Binance steht nach einem mutmaßlichenHackerangriff im Zentrum eines der schwersten Sicherheitsvorfälle, die die Kryptobranche bislang erlebt hat. Innerhalb kurzer Zeit sollen aus Wallets der weltgrößten Kryptobörse digitale Vermögenswerte im zweistelligen Milliardenbereich abgeflossen sein. Während die genaue Schadenshöhenoch ungeklärt ist, zeigt der Vorfall bereits jetzt, wie verwundbar selbst die größten Plattformen der Branche gegenüber gezielten Angriffen auf ihre technische Infrastruktur sind.
Die ersten auffälligen Transaktionenbegannen am Donnerstagabend. Von einer Wallet, die Binance zugeordnet wird, flossen rund 167.464 Ether ab – ein Wert von etwa 388 Millionen US-Dollar. Kurz darauf kamen weitere Token hinzu, darunter Stablecoins von Tether im Wert von rund 1,6 Milliarden Dollar. Empfänger war eine erst wenige Stunden zuvor erstellte Blockchain-Adresse. Dass deren Startkapital offenbar über den Mixer Tornado Cash geflossen war, verstärkte bei Sicherheitsexperten sofort den Verdacht auf einen koordinierten Diebstahl. Solche Mixer verschleiern die Herkunft von Kryptogeldern und werden häufig genutzt, um gestohlene Bestände schwerer nachvollziehbar zu machen.
Ein Schaden, der den bisherigen Rekord weit übertrifft
Wie viel tatsächlich gestohlen wurde, ist noch nicht abschließend geklärt. Die Schätzungen bewegen sich je nach Berechnung zwischen rund 2,8 Milliarden und etwa sechs Milliarden US-Dollar. Binance selbst sprach zunächst von rund zwei Milliarden Dollar, die aus verschiedenen Wallets abgezogen worden seien. Später wurde von einem geschätzten Gesamtschaden von etwa 6,3 Milliarden Dollar die Rede, während gleichzeitig rund drei Milliarden Dollar durch Kooperationspartner eingefroren werden konnten.
Selbst wenn sich der niedrigere Wert bestätigen sollte, läge der Diebstahl weit über dem bisherigen Rekord. Im Februar 2025 waren bei der Börse Bybit Kryptowerte im Umfang von etwa 1,5 Milliarden Dollar erbeutet worden. Ein Verlust in der jetzt diskutierten Größenordnung würde damit nicht nur einen neuen Negativrekord bedeuten, sondern auch die Frage verschärfen, ob die größten Krypto-Plattformen tatsächlich über Sicherheitsarchitekturen verfügen, die dem Wert der verwahrten Vermögen angemessen sind.
Für Binance ist der Vorfall mehr als ein technischer Zwischenfall. Die Börse verwaltet das Vertrauen von Millionen Nutzern, institutionellen Anlegern und Handelspartnern. Wenn ausgerechnet die größte Plattform der Branche von einem Angriff dieser Dimension getroffen wird, gerät die gesamte Frage nach der sicheren Verwahrung digitaler Assets neu ins Zentrum der Debatte.
Wie der Angriff möglicherweise ablief
Nach ersten Erkenntnissen von Binance könnte ein kompromittierter Laptop eines DevOps-Ingenieurs der Ausgangspunkt gewesen sein. Über dieses Gerät soll ein Angreifer Zugang zu einem Service-Container erhalten und von dort aus unberechtigte Auszahlungen veranlasst haben. Binance betonte, bislang keine Hinweise darauf gefunden zu haben, dass private Schlüssel von Wallets abgeflossen seien. Das wäre eine wichtige Unterscheidung: Ein Diebstahl der Schlüssel wäre meist deutlich schwerer einzudämmen, weil Angreifer damit dauerhaft Kontrolle über die zugehörigen Wallets erhalten könnten.
Interessant ist die technische Spur, die erste Analysen aufdecken. Demnach nutzte der Angreifer eine Ethereum-Funktion, mit der Wallets vorübergehend erweiterte Befehle ausführen können. Über offenbar unberechtigt erteilte Freigaben soll es so möglich gewesen sein, auf mehrere Binance-Wallets zuzugreifen. Ob Binance selbst bei der Vergabe dieser Berechtigungen Fehler gemacht hat oder ob der Angreifer die Freigaben auf anderem Weg erlangte, ist noch offen.
Genau hier liegt der besonders beunruhigende Aspekt. Kryptosicherheit wird oft auf private Schlüssel, Cold Wallets und Mehrfachsignaturen reduziert. Doch moderne Börsen sind komplexe Systeme aus Entwicklerzugängen, Automatisierungen, Servern, Berechtigungen und Schnittstellen. Ein einziger kompromittierter Arbeitsplatz kann in einer solchen Kette genügen, um Prozesse auszulösen, die normalerweise nur mit höchsten Sicherheitsfreigaben möglich sein dürften.
Die Reaktion kam schneller als bei früheren Fällen
Binance reagierte mit einem harten Eingriff: Ein- und Auszahlungen wurden vorübergehend ausgesetzt, Sicherheitsprüfungen eingeleitet und Gelder gesperrt. Zugleich arbeitete das Unternehmen laut eigener Aussage mit Strafverfolgungsbehörden zusammen. Gründer Changpeng Zhao erklärte, dass es sich offenbar um einen Hack auf Binance handele, und versicherte, die Nutzer-Gelder seien sicher.
Deutlich wichtiger als die Kommunikation war jedoch die Koordination mit anderen Akteuren der Branche. Tether sperrte mehr als 1,56 Milliarden USDT, die mit dem Vorfall in Verbindung gebracht wurden. Circle, der Herausgeber des Stablecoins USDC, froren rund 823 Millionen Dollar ein. Auch Ripple und World Liberty Financial blockierten laut Binance-Mitgründerin Yi He Vermögenswerte. Die Kreditplattform Aave setzte Berichten zufolge ihre Lending-Märkte aus.
Diese schnellen Sperren zeigen eine Entwicklung, die in der Kryptoindustrie oft übersehen wird: Stablecoins sind technisch dezentral handelbar, aber zentral kontrollierbar. Ihre Herausgeber können Adressen einfrieren, wenn sie gestohlene Mittel identifizieren. Das macht Stablecoins für Emissionsgesellschaften und Aufsichtsbehörden kontrollierbarer als Bitcoin oder Ether – und im Ernstfall zu einem wirksamen Werkzeug gegen Geldwäsche und Diebstahl.
Warum ein Teil der Beute trotzdem gefährdet bleibt
Doch nicht alle gestohlenen Werte lassen sich auf diesem Weg stoppen. Rund 195.000 Ether sollen sich weiterhin in der Hand des Angreifers befinden. Anders als USDT oder USDC kann Ether nicht zentral eingefroren werden. Beobachter rechnen daher damit, dass der Täter versuchen könnte, die Bestände über dezentrale Börsen, Mixer oder spezialisierte Webseiten zu verwischen.
Das erklärt, warum die nächsten Tage entscheidend sein werden. Blockchain-Analysefirmen verfolgen verdächtige Adressen in Echtzeit, Börsen können Einzahlungen aus bekannten Täter-Adressen blockieren und Emissionsgesellschaften können weitere Stablecoins sperren. Trotzdem bleibt ein Restrisiko: Sobald gestohlene Mittel in viele kleine Transaktionen, verschiedene Blockchains und anonyme Dienste aufgeteilt werden, sinken die Chancen auf eine vollständige Rückholung deutlich.
Für Binance bedeutet das einen Wettlauf gegen die Zeit. Je länger der Angreifer unentdeckt bleiben kann, desto größer ist die Gefahr, dass ein erheblicher Teil der Beute endgültig verschwindet. Die angekündigte technische Untersuchung wird deshalb nicht nur klären müssen, wie der Zugriff erfolgte, sondern auch, welche Kontrollen eine solche Auszahlungskette hätten stoppen können.
Das Vertrauen in zentrale Börsen steht erneut auf dem Spiel
Der Angriff trifft Binance in einem Moment, in dem die Kryptobranche versucht, sich als ernstzunehmender Teil des globalen Finanzsystems zu positionieren. Institutionelle Investoren, Zahlungsdienstleister und regulatorische Behörden verlangen zunehmend nachweisbare Sicherheitsstandards, klare Verantwortlichkeiten und belastbare Risikokontrollen. Ein milliardenschwerer Diebstahl untergräbt genau diese Erwartungen.
Zugleich zeigt der Fall, warum die Unterscheidung zwischen Blockchain-Technologie und Börsenbetrieb so wichtig ist. Die zugrunde liegenden Netzwerke wie Ethereum oder Bitcoin sind nicht automatisch gehackt worden. Der Vorfall betrifft offenbar die betriebliche Infrastruktur und Verwahrung einer zentralen Börse. Für Nutzer bedeutet das: Die Sicherheit eines Krypto-Assets hängt nicht nur von der Blockchain ab, sondern auch davon, wer die Schlüssel verwahrt und welche Prozesse hinter der Plattform stehen.
Binance hat zugesagt, alle Verluste zu übernehmen. Das ist eine wichtige Beruhigung für betroffene Kunden, löst aber nicht die strukturelle Frage. Wenn eine Börse Verluste in Milliardenhöhe ausgleichen muss, stellt sich die Frage nach der finanziellen Belastbarkeit, der Rücklage und der künftigen Risikovorsorge. Binance verfügte Berichten zufolge über einen Notfallfonds von einer Milliarde Dollar in Bitcoin. Bei einem möglichen Schaden von mehreren Milliarden Dollar reicht ein solcher Puffer allein jedoch kaum aus.
Was Nutzer jetzt wissen sollten
Für Anleger ist die wichtigste Lektion nicht Panik, sondern Risikobewusstsein. Kryptowerte auf einer Börse sind technisch gesehen oft keine vollständig selbstverwahrten Bestände, sondern Ansprüche auf Auszahlung. Wer große Summen langfristig halten will, sollte daher prüfen, ob eine eigene Wallet mit sicherer Schlüsselverwahrung sinnvoll ist. Gleichzeitig erfordert Selbstverwahrung Disziplin: Wer private Schlüssel verliert oder durch Phishing angreifbar wird, trägt das Risiko selbst.
Der Binance-Vorfall dürfte auch regulatorische Folgen haben. Aufsichtsbehörden könnten stärker auf Zugriffskontrollen, Notfallpläne, Versicherungslösungen und die Trennung von Kundengeldern drängen. Für die Branche wäre das kein Rückschritt, sondern eine notwendige Reifeprüfung. Krypto kann nur dann dauerhaft Vertrauen gewinnen, wenn Sicherheit nicht als Marketingversprechen, sondern als überprüfbare technische und organisatorische Realität verstanden wird.
Bis die Untersuchung abgeschlossen ist, bleibt vieles unklar: die exakte Schadenssumme, die Identität der Angreifer und die Frage, ob Binance interne Schwachstellen übersehen hat. Fest steht aber bereits jetzt: Dieser Angriff wird die Debatte über die Sicherheit zentraler Kryptobörsen nachhaltig verändern. Binance muss nicht nur gestohlene Mittel zurückholen, sondern auch beweisen, dass ein System von dieser Größe nach einem der größten Krypto-Diebstähle aller Zeiten weiterhin vertrauenswürdig betrieben werden kann.
Quellen
Milliardendiebstahl bei Kryptobörse Binance
Binance verliert bei mutmaßlichem Hackerangriff 5,5 Milliarden US-Dollar – Tether und Circle frieren 1,8 Milliarden US-Dollar ein
