain selbst. Für Halter folgt daraus nichts über die Sicherheit ihrer eigenen Token, wohl aber die bekannte Abwägung zwischen Verfügbarkeit auf der Börse und eigener Schlüsselverwaltung. Binance hat für Montag einen vollständigen Nachweis der Reserven angekündigt und dafür eine Rücklage von 6,34 Milliarden Dollar genannt; ob ein solcher Nachweis trägt, zeigt sich erst an der Prüfmethode.

Einordnung der Redaktion: der Überhang wiegt schwerer als das Tageschart

Aus Sicht der Redaktion ist die wichtigste Zahl dieses Artikels nicht der Tagesverlust, sondern die Differenz zwischen 638 und 475 Millionen TRX. Sie zeigt, dass der Halter tatsächlich abgibt, und sie erlaubt eine grobe Schätzung des verbleibenden Drucks. Dafür sprechen die 546 Überweisungen seit dem 30. Oktober und die von Elliptic genannten 38 bis 67 Millionen Dollar, die die beobachteten Adressen verlassen haben. Dagegen spricht, dass niemand das Tempo der kommenden Tage kennt: Der größte Einzelbestand lag am 30. Oktober laut Bitquery unbewegt, und ein Halter, der Aufmerksamkeit vermeiden will, kann monatelang pausieren.

Bewertet wird hier die Lage, nicht die Anlage. Ein Kauf- oder Verkaufsurteil leiten wir daraus nicht ab, und das Risiko eines Totalverlusts besteht bei Kryptowerten unabhängig von dieser Einzelfrage fort.

Tron-Überhang: bis 2. November entscheidet Proposal 108

Drei Dinge zählen in den nächsten Tagen:

1. Die Marke bei 0,30 Dollar. Sie ist die letzte der von Coinpaper genannten Unterstützungen, die noch hält; das Tagestief lag bei 0,3017 Dollar. Wer mit Hebel unterwegs ist, prüft vorher die Liquidationsregeln im Überblick der Perp-DEX-Plattformen.
2. Der Bestand des Angreifers. Sinkt die von Elliptic genannte Zahl von 475 Millionen weiter, bleibt Angebotsdruck im Markt; bleibt sie stehen, fällt ein Teil der Belastung weg. Wer in dieser Phase umschichtet, hält die Haltefrist im Blick und dokumentiert sie mit einem Steuer-Tool oder Portfolio-Tracker.
3. Der Netzwerktermin am 2. November. Proposal 108 soll um 12:00 GMT greifen. Wer eigene Schlüssel halten und Bewegungen selbst verantworten will, vergleicht die Geräte im Hardware-Wallet-Vergleich.

Quellen zum Nachlesen: die laufend aktualisierte Analyse von Elliptic zum Vorfall und die Marktaufstellung von Invezz vom 31. Oktober.

(Stand: 1. November 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)